技术
欧盟通过一项计划,加强网络安全,应对日益增多的网络攻击
本周五,欧盟27个成员国在布鲁塞尔批准了一项雄心勃勃的计划,旨在加强欧洲大陆的网络安全韧性,以应对整个地区网络攻击再度猖獗的局面。
该计划在电信部长会议上通过,为欧盟应对重大网络安全事件或危机制定了指导方针。其目标明确:提高防范能力、检测能力,并快速应对日益复杂的数字威胁。
据欧盟理事会称,这项新战略旨在加强欧盟内部现有网络,促进成员国与相关利益攸关方之间的合作,并消除阻碍有效应对的障碍。
欧盟技术主权、安全与民主事务专员希娜·韦尔科宁强调了这一倡议的紧迫性,并表示:“危机时期,没有即兴发挥的余地,尤其是在我们正经历的动荡且不断变化的地缘政治背景下。” 她强调,这一新工具将使成员国和欧盟机构能够紧密合作,预防和应对可能影响重要基础设施和公共安全的网络危机。
虽然网络事件管理主要由成员国负责,但欧盟委员会认识到,某些攻击可能超出单个国家的能力,并产生跨境影响,严重影响内部市场的运作或危及公民安全。
因此,该计划旨在加强技术、运营和政治等各个层面的合作。它还明确了触发危机框架的条件,以及欧洲层面各行为体和机制的作用,例如欧盟网络安全局 (ENISA) 和欧洲网络危机沟通组织网络。
该文件强调了民事-军事伙伴关系在管理这些危机中的重要性,特别是与北约的伙伴关系,通过加强信息共享机制。
欧洲网络安全局指出,当前的主要威胁涉及系统可用性(通过导致资源过载或耗尽的攻击),以及操纵、窃取或销毁敏感或机密数据的企图。
统计数据显示,欧盟20%的网络攻击针对公共行政部门。其次是交通运输(11%)、金融(9%)、数字基础设施(9%)、商业服务(8%)、公众(8%)和制造业(6%)。