Instituțiile Uniunii Europene se confruntă cu un nivel fără precedent al amenințărilor din mediul digital, pe fondul tensiunilor geopolitice și al intensificării operațiunilor desfășurate de actori statali ostili. Comisia Europeană avertizează că atacurile cibernetice devin tot mai complexe, iar infrastructura digitală europeană trebuie protejată prin măsuri suplimentare de securitate pentru a limita riscurile asupra datelor și serviciilor esențiale.
Comisia Europeană: Contextul geopolitic amplifică riscul atacurilor cibernetice
Vicepreședinta executivă a Comisiei Europene pentru Suveranitate Tehnologică, Henna Virkkunen, a afirmat luni că Uniunea Europeană, iar în special Comisia Europeană, reprezintă în prezent o țintă prioritară pentru campaniile de hacking desfășurate de state ostile.
Oficialul european nu a nominalizat în mod direct țările responsabile, însă subliniază că actualul context geopolitic a transformat instituțiile europene în obiective strategice pentru atacatorii cibernetici.
Declarațiile au fost formulate într-un răspuns oficial adresat eurodeputatei belgiene Barbara Bonte, care a solicitat explicații privind incidentul de securitate produs în 24 martie asupra platformei oficiale Europa.eu.
Atacul asupra platformei Europa.eu a ridicat semne de întrebare
Potrivit informațiilor prezentate în interpelarea parlamentară, atacul cibernetic ar fi dus la sustragerea a aproximativ 92 GB de date, inclusiv informații cu caracter personal și conținutul unor mesaje de e-mail.
Barbara Bonte consideră că incidentul pune sub semnul întrebării eficiența actualului cadru european privind securitatea cibernetică. În schimb, Comisia Europeană apreciază că problema depășește cu mult cazul concret și reflectă o schimbare de amploare în tacticile utilizate de atacatori.
Comisia Europeană avertizează asupra atacurilor asupra lanțului de aprovizionare software
Henna Virkkunen precizează că incidentul care a vizat infrastructura cloud a platformei Europa.eu evidențiază un risc major reprezentat de atacurile asupra lanțului de aprovizionare software (software supply-chain attacks).
Aceste atacuri urmăresc compromiterea componentelor software înainte ca acestea să fie utilizate de instituții sau utilizatori, ceea ce le face deosebit de dificil de identificat și de blocat.
Potrivit oficialului european, actorii implicați utilizează metode din ce în ce mai sofisticate, inclusiv tehnologii bazate pe inteligență artificială, pentru a evita detectarea și pentru a crește eficiența operațiunilor cibernetice.
Noi măsuri pentru consolidarea securității cibernetice
În fața acestor amenințări, Comisia Europeană a anunțat că va consolida sistemele de apărare digitală.
Printre măsurile prevăzute se numără:
- verificarea mai strictă a originii și autenticității programelor software;
- controale suplimentare asupra aplicațiilor dezvoltate de terți;
- evaluarea mai riguroasă a componentelor open source;
- monitorizarea permanentă a infrastructurii digitale;
- implementarea unei strategii de apărare pe mai multe niveluri pentru limitarea propagării atacurilor.
Executivul european consideră că aceste măsuri sunt esențiale pentru reducerea vulnerabilităților și pentru protejarea sistemelor informatice utilizate de instituțiile Uniunii Europene.
Amenințările cibernetice devin o provocare strategică pentru Uniunea Europeană
Comisia Europeană avertizează că atacurile cibernetice vor continua să se intensifice pe măsură ce tensiunile geopolitice evoluează și tehnologiile utilizate de atacatori devin tot mai performante.
