آمادگی سایبری اتحادیه اروپا، در انتخابات 2019
به گزارش کارگروه بین‌الملل سایبربان؛ پارلمان اروپا، کشورهای عضو اتحادیه اروپا، کمیسیون اروپا و آژانس امنیت سایبری اتحادیه اروپا (ENISA) مانوری برای آزمایش واکنش این اتحادیه در برابر حوادث احتمالی امنیت سایبری مؤثر روی انتخابات اتحادیه برگزار کردند.
هدف این تمرین –که در پارلمان اروپا برگزار شد– بررسی نحوه واکنش کشورهای عضو اتحادیه اروپا و برنامه‌های مهم و شناسایی راه‌هایی برای جلوگیری، تشخیص و کاهش حوادث امنیت سایبری با احتمال تأثیر بر انتخابات آتی اتحادیه است. این تمرین، بخشی از اقدامات انجام شده ازسوی اتحادیه اروپا، برای اطمینان از برگزاری انتخاباتی آزاد و عادلانه در ماه می سال 2019 محسوب می‌شود.
اندروس آنسیپ (Andrus Ansip)، معاون کمیسیون اروپا برای بازار واحد دیجیتال گفت:
ما باید از انتخابات آزاد و عادلانه خود محافظت کنیم. این کار، اساس دموکراسی ما است. کمیسیون اروپا، در ماه سپتامبر 2018، مجموعه اقداماتی را پیشنهاد داد؛ تا پروتکل‌های دموکراتیک خود را از دستکاری، یا فعالیت‌های مخرب سایبری ازسوی منافع خصوصی، یا کشورهای ثالث حفظ کند. ما همراه با کشورهای عضو و سایر مؤسسات اتحادیه اروپا، این اقدامات را انجام می‌دهیم. ما همچنین تصمیم به آزمایش حفاظت از آمادگی و امنیت سایبری خود، انتخابات آزاد و عادلانه در سال 2019 با سازماندهی تمرین انتخاباتی گرفتیم. من معتقدم که این کار، گامی مهم برای برگزاری هرچه بهتر انتخابات اتحادیه اروپا، در یک جامعه متصل است.
رینر ویلاند (Rainer Wieland)، معاون پارلمان اروپا اعلام کرد:
حملات سایبری، تهدید اخیر، اما واقعی برای ثبات اتحادیه اروپا و کشورهای عضو آن هستند. یک حمله سایبری روی انتخابات می‌تواند به‌طور چشمگیری، مشروعیت نهادهای ما را تضعیف کند. مشروعیت انتخابات، بر اساس درک و اعتماد به نتایج است. این اعتماد، تحت فشار حملات سایبری و انواع جدید تقلب انتخاباتی در عصر دیجیتال است و ما باید پاسخ دهیم! در انتخابات آینده اروپا در سال 2019، ما باید مسئولیت‌پذیر باشیم و ابزارهای لازم را برای تقویت امنیت سایبری انتخاباتی خود بسازیم. این مسئولیت، به‌وسیله نهادهای اروپایی و کشورهای عضو، به اشتراک گذاشته شده است. ما برای حفظ امنیت، به یکپارچگی انتخابات نیاز داریم.
بیش از 80 نماینده از کشورهای عضو اتحادیه اروپا، همراه با ناظران پارلمان اروپا، کمیسیون اروپا و آژانس امنیت سایبری اتحادیه اروپا در اولین جلسه تمرینی اتحادیه با کد «ELEx19» در مورد انعطاف‌پذیری انتخابات آتی پارلمان شرکت کردند. مسئولیت اصلی حفظ یکپارچگی خطوط انتخاباتی بر عهده دولت‌های عضو است و هدف کلی این تمرین، آزمایش و تقویت آمادگی آنها –به‌ویژه مقامات امنیت سایبری و انتخاباتی– در مواجهه با تهدیدات ترکیبی سایبری و ارزیابی توانایی آنها به منظور توسعه سریع و حفظ آگاهی موقعیتی در سطح ملی و اتحادیه اروپا درصورت وقوع یک حادثه جدی امنیت سایبری مؤثر روی یکپارچگی انتخابات اتحادیه در سال 2019 است.
بر اساس سناریوهای مختلف شامل تهدیدات و حوادث سایبری، تمرین اجازه کارهای زیر را به شرکت‌کنندگان می‌دهد:
• به دست آوردن خلاصه‌ای از سطح انعطاف‌پذیری (از لحاظ سیاست‌های اتخاذی مهارت‌ها و توانایی‌های موجود) سیستم‌های انتخاباتی در سراسر اتحادیه اروپا، از جمله ارزیابی سطح آگاهی در میان سایر ذینفعان (به عنوان مثال احزاب سیاسی، سازمان‌های انتخاباتی و تأمین‌کنندگان تجهیزات فناوری اطلاعات مربوطه)
• بهبود همکاری میان مقامات مربوطه در سطح ملی (از جمله مقامات انتخابات و سایر سازمان‌های مربوطه مانند : مقامات امنیت سایبری، تیم‌های واکنش دربرابر حوادث امنیت کامپیوتری (CSIRT)، اداره حفاظت از داده‌ها (DPA)، مقامات مربوط به مسائل اطلاعات غلط، واحدهای جرایم سایبری و غیره.)
• بررسی توانایی کشورهای عضو اتحادیه اروپا برای ارزیابی مناسب خطرات مربوط به امنیت سایبری انتخابات اروپا، توسعه سریع آگاهی موقعیتی و هماهنگ کردن ارتباطات با مردم
• آزمایش برنامه‌های مدیریت بحران موجود و روش‌های مربوط به جلوگیری، شناسایی، مدیریت و واکنش دربرابر حملات امنیت سایبری و تهدیدات ترکیبی از جمله کمپین‌های اطلاعات غلط
• بهبود همکاری برون مرزی و تقویت رابطه با گروه‌های مربوطه در سطح اتحادیه اروپا (مانند : شبکه همکاری انتخاباتی، گروه همکاری سرویس اطلاعات ملی و شبکه تیم‌های واکنش دربرابر حوادث امنیت کامپیوتری) به منظور بهبود توانایی واکنش به رفتار هماهنگ در حوادث امنیت سایبری برون مرزی
• شناسایی تمام شکاف‌های احتمالی و اقدامات کاهش ریسک که باید پیش از انتخابات پارلمان اروپا اجرا شوند
پیش زمینه
در 12 سپتامبر 2018، کمیسیون اروپا اقداماتی را برای نمایش تهدیدات احتمالی روی انتخابات از جمله پیشنهاد کمیسیون اروپا به شبکه‌های همکاری انتخاباتی، شفافیت آنلاین، مبارزه با کمپین‌های اطلاعات غلط و محافظت در برابر حوادث سایبری ارائه کرد.
در راستای این پیشنهاد، شبکه همکاری اروپا در انتخابات ایجاد شده است. این شبکه قبلاً 3 بار در بروکسل برای بحث در مورد اقدامات ضروری به منظور نمایش تهدیدات احتمالی روی انتخابات و تقویت انعطاف‌پذیری سیستم‌های دموکراتیک اتحادیه اروپا تشکیل شده است. یکی از اقدامات مدنظر این شبکه، سازماندهی تمرین برای آزمایش آمادگی امنیت سایبری اتحادیه به منظور اطمینان از ایمنی، آزادی و عدالت در انتخابات امسال است.
آزمایش امنیت سایبری با برنامه عملی علیه اطلاعات غلط اتخاذ شده از سوی اتحادیه اروپا در ماه دسامبر گذشته برای ایجاد توانایی‌ها و تقویت همکاری میان کشورهای عضو و مؤسسات اتحادیه اروپا و جلوگیری از تهدیدات ناشی از اطلاعات غلط هماهنگ است.
