Tuarascáil measúnaithe riosca ar chibear-athléimneacht ar earnálacha teileachumarsáide agus leictreachais an AE

D’fhoilsigh Ballstáit an AE, le tacaíocht ón gCoimisiún Eorpach agus ENISA, Gníomhaireacht an AE um Chibearshlándáil, an chéad tuarascáil ar chibearshlándáil agus athléimneacht earnálacha teileachumarsáide agus leictreachais na hEorpa.

Dírítear sa tuarascáil ar imní faoi roinnt rioscaí, lena n-áirítear rioscaí do shlándáil an tslabhra soláthair, an easpa cibearghairmithe agus na rioscaí a bhaineann le gníomhaíochtaí mailíseacha ó chibearchoirpigh agus ó ghníomhaithe bagairtí stát-tionscanta.

Sainaithníodh rioscaí teicniúla agus neamhtheicniúla ar bhealach níos mionsonraithe sa mheastóireacht riosca. Sna hearnálacha teileachumarsáide agus leictreachais araon, is iad rioscaí an tslabhra soláthair is mó imní fós, go háirithe maidir le feidhmiú céimneach 5G agus bonneagair fuinnimh in-athnuaite. Aithníodh earraí ransomware, cuimilteoirí sonraí agus saothrú leochaileachtaí náid lae mar ábhar imní leanúnach ach práinneach sa dá earnáil, go háirithe i gcás na teicneolaíochta oibriúcháin.

Maidir leis an earnáil leictreachais, is é an riosca is tábhachtaí a aithníodh ná daoine ón taobh istigh mailíseach, arna spreagadh ag deacracht maidir le pearsanra nua a ghrinnfhiosrúchán go leordhóthanach agus le buanna áitiúla cibearshlándála a mhealladh. I gcás na hearnála teileachumarsáide, áirítear ar na príomhbhagairtí ionsaithe trí bhonneagair fánaíochta agus ionsaithe a thagann ó líonraí móra bot.

Ina theannta sin, sainaithníodh sabaitéireacht fhisiceach an bhonneagair chábla-bhealaigh agus marbhántacht na gcomharthaí satailíte mar rioscaí sonracha atá thar a bheith deacair a mhaolú.

Chun na rioscaí seo a mhaolú, cuireann an tuarascáil roinnt moltaí chun cinn thar 4 réimse le feabhsú, ar féidir iad a achoimriú mar seo a leanas: 

1. Is féidir feabhas a chur ar athléimneacht agus staidiúir chibearshlándála trí dhea-chleachtais a roinnt maidir le hearraí ransomacha a mhaolú, faireachán leochaileachta, slándáil acmhainní daonna agus bainistíocht sócmhainní. Ina theannta sin, comhar le líonra na mBallstát teicniúil, an Foireann Freagartha Teagmhais Slándála Ríomhaireachta (Ní mór dlús a chur leis na CSIRTanna), forghníomhú an dlí agus comhpháirtithe idirnáisiúnta. Ba cheart do na Ballstáit tuilleadh féinmheasúnuithe a dhéanamh le haghaidh na n-earnálacha de réir an NIS2 Treoir agus CER Treoir.
2. Ní mór feabhas a chur ar fheasacht chomhchoiteann ar chásanna agus ar chomhroinnt faisnéise agus an comhthéacs geopolitical, dochar fisiceach féideartha agus dífhaisnéis a chur san áireamh. 
3. Ní mór pleanáil theagmhasach, bainistíocht géarchéime agus comhar oibríochtúil a fheabhsú trí línte idir earnálacha agus údaráis chibearshlándála a ghiorrú i nósanna imeachta.
4. Ba cheart aghaidh a thabhairt tuilleadh ar shlándáil an tslabhra soláthair trí mheasúnuithe leantacha ar spleáchais ar sholáthraithe tríú tíortha ardriosca agus creat AE a fhorbairt do shlándáil an tslabhra soláthair.

I bhfianaise a criticiúla atá na bonneagair agus na líonraí faoi raon feidhme na tuarascála seo agus i bhfianaise thírdhreach na mbagairtí atá ag athrú go tapa, agus gan dochar d’inniúlachtaí na mBallstát maidir leis an tslándáil náisiúnta, spreagtar na Ballstáit, an Coimisiún agus ENISA chun iad sin a chur chun feidhme. bearta chun athléimneacht a fheabhsú a luaithe is féidir, bunaithe ar an obair atá tosaithe cheana féin ar chur chun feidhme roinnt de na moltaí.

Íoslódáil an tuarascáil thíos le haghaidh tuilleadh eolais.

cúlra

Ina Conclúidí maidir le cibear-staidiúir an Aontais Eorpaigh a fhorbairt an 23 Bealtaine 2022, 'iarr[d] ar an gCoimisiún, ar an Ardionadaí agus ar an gCoimisiún. Grúpa Comhair NIS, i gcomhar le comhlachtaí agus gníomhaireachtaí sibhialta agus míleata ábhartha agus le gréasáin bhunaithe, lena n-áirítear an CyCLONe an AE, meastóireacht riosca a dhéanamh agus cásanna riosca a thógáil ó thaobh na cibearshlándála de i gcás ina bhfuil bagairt nó ionsaí féideartha ar na Ballstáit nó ar na tíortha comhpháirtíochta agus iad a thíolacadh do chomhlachtaí ábhartha na Comhairle.'

Ina theannta sin, ina Conclúidí an 23 Bealtaine 2023 maidir le Beartas an AE maidir le Cibearchosaint, d’iarr an Chomhairle[d] ar na gníomhaithe thuasluaite a áirithiú go gcuirfear meastóireachtaí riosca, cásanna agus moltaí iardain san áireamh agus bearta agus tacaíocht á sainiú agus á gcur in ord tosaíochta,. ar leibhéal an AE agus nuair is iomchuí ar leibhéal náisiúnta'. Ina theannta sin, iarrann an Chomhairle go ndéanfaidh na gníomhaithe ábhartha uile sna próisis measúnaithe riosca, agus i bhforbairt cibearchleachtadh, na cásanna riosca a mheas.

Leanann an mheastóireacht riosca ar an gceann is déanaí tuarascáil ar chibearshlándáil agus athléimneacht bhonneagair agus líonraí cumarsáide an AE, a foilsíodh i mí Feabhra 2024.

Is féidir leat tuilleadh eolais a léamh faoi Beartais Chibearshlándála.

Íoslódálacha

Meastóireacht riosca cibearshlándála an AE agus cásanna do na hearnálacha teileachumarsáide agus leictreachais

íoslódáil  

Ábhair ghaolmhara

CybersecurityCumarsáid leictreonach agus PríobháideachtRialacha teileachumarsáide

Comhroinn an t-alt seo: