به گزارش کارگروه بینالملل سایبربان؛ کرواسی تاکنون به طور رسمی به کمیسیون اروپا درباره انتقال جزئی قوانین امنیت سایبری اتحادیه اروپا که برای محافظت از نهادهای حیاتی مانند انرژی، حمل و نقل، بانک، آب و زیرساختهای دیجیتال در برابر حوادث بزرگ طراحی شده، اطلاع داده است.
قوانین ملی اجرای دستورالعمل امنیت شبکه و اطلاعات 2 (NIS2) باید تا 17 اکتبر سال جاری در تمام کشورهای اتحادیه اروپا پس از تصویب آن در سال 2022 اعمال شود.
برخی دیگر از کشورها از جمله بلژیک، فنلاند و هلند روند رایزنی را آغاز کردهاند. قانونگذاران فرانسوی نیز کار مقدماتی را برای انتقال این قانون شروع کردهاند.
کمیسیون اروپا NIS 2 را با هدف همگامی با افزایش دیجیتالی شدن و چشمانداز تهدید امنیت سایبری در حال تحول پیشنهاد کرد. به گفته یکی از سخنگویان اجرایی اتحادیه اروپا، اولین دستورالعمل ارائه شده در سال 2016 نتوانست انعطاف سایبری کسب و کارهای فعال در اتحادیه اروپا را بهبود بخشد و پاسخ مشترک به بحران را ترویج نکرد.
NIS 1 با هدف تقویت انعطافپذیری شبکه و سیستمهای اطلاعاتی در سراسر اروپا در برابر خطرات امنیت سایبری است. شرکتها باید در صورت بروز حوادثی که باعث اختلالات جدی عملیاتی میشود، اطلاع دهند، ظرف 24 ساعت اخطار داده و ظرف 72 ساعت گزارش حادثه را تحویل دهند.
طبق مطالعه شرکت فناوری اطلاعاتی سیسکو (Cisco)، نشان داد که 69 درصد از کسبوکارهای اروپایی انتظار دارند طی 2 سال آینده توسط یک حمله سایبری مختل شوند و 49 درصد آنها در 12 ماه گذشته یک حادثه را تجربه کردهاند. علاوه بر این، تنها 3 درصد از حفاظتهای امنیت سایبری درجهبندی کامل دارند تا در برابر یک چشمانداز تهدید در حال تحول مقاوم باشند.
براساس نظرسنجی انجام شده در ژانویه و فوریه سال جاری، حدود 22 درصد از پاسخ دهندگان گفتند که به توانایی خود برای انعطاف پذیر ماندن با تکامل چشمانداز امنیت سایبری بسیار مطمئن هستند.
روبرتو ویولا (Roberto Viola)، مدیر کل واحد دیجیتال کمیسیون هفته گذشته اظهار داشت که سرمایهگذاریهای امنیت سایبری طبق دستور کمیسیون بعدی باید 2 برابر شود تا از انعطافپذیری بلوک در برابر حملات اطمینان حاصل شود. در دسامبر گذشته، کمیسیون 214 میلیون یورو را برای سال 2024 برای امنیت سایبری در نظر گرفت تا انعطافپذیری جمعی اتحادیه در برابر تهدیدات سایبری را بهبود بخشد.
