- Küberturvalisuse avalikustamisprogrammid ja virtuaalsed andmetöötlusprogrammid (VDP-d) loovad struktureeritud kanalid haavatavuste teatamiseks ja küberrünnakute ohu vähendamiseks.
- Sellised teenused nagu „Teie abi küberturvalisuses“, CONFÍA, Activa Ciberseguridad ja 017 pakuvad kodanikele, VKEdele ja alaealistele ekspertide tuge ja koolitust.
- Koostööalgatused, nagu Cybercooperators, +Cybersecurity ja ELi küberjulgeolekustrateegia, tugevdavad digitaalset vastupanuvõimet nii riiklikul kui ka Euroopa tasandil.
Keskkonnas, kus iga klikk jätab jälje, ei ole küberturvalisus ja selle levitamine enam valikuline , vaid oluline osa üksikisikute, ettevõtete ja avaliku halduse digitaalsest elust. Veedame märkimisväärse osa oma päevast ühenduses olles: töötame, ostleme, suhtleme oma peredega, juhime oma ettevõtteid ja konsulteerime isegi arstidega veebis.
See tohutu nihe veebimaailma on toonud kaasa palju eeliseid, aga ka riske: küberrünnakud on mitmekordistunud ja muutunud keerukamaks , sihtmärkideks on nii personaalarvutid, ettevõtete võrgud, tööstussüsteemid kui ka haiglad. Siin tulevadki mängu küberturvalisuse teadlikkuse programmid, täpsemalt haavatavuste avalikustamise programmid, abiliinid, koolituskavad ning avaliku ja erasektori partnerlused.
Mis on küberturvalisuse teavitusprogrammid ja miks need nii vajalikud on?
Küberturvalisuse teavitusprogrammide all peame silmas organiseeritud algatusi, mille eesmärk on teavitada, harida ja koordineerida ühiskonda digitaalsete ohtudega toimetulekul . Neid programme võivad ellu viia avalik-õiguslikud asutused, eraettevõtted, rahvusvahelised organisatsioonid või ühisettevõtted ning need ulatuvad teadlikkuse tõstmise kampaaniatest nõustamisteenuste, koolituskursuste ja haavatavuste teatamise ametlike raamistikeni.
Selle raamistiku võtmeelement on nn haavatavuste avalikustamise programm (VDP). VDP on struktureeritud raamistik, mis pakub kolmandatele isikutele selget kanalit organisatsiooni süsteemide ja rakenduste turvanõrkuste teatamiseks enne, kui kurjategijad neid ära kasutada saavad.
IT-infrastruktuurid, olgu need kui tahes hästi hooldatud, sisaldavad alati haavatavusi: programmeerimisvigu, valesid konfiguratsioone, halvasti kaitstud teenuseid või aegunud komponente . Ründajad otsivad neid nõrkusi pidevalt. Seetõttu on üha rohkem ettevõtteid mõistnud, et nende probleemide võimalikult varajaseks avastamiseks on parem kaasata eetilised häkkerid, turvauurijad ja teadlikud kodanikud.
VDP-d kasutavad rahvahulga kaasamise mudelit: küberturvalisuse kogukonda kutsutakse süsteeme üle vaatama ja haavatavustest teatama turvalise ja reguleeritud kanali kaudu . Vastutasuks kohustub organisatsioon neid teateid vastutustundlikult käsitlema, võtmata programmi reeglite kohaselt tegutsevate isikute vastu õiguslikke meetmeid ning paljudel juhtudel pakub see tunnustust või isegi hüvitist.
Haavatavuse avalikustamise programmid (VDP-d): kuidas need toimivad ja mida need peaksid sisaldama
Tugev virtuaalne andmetöötlusprogramm (VDP) hõlmab palju enamat kui lihtsalt vigade teatamiseks mõeldud e-posti aadressi. Hästi kavandatud programm määratleb täpselt, kuidas haavatavusi tuvastatakse, neist teatatakse, analüüsitakse ja parandatakse , ning loob seose teataja ja üksikisiku vahel.
Tavalises tarkvararakenduses on tavaline leida kümneid vigu iga tuhande koodirea kohta . Mõned neist vigadest võivad arenduse käigus märkamata jääda ja tootmiskeskkonda jõuda. Kui ründaja need esimesena avastab, võivad need saada tõsise intsidendi väravaks. Sama kehtib ka ebaturvaliste konfiguratsioonide kohta, mis on eriti kriitiline pilvekeskkondades , kus vale säte võib tundlikke andmeid massiliselt paljastada.
Seega on virtuaalse andmetöötlusprogrammi (VDP) keskne eesmärk vähendada riski, sidudes haavatavuste varajase avastamise nende kiire ja korrapärase kõrvaldamisega . Selle saavutamiseks peaks hea haavatavuste avalikustamise programm pakkuma vähemalt järgmist:
- Selge poliitika selle kohta, kuidas organisatsioon haavatavusi haldab, määratledes nii sisemised kui ka välised põhimõtted, vastutuse ja ootused.
- Lihtne ja ligipääsetav aruandlusmeetod (e-post, veebivorm, spetsiaalne portaal jne), mis ei nõua uurijalt ebavajalikke samme.
- Hästi dokumenteeritud reageerimisprotsesskoos soovituslike tähtaegade, võimalike tulemuste, parandusaegade ja teadlase panuse tunnustamise viisidega.
- Sisemine töövoog haavatavuste analüüsimiseks ja parandamisekssamuti koostöö valemite ja vajaduse korral rahaliste või muude hüvede kaalumine.
- Täpselt määratletud ulatus: millised varad, süsteemid või rakendused on programmi kaasatud ja millised tavad on lubatud hulgast selgesõnaliselt välja jäetud.
- Õiguslike kaitsemeetmete selgesõnaline deklaratsioon et programmi reeglite raames läbiviidud uurimistegevused ei tooks kaasa informaatori vastu kohtuasju.
VDP rakendamisega saadab organisatsioon ka välise sõnumi: see näitab klientidele, investoritele ja avalikkusele üles tõelist pühendumust turvalisusele ja läbipaistvusele . Lisaks soodustab see konstruktiivset koostööd teadusringkondadega, ühtlustades kõigi osapoolte huvisid ohtude tuvastamise ja leevendamise osas.
Kuidas hästi hallatud virtuaalne andmetöötlusprogramm vähendab turvaintsidentide kulusid
Küberturvalisuse intsidendi korral on kõige nähtavamad kulud tavaliselt otsesed: seisakute tõttu saamata jäänud tulu, lunaraha maksmine, trahvid ja mainekahju, mis mõjutab klientide ja partnerite usaldust. Siiski on veel üks kulude kogum, mis sageli märkamata jääb: iga intsidendi või haavatavuse haldamiseks vajalik sisemine pingutus.
Iga sissetuleva aruande ülevaatamiseks, dokumenteerimiseks, tõsiduse hindamiseks, võimalike lahenduste uurimiseks, järelmeetmete võtmiseks ja parandamise kontrollimiseks on vaja ühte või mitut inimest . See hõlmab lisaks IT- või turvameeskonnale ka klienditeenindust, ärijuhte, juriidilist personali või isegi tippjuhtkonda, olenevalt probleemi tõsidusest.
Kui haavatavustega tegelemiseks puudub korrapärane protsess, tekivad dubleerimine, kitsaskohad ja viivitused : aruanded lähevad kaotsi, vastused saabuvad hilja, pettunud teadlased avaldavad vigu ilma koordineerimata või jäävad haavatavused avatuks kauemaks kui soovitav.
Hästi struktureeritud virtuaalne andmetöötlusplaan (VDP) tagab, et iga aruanne liigub tõhusal ja prognoositaval viisil alates esialgsest kättesaamisest kuni parandusmeetmete ja vajadusel koordineeritud avalikustamiseni. See vähendab töötajate aega korduvatele või korrapäratutele ülesannetele ning seega vähendab otseselt intsidentide ja haavatavuste haldamisega seotud tegevuskulusid.
Lisaks välditakse teadlastele kiirete ja selgete vastuste andmisega pingelisi olukordi või enneaegset avalikustamist, mis võiks haavatavuse mõju süvendada. Sel viisil toimib VDP puhvrina kolmandate osapoolte leidude ja avalikkuse kokkupuute vahel, andes mõjutatud üksusele aega vajalike parandusmeetmete rakendamiseks.
Kolmanda osapoole hallatavad virtuaalsed andmetöötlusplatvormid: kergendage koormust ja suurendage tõhusust
Praktikas tunnistavad paljud organisatsioonid virtuaalse andmetöötlusplatvormi (VDP) olulisust, kuid nende turvameeskonnad on igapäevaste ülesannetega juba ülekoormatud : jälgimine, intsidentidele reageerimine, regulatiivse vastavuse tagamine, digitaalse transformatsiooni projektid jne. Neil on keeruline eraldada lisaressursse dünaamilise teavitusprogrammi kavandamiseks, rakendamiseks ja haldamiseks.
Üha levinum variant on kasutada spetsialiseerunud pakkujate hallatavaid VDP-teenuseid . Need on ettevõtted, kellel on kogemusi penetratsioonitestimise, haavatavuste haldamise ja väliste teadlastega koostöö tegemisega, kes tegelevad protsessi kõige nõudlikuma osaga.
Platvormid nagu Synack, mis tegutsevad penetratsioonitestimise ja kontrollitud ründava turvalisuse valdkonnas, pakuvad otsast lõpuni haavatavuste avalikustamise programme , mis võivad hõlmata aruannete vastuvõtmist ja klassifitseerimist, vigade tehnilist kontrollimist, teadlastega suhtlemist, nende panuse tunnustamist ja juhtimisaruannete mõõdikute ettevalmistamist.
Sel viisil saavad organisatsioonid jääda ühendusse ülemaailmse küberturvalisuse kogukonnaga , saada kasu selle teadmistest ja säilitada pideva teabevoo uute ohtude kohta, ilma et see paneks oma sisemistele meeskondadele kontrollimatut koormust.
Lõppkokkuvõttes võimaldavad virtuaalsed andmetöötlusplatvormid (VDP-d) – olgu need siis sisemised või kolmandate osapoolte hallatavad – ohumaastiku kiiremat visualiseerimist, esmajärjekorras tegelemist ja reageerimise koordineerimist enne, kui ründajad turvaauke ära kasutavad. See lähenemisviis soodustab kõigi sidusrühmade vahelist ametlikku ja pidevat koostööd ning parandab riskijuhtimise otsuste kvaliteeti.
Vastutustundliku haavatavuste teatamise parimad tavad
Lisaks virtuaalse andmetöötlusplaani (VDP) ülesehitusele on oluline selge vastutustundliku teavitamise metoodika , mis seab kõigile osapooltele ajakavad ja ootused. Levinud näide on mõistlike ajavahemike kehtestamine haavatavuse teatamise ja avalikustamise vahel.
Paljudes programmides teavitatakse mõjutatud üksust viivitamatult turvaliste sidekanalite kaudu, kui saadakse hoiatus ja kinnitatakse, et haavatavus on reaalne, et tal oleks piisavalt aega vea analüüsimiseks ja vastava lahenduse rakendamiseks.
Levinud praktika on määrata organisatsioonile probleemi lahendamiseks ligikaudne ajakava – näiteks umbes 45 päeva alates esialgsest teatisest . Eriti kriitilistel juhtudel, kus ärakasutamisel võib olla väga tõsine mõju, võib kokku leppida täiendava ajapikenduse, näiteks kaks nädalat või muu mõlema poole mõistlikuks peetava ajavaru.
Kui haavatavus on parandatud, viiakse tavaliselt läbi koordineeritud avalikustamine , mille käigus jagavad nii uurija kui ka mõjutatud üksus teavet viisil, mis aitab õppida, täiustada ja samal ajal kaitsta lõppkasutajaid.
Kui aga üksus korduvalt ignoreerib teateid või näitab üles selget huvi puudumist haavatavuse parandamise vastu, kaaluvad mõned programmid haavatavuse avalikustamist, et hoiatada potentsiaalselt mõjutatud isikuid. Seda meedet peetakse viimaseks abinõuks, kuid see toimib survetaktikana, et vältida riski alahindamist.
Abi- ja teavitusprogrammid kodanikele, ettevõtetele ja alaealistele
Küberturvalisuse teadlikkus ei piirdu ainult tehniliste keskkondadega: see hõlmab ka teenuseid, mis on loodud inimestele, kellel puuduvad edasijõudnud veebiturvalisuse alased teadmised ja kes vajavad igapäevases digitaalses elus juhiseid. Hispaanias on üks juhtivaid organisatsioone Riiklik Küberturvalisuse Instituut (INCIBE), mis rakendab mitmesuguseid kodanikele, ettevõtetele ja alaealistele suunatud programme.
Nende hulgas on teenus „Teie küberturvalisuse abi” – tasuta ja konfidentsiaalne riiklik ressurss, mille INCIBE teeb kättesaadavaks kõigile, kellel on küsimusi või probleeme internetiturvalisusega. See on suunatud kolmele põhirühmale: tavakasutajatele, ettevõtetele ja spetsialistidele ning alaealistele ja nende tugivõrgustikule (perekonnad, haridustöötajad ja internetis lastekaitsele spetsialiseerunud spetsialistid).
Seda teenust pakub multidistsiplinaarne ekspertide meeskond , kes pakub nõu erinevatest vaatenurkadest: tehnilisest, psühhosotsiaalsest ja juriidilisest. Peamine eristav omadus on pikendatud tööaeg: see on saadaval kella 8-11, 365 päeva aastas, muutes selle hädaolukordade ja kiireloomuliste päringute jaoks väga kättesaadavaks ressursiks.
Ühendust võetakse INCIBE pakutavate erinevate kanalite kaudu, mis hõlbustavad iga kasutaja vajadustele kohandatud turvalist suhtlust . See ligipääsetavus on võtmetähtsusega, et julgustada kodanikke abi otsima pettuste, identiteedivarguste, küberkiusamise, privaatsusprobleemide või turvaseadetega seotud küsimuste korral.
INCIBE edendab ka teisi teavitus-, koolitus- ja tugialgatusi, mille eesmärk on kaasata kogu ühiskonda tugevasse küberturvalisuse kultuuri , mis on oluline ohtliku käitumise või põhiteadmiste puudumise rünnakupinna vähendamiseks.
INCIBE CONFÍA programm: küberturvalisuse kultuur ja digitaalne usaldus
Üks ambitsioonikamaid algatusi on INCIBE CONFÍA programm , mille eesmärk on tugevdada nii küberturvalisuse võimekust kui ka digitaalset usaldust kodanike ja ettevõtete seas. Selle eesmärk on edendada tõelist ja jagatud küberturvalisuse kultuuri, ühendades teadlikkuse kampaaniad, koolituse, koostöö ja konkreetsete tööriistade väljatöötamise.
Programm on üles ehitatud nelja peamise samba ümber. Esimene on teadlikkuse tõstmise ja kommunikatsioonitegevused , mis hõlmavad kodanikele, alaealistele ja ärisektorile suunatud massikampaaniaid, aga ka autonoomsete piirkondadega koostöös korraldatavaid isiklikke või kohalikke üritusi ja tegevusi.
Teine fookus on küberturvalisuse koolitus , mille raames töötatakse välja koolitusprogramme ja konkreetseid ressursse digitaalsete oskuste parandamiseks selles valdkonnas. Eesmärk on pakkuda mitmekesiseid profiile – VKEde töötajatest peredeni – sisuga, mis on kohandatud nende konkreetsetele oludele.
Kolmas valdkond keerleb koostöö ja koordineerimise ümber kahe- ja mitmepoolsete lepingute kaudu, mille eesmärk on tugevdada küberturvalisuse kultuuri, parandada intsidentide haldamist ja luua digitaalses ökosüsteemis asjakohaste osalejate tugev võrgustik.
Neljas fookus on küberturvalisuse tööriistadel ja lahendustel , edendades spetsiaalselt alaealistele, üldsusele ja ettevõtetele mõeldud tehnoloogiate väljatöötamist ja kasutuselevõttu. Nende lahenduste eesmärk on hõlbustada kaitset praktikas, liikudes teooriast kaugemale.
Kõiki neid meetmeid rakendatakse INCIBE erinevate teenuste ja mehhanismide kaudu, mis keskenduvad kolmele peamisele sihtrühmale: ettevõtetele, kodanikele ja alaealistele . CONFÍA hõlmab ka 017 küberturvalisuse abiliini reageerimisteenuste täiustusi ja intsidentidele reageerimise mehhanismide tugevdamist INCIBE-CERTi , juhtiva küberturvalisuse intsidentidele reageerimise keskuse kaudu.
Aktiivne küberturvalisus: spetsialiseeritud konsultatsioonid VKEdele
Lisaks üldisele teadlikkusele vajavad paljud väikesed ja keskmise suurusega ettevõtted (VKEd) oma olukorra hindamiseks ja parenduste kavandamiseks palju spetsiifilisemat tuge . Selle vajaduse rahuldamiseks on käivitatud Activa Ciberseguridad – spetsialiseeritud ja personaalne nõustamisprogramm, mis on suunatud VKEdele, eriti tööstussektoris tegutsevatele ettevõtetele.
See programm on üles ehitatud küberturvalisuse konsultatsiooniteenusena, mida haldavad tööstuse ja VKEde peasekretariaat (SGIPYME), autonoomsed piirkonnad ja EOI ning mida rahastatakse taaste- ja vastupidavusmehhanismi fondide ja/või tööstus- ja turismiministeeriumi SGIPYME eelarvelise rakenduse kaudu.
Abi antakse mitterahalise toetuse vormis konkurentsiväliselt taotluste laekumise järjekorras ja kuni vahendite olemasoluni. Summa abisaaja kohta on 2.140 eurot ja ettevõte valib ise teenust osutava konsultatsioonifirma raamlepingu alusel heakskiidetud ettevõtete hulgast.
Programm on suunatud Hispaanias juriidilise isiku staatusega, seaduslikult asutatud ja nõuetekohaselt registreeritud VKEdele . Programmi sisu hõlmab 20 tundi tippkonsultantide konsultatsioone, küberturvalisuse diagnoosi ja auditit , personaalse küberturvalisuse plaani väljatöötamist ning temaatilisi töötubasid kavandatud meetmete rakendamiseks.
Activa Ciberseguridad on osa riiklikust ühendatud tööstuse 4.0 strateegiast , mille eesmärk on suurendada tööstuslikku lisaväärtust, edendada oskustööjõudu ja hoogustada patenteeritud digitaalsete lahenduste arendamist. Selle eesmärk on aidata VKEdel mõista oma tegelikku turvalisuse taset ja koostada oma ressurssidele ja prioriteetidele vastav parenduskava.
Üldreeglina kestab programm iga abisaajaettevõtte kohta umbes neli kuud , mille jooksul toimuvad individuaalsed kohtumised VKE enda peakorteris, konsultant teeb tehnilisi auditeid ja teeb kaugtööd, lisaks toimuvad teadlikkuse tõstmise töötoad küberturvalisuse äristrateegiasse integreerimise olulisuse kohta.
Abi, juhtimise ja ministeeriumidevahelise koostöö raamistik
Activa Ciberseguridadiga seotud toetusi antakse VKEdele konkurentsiväliselt vastavalt 12. augusti korralduse ICT/819/2022 (Riigi Teataja, 25. august 2022) sätetele. Riiklikes projektikonkurssides on täpsustatud tähtajad, erinõuded, taotlemise menetlused ja toetuse tingimused, mis võimaldavad huvitatud ettevõtetel oma osalemist planeerida.
Programm on osa VKEde kasvuvõimekuse programmist , mis on integreeritud taaste-, ümberkujundamise ja vastupidavuse kava 13. komponenti. See jagab ruumi teiste algatustega, nagu Activa Crecimiento ja Activa Industria 4.0, ning selle kogueelarve on 101 miljonit eurot, mille eesmärk on toetada ligikaudu 11 000 VKEd.
Selle raamistiku ministeeriumidevaheline olemus rõhutab küberturvalisuse olulisust konkurentsivõime ja digitaalse transformatsiooni strateegilise edasiviiva jõuna . Selles kontekstis on tähelepanuväärne ka INCIBE koostöö, kuna see panustab ressursse ja oskusteavet täiendava toetuse pakkumiseks.
Näiteks pakub Riiklik Küberjulgeoleku Instituut ettevõtetele tasuta küberjulgeoleku abiliini: 017 , mis on kättesaadav ka kodanikele, lapsevanematele, alaealistele ja õpetajatele. Päringuid saab esitada aastaringselt, sealhulgas pühade ajal, kella 9.00-st kuni 21.00-ni, mis hõlbustab otsest kontakti spetsialistidega.
Lisaks pakuvad INCIBE ja Google VKEdele suunatud tasuta MOOC-i pealkirjaga „Kaitske oma ettevõtet: küberturvalisus kaugtöös“ , mis aitab mõista uute ühenduvusvormidega seotud ohte ja kehtestada turvalised kaugtööpoliitikad kooskõlas juriidiliste ja andmekaitsenõuetega.
Turvalise digitaalse ühiskonna loomine ei sõltu ainult seadustest ja tehnoloogiatest, vaid ka vabatahtlike, ühenduste, ettevõtete ja haridusasutuste kaasamisest . Selles valdkonnas on INCIBE küberkoostööprogramm ennast tõestanud kui kodanike osalemise suurepärane näide küberturvalisuse edendamisel.
See programm, mis keskendub küberturvalisuse avalikkusele kättesaadavamaks muutmisele loengute, töötubade ja teavitustegevuste kaudu, teeb koostööd üle 500 inimese kogu Hispaanias. Selle tööd on tunnustatud auhindadega, näiteks parima digitaalse kodakondsuse projekti auhinnaga ülemaailmse internetipäeva 20. aastapäeva tähistamisel.
Tänu neile küberkoostööpartneritele edastatakse koolidele, ühendustele, väikeettevõtetele ja haavatavatele rühmadele olulised digitaalse turvalisuse sõnumid , mis on kohandatud lihtsasse ja arusaadavasse keelde. See töö täiendab suuremaid institutsionaalseid programme, tugevdades kultuurilisi muutusi algusest peale.
Paralleelselt töötatakse välja projekte nagu +Küberjulgeolek , mida edendavad ühiselt INCIBE, CEOE Fond, CEOE, CEIM ning koostöös tsiviilkaardi, riikliku politsei ja Hermese Fondiga. See on riiklik algatus, mille eesmärk on tugevdada tootmissektori vastupanuvõimet koolituse, teadlikkuse tõstmise ning avaliku ja erasektori sidusrühmade vahelise koostöö kaudu.
Sellised üritused nagu CEIMi peakorteris toimuvad toovad kokku ettevõtete juhte, eksperte ja institutsioonide esindajaid, et seada digitaalne kaitse äristrateegia keskmesse , jagada parimaid tavasid ja koordineerida jõupingutusi kasvavate ohtude vastu võitlemiseks.
Euroopa Liidu strateegiad ja meetmed küberturvalisuse valdkonnas
Riikideülesel tasandil on Euroopa Liit määratlenud küberjulgeoleku strateegia, mille eesmärk on tugevdada kollektiivset julgeolekut ja liikmesriikide reageerimisvõimet. Idee on selge: digitaalne üleminek on edukas ainult siis, kui kodanikud ja ettevõtted saavad uutest tehnoloogiatest kasu ilma oma turvalisust ohtu seadmata.
Euroopa strateegia on üles ehitatud kolme peamise tegevusvaldkonna ümber. Esimene keskendub vastupanuvõimele, tehnoloogilisele suveräänsusele ja juhtpositsioonile , mille eesmärk on vähendada kriitilisi sõltuvusi Euroopas ja arendada oma võimekust oma olulise taristu ja teenuste kaitsmiseks.
Teine fookus on operatiivsuutlikkusel küberrünnakute ennetamiseks, ärahoidmiseks ja neile reageerimiseks , riikidevahelise koostöö edendamisel, luureandmete jagamise parandamisel ja koordineeritud kaitsevõime arendamisel küberruumis.
Kolmas komponent keskendub rahvusvahelisele koostööle globaalses ja avatud küberruumis , edendades stabiilset ja turvalist internetti, kus austatakse õigusriigi põhimõtteid, inimõigusi ja demokraatlikke väärtusi.
EL töötab ka küberturvalisuse võimekuse tugevdamise ja kodanike hüvanguks tõhusate meetmete koordineerimise nimel . Küberturvalisus on digitaalse Euroopa programmi põhisammas, millest rahastatakse projekte, mille eesmärk on suurendada vastupanuvõimet küberrünnakutele ja parandada liikmesriikide vahelist koordineerimist.
2020. aasta novembris esitasid komisjon ja kõrge esindaja ühisteatise ELi uue küberkaitsepoliitika kohta , mille eesmärk on parandada koostööd ja investeeringuid selles valdkonnas ning pakkuda tugevamat kaitset rünnakute sagenemise eest. Kavas on iga-aastane edusammude jälgimine koos üksikasjaliku rakenduskava väljatöötamisega koos liikmesriikidega.
Euroopa tegevuskava küberturvalisuse tugevdamiseks tervishoiusektoris
Üks küberrünnakute suhtes kõige haavatavamaid sektoreid on tervishoid. 15. jaanuaril 2025 käivitas Euroopa Komisjon oma 2024.–2029. aasta mandaadi prioriteetide kohaselt konkreetse tegevuskava haiglate ja tervishoiuteenuste osutajate küberturvalisuse tugevdamiseks.
Selle kava eesmärk on parandada tervishoiusektoris küberohtude tuvastamist, nendeks valmisolekut ja neile reageerimist . Sel eesmärgil on kavandatud meetmed, et pakkuda haiglate ja teiste tervishoiuteenuste osutajate erivajadustele kohandatud juhiseid, tööriistu, teenuseid ja koolitust.
Aastatel 2025 ja 2026 rakendatakse liikmesriikide, tervishoiusektori ja küberturvalisuse kogukonna koostöös konkreetseid meetmeid . See on esimene valdkondlik algatus, millega rakendatakse integreeritud viisil kõiki ELi küberturvalisuse meetmeid, mida kohaldatakse konkreetses ja kodanike jaoks eriti kriitilises valdkonnas.
Praktikas tähendab see haiglate ja tervishoiuteenuste protokollide, süsteemide, tehnoloogilise infrastruktuuri ja inimvõimete tugevdamist, et need suudaksid paremini vastu seista rünnakutele, mille eesmärk on varastada kliinilisi andmeid, halvata teenuseid või manipuleerida meditsiinisüsteemidega.
Kirjeldatud programmide ja strateegiate kogum – küberturvalisust arendav programm, abiliinid, koolituskavad, koostööalgatused ja Euroopa raamistikud – visandab ökosüsteemi, kus küberturvalisust käsitletakse institutsioonide, ettevõtete, spetsialistide ja kodanike ühise pingutusena, kusjuures levitamine ja koostöö on ohtude ennetamise kesksed vahendid.
