- תוכניות גילוי אבטחת סייבר ו-VDPs יוצרות ערוצים מובנים לדיווח על פגיעויות ולהפחתת הסיכון למתקפות סייבר.
- שירותים כמו "Your Help in Cybersecurity", CONFÍA, Activa Ciberseguridad ו-017 מביאים תמיכה והכשרה מקצועית לאזרחים, לעסקים קטנים ובינוניים ולקטינים.
- יוזמות לשיתוף פעולה כגון Cybercooperators, +Cybersecurity ואסטרטגיית הסייבר-ביטחון של האיחוד האירופי מחזקות את החוסן הדיגיטלי ברמה הלאומית והאירופית.
בסביבה שבה כל קליק משאיר עקבות, אבטחת סייבר והפצתה אינן עוד אופציונליות , אלא חלק בלתי נפרד מחייהם הדיגיטליים של יחידים, עסקים וממשלות ציבוריות. אנו מבלים חלק ניכר מהיום שלנו מחוברים: אנו עובדים, קונים, מדברים עם משפחותינו, מנהלים את העסקים שלנו ואפילו מתייעצים עם רופאים באינטרנט.
המעבר העצום הזה לעולם המקוון הביא עימו יתרונות רבים, אך גם סיכונים: מתקפות סייבר התרבו והפכו מתוחכמות יותר , ומכוונות נגד מחשבים אישיים, רשתות ארגוניות, מערכות תעשייתיות ובתי חולים כאחד. כאן נכנסות לתמונה תוכניות למודעות לסייבר, ובמיוחד תוכניות לגילוי פגיעויות, קווי סיוע, תוכניות הכשרה ושיתופי פעולה ציבוריים-פרטיים.
מהן תוכניות הסברה בתחום הסייבר ומדוע הן כה נחוצות.
כשאנחנו מדברים על תוכניות הסברה בתחום הסייבר, אנחנו מתייחסים ליוזמות מאורגנות שנועדו ליידע, לחנך ולתאם את החברה לנוכח איומים דיגיטליים . תוכניות אלו יכולות להיות מופעלות על ידי מוסדות ציבוריים, חברות פרטיות, ארגונים בינלאומיים או מיזמים משותפים, והן נעות בין קמפיינים להגברת המודעות ועד שירותי ייעוץ, קורסי הכשרה ומסגרות פורמליות לדיווח על פגיעויות.
במסגרת זו, עמוד תווך מרכזי הוא מה שנקרא תוכנית גילוי פגיעויות (VDP). VDP היא מסגרת מובנית המספקת לצדדים שלישיים ערוץ ברור לדיווח על פגמי אבטחה במערכות וביישומים של ארגון לפני שניתן לנצל פגמים אלה על ידי פושעים.
תשתיות IT, למרות היותן מתוחזקות היטב, תמיד טומנות בחובן פגיעויות: שגיאות תכנות, תצורות שגויות, שירותים שאינם חשופים היטב או רכיבים מיושנים . תוקפים מחפשים כל הזמן את החולשות הללו. לכן, יותר ויותר חברות הבינו שעדיף לגייס את עזרתם של האקרים אתיים, חוקרי אבטחה ואזרחים בעלי ידע כדי לאתר את הבעיות הללו מוקדם ככל האפשר.
תוכניות VDP משתמשות במודל של מיקור המונים: קהילת אבטחת הסייבר מוזמנת לסקור מערכות ולדווח על פגיעויות דרך ערוץ מאובטח ומפוקח . בתמורה, הארגון מתחייב לטפל בדיווחים אלה באחריות, מבלי לנקוט צעדים משפטיים נגד אלו הפועלים במסגרת כללי התוכנית, ובמקרים רבים, להציע הכרה או אף פיצוי.
תוכניות גילוי פגיעויות (VDP): כיצד הן פועלות ומה עליהן לכלול
תוכנית VDP חזקה כוללת הרבה יותר מכתובת דוא"ל בלבד לדיווח על באגים. תוכנית מעוצבת היטב מגדירה במדויק כיצד מזהים, מדווחים, מנתחים ומתוקנים פגיעויות , כמו גם יוצרים את הקשר בין הישות המדווחת לאדם.
ביישום תוכנה סטנדרטי, מקובל למצוא עשרות באגים לכל אלף שורות קוד . חלק מהפגמים הללו עלולים לחמוק מעיניו במהלך הפיתוח ולהגיע לייצור. אם תוקף מגלה אותם ראשון, הם עלולים להפוך לשער לאירוע חמור. הדבר נכון גם לגבי תצורות לא מאובטחות, דבר קריטי במיוחד בסביבות ענן , שבהן הגדרה שגויה עלולה לחשוף נתונים רגישים בקנה מידה עצום.
המטרה המרכזית של תוכנית גילוי נקודות תורפה (VDP) היא, אם כן, להפחית סיכונים על ידי קישור גילוי מוקדם של נקודות תורפה עם תיקונן המהיר והמסודר . כדי להשיג זאת, לכל הפחות, תוכנית גילוי נקודות תורפה טובה צריכה לספק:
- מדיניות ברורה כיצד הארגון מנהל פגיעויות, הגדרת עקרונות, אחריות וציפיות פנימיות וחיצוניות כאחד.
- שיטת דיווח פשוטה ונגישה (דוא"ל, טופס אינטרנט, פורטל ייעודי וכו') שאינו דורש צעדים מיותרים מצד החוקר.
- תהליך תגובה מתועד היטבעם מועדים אינדיקטיביים, תוצאות אפשריות, זמני תיקון ודרכי הכרה בתרומת החוקר.
- זרימת עבודה פנימית לניתוח ותיקון פגיעויותכמו כן, תוך בחינת נוסחאות לשיתוף פעולה, ובמידת הצורך, תגמולים כספיים או אחרים.
- היקף מוגדר היטבאילו נכסים, מערכות או יישומים כלולים בתוכנית ואילו פרקטיקות אינן נכללות במפורש במה שמותר.
- הצהרה מפורשת על אמצעי הגנה משפטיים כך שפעילויות המחקר המבוצעות במסגרת כללי התוכנית לא יובילו להליכים משפטיים נגד המדווח.
על ידי יישום VDP, ארגון שולח גם מסר חיצוני: הוא מדגים מחויבות אמיתית לאבטחה ולשקיפות כלפי לקוחות, משקיעים והציבור . יתר על כן, הוא מטפח שיתוף פעולה בונה עם קהילת המחקר, תוך יישור האינטרסים של כל הצדדים סביב זיהוי וטיפול באיומים.
כיצד VDP מנוהל היטב מפחית את עלות אירועי אבטחה
כאשר מתרחש אירוע סייבר, העלויות הנראות לעין הן בדרך כלל הישירות: אובדן הכנסות עקב השבתות, תשלומי כופר, קנסות ונזק תדמיתי המשפיע על אמון הלקוחות והשותפים. עם זאת, ישנה קבוצת עלויות נוספת שלעתים קרובות אינה מורגשת: המאמץ הפנימי הנדרש לניהול כל אירוע או פגיעות.
כל דיווח נכנס דורש אדם אחד או יותר שיבחנו אותו, יתעדו, יעריכו את חומרתו, יבחנו פתרונות אפשריים, יעקבו אחריהם ויאמתו את תיקונו . זה כולל לא רק את צוות ה-IT או האבטחה, אלא גם את שירות הלקוחות, מנהלי העסק, הצוות המשפטי או אפילו את ההנהלה הבכירה, בהתאם לחומרת הבעיה.
כאשר אין תהליך מסודר לטיפול בפגיעויות, מתרחשים כפילויות, צווארי בקבוק ועיכובים : דוחות הולכים לאיבוד, תשובות מגיעות באיחור, חוקרים מתוסכלים מפרסמים פגמים ללא תיאום, או שפגיעויות נשארות פתוחות זמן רב מהרצוי.
ניהול דוחות (VDP) מובנה היטב מבטיח שכל דוח יעבור נתיב יעיל וצפוי , החל מקבלתו הראשונית ועד לתיקון, ובמידת הצורך, גילוי מתואם לציבור. זה מפחית את הזמן שעובדים מבלים על משימות חוזרות ונשנות או לא מאורגנות, ולכן חוסך ישירות את עלויות התפעול הכרוכות בניהול אירועים ופגיעויות.
יתר על כן, על ידי מתן תשובות מהירות וברורות לחוקרים , נמנעים מצבים של מתח או חשיפה מוקדמת שעלולה להחריף את השפעת הפגיעות. בדרך זו, תוכנית ה-VDP משמשת כחיץ בין ממצאים של צד שלישי לחשיפה ציבורית, ומקנה זמן לגוף שנפגע ליישם את אמצעי התיקון הנדרשים.
VDPs מנוהלים על ידי צד שלישי: הקלה על העומס והגברת היעילות
בפועל, ארגונים רבים מכירים בחשיבות של תוכנית VDP, אך צוותי האבטחה שלהם כבר עמוסים במשימות יומיומיות : ניטור, תגובה לאירועים, תאימות לתקנות, פרויקטים של טרנספורמציה דיגיטלית וכו'. עבורם, קשה להקדיש משאבים נוספים לתכנון, יישום ותחזוקה של תוכנית הסברה דינמית.
אפשרות נפוצה יותר ויותר היא להשתמש בשירותי VDP המנוהלים על ידי ספקים ייעודיים . אלו חברות בעלות ניסיון בבדיקות חדירה, ניהול פגיעויות ותיאום עם חוקרים חיצוניים המטפלים בחלק התובעני ביותר של התהליך.
פלטפורמות כמו Synack, הממוקמות בתחום בדיקות החדירה ואבטחה התקפית מבוקרת, מציעות תוכניות גילוי פגיעויות מקצה לקצה , שיכולות לכלול קבלה וסיווג של דוחות, אימות טכני של פגמים, תקשורת עם חוקרים, הכרה בתרומתם והכנת מדדים לדוחות ניהול.
בדרך זו, ארגונים יכולים להישאר מחוברים לקהילת הסייבר העולמית , להפיק תועלת מהידע שלה ולשמור על זרימה מתמדת של מידע על איומים חדשים, מבלי להטיל עומס בלתי נשלט על הצוותים הפנימיים שלהם.
בסופו של דבר, תוכניות ניהול סיכונים (VDP) - בין אם פנימיות ובין אם מנוהלות על ידי צדדים שלישיים - מאפשרות הצגה מהירה יותר של נוף האיומים, קביעת סדרי עדיפויות של מה לטפל בו תחילה ותיאום התגובה לפני שתוקפים ינצלו פגיעויות אבטחה. גישה זו מטפחת שיתוף פעולה פורמלי ומתמשך בין כל בעלי העניין ומשפרת את איכות החלטות ניהול הסיכונים.
שיטות עבודה מומלצות לדיווח אחראי על פגיעויות
מעבר לתכנון של תוכנית דיווח פוטנציאלית (VDP), חיוני שתהיה מתודולוגיה ברורה לדיווח אחראי שקובעת לוחות זמנים וציפיות לכל הצדדים. דוגמה נפוצה היא קביעת מסגרות זמן סבירות בין מועד הדיווח על פגיעות לבין מועד גילוי הפומבי שלה.
בתוכניות רבות, כאשר מתקבלת אזהרה ואושר כי הפגיעות אמיתית, הגוף שנפגע מקבל הודעה מיידית באמצעות ערוצי תקשורת מאובטחים, כך שיהיה לו את הזמן הדרוש לנתח את הפגם וליישם את הפתרון המתאים.
מקובל לקבוע מסגרת זמן משוערת - לדוגמה, כ-45 יום מההודעה הראשונית - לארגון לתיקון הבעיה. במקרים קריטיים במיוחד, שבהם לניצול עלולות להיות השלכות חמורות מאוד, ניתן להסכים על תקופת חסד נוספת, לדוגמה, שבועיים נוספים או מרווח אחר הנחשב סביר על ידי שני הצדדים.
לאחר תיקון הפגיעות, מתבצע בדרך כלל גילוי מתואם , שבו גם החוקר וגם הגוף שנפגע חולקים מידע באופן המשמש ללמידה, שיפור ובו זמנית להגנה על משתמשי הקצה.
אם, לעומת זאת, הישות מתעלמת שוב ושוב מההודעות או מראה חוסר עניין ברור בתיקון הפגיעות, חלק מהתוכניות שוקלות את האפשרות לפרסם את הפגיעות כדי להתריע בפני אלו שעשויים להיות מושפעים. צעד זה נחשב כמוצא אחרון, אך הוא משמש כטקטיקת לחץ כדי למנוע את המעטת הסיכון.
תוכניות סיוע והסברה לאזרחים, עסקים וקטינים
מודעות לאבטחת סייבר אינה מוגבלת לסביבות טכניות: היא כוללת גם שירותים המיועדים לאנשים ללא ידע מתקדם באבטחת סייבר הזקוקים להכוונה בחייהם הדיגיטליים היומיומיים. בספרד, אחד הארגונים המובילים הוא המכון הלאומי לאבטחת סייבר (INCIBE), המיישם תוכניות שונות המכוונות לאזרחים, עסקים וקטינים.
ביניהם נמצא שירות "העזרה שלך באבטחת סייבר" , משאב לאומי חינמי וסודי ש-INCIBE מעמיד לרשות כל מי שיש לו שאלות או בעיות הקשורות לאבטחה מקוונת. הוא מכוון לשלוש קבוצות עיקריות: משתמשים כלליים, עסקים ואנשי מקצוע, וקטינים ורשת התמיכה שלהם (משפחות, מחנכים ואנשי מקצוע המתמחים בהגנה על ילדים ברשת).
שירות זה מאויש על ידי צוות רב-תחומי של מומחים המציעים ייעוץ מנקודות מבט שונות: טכניות, פסיכו-סוציאליות ומשפטיות. מבדל מרכזי הוא שעות הפעילות המורחבות שלו: הוא זמין בין השעות 8:00 ל-23:00, 365 ימים בשנה, מה שהופך אותו למשאב נגיש ביותר למקרי חירום ופניות דחופות.
הקשר נוצר באמצעות ערוצים שונים שמספקת INCIBE, ומאפשרים תקשורת מאובטחת המותאמת לצורכי כל משתמש . נגישות זו היא המפתח לעידוד אזרחים לפנות לעזרה בנוגע להונאה, גניבת זהות, בריונות ברשת, בעיות פרטיות או שאלות בנוגע להגדרות אבטחה.
INCIBE מקדמת גם יוזמות הסברה, הכשרה ותמיכה נוספות שמטרתן לערב את החברה כולה בתרבות איתנה של אבטחת סייבר , דבר חיוני להפחתת משטח ההתקפה המיוצג על ידי התנהגויות לא בטוחות או חוסר ידע בסיסי.
תוכנית CONFÍA של INCIBE: תרבות אבטחת סייבר ואמון דיגיטלי
בין היוזמות השאפתניות ביותר נמצאת תוכנית CONFÍA של INCIBE , שנועדה לחזק הן את יכולות הסייבר והן את האמון הדיגיטלי בקרב אזרחים ועסקים. מטרתה לטפח תרבות סייבר אמיתית ומשותפת על ידי שילוב קמפיינים להגברת המודעות, הכשרה, שיתוף פעולה ופיתוח כלים ספציפיים.
התוכנית בנויה סביב ארבעה עמודי תווך עיקריים. הראשון הוא פעילויות להגברת המודעות והתקשורת , הכוללות קמפיינים המוניים המכוונים לאזרחים, קטינים ולמגזר העסקי, כמו גם אירועים ופעילויות פנים אל פנים או מקומיים בשיתוף פעולה עם הקהילות האוטונומיות.
המוקד השני הוא הכשרה בתחום אבטחת הסייבר , באמצעות פיתוח תוכניות הכשרה ומשאבים ספציפיים לשיפור מיומנויות דיגיטליות בתחום זה. המטרה היא לספק תוכן המותאם לנסיבות הספציפיות של פרופילים מגוונים - החל מעובדי עסקים קטנים ובינוניים ועד משפחות.
תחום שלישי סובב סביב שיתוף פעולה ותיאום , באמצעות הסכמים דו-צדדיים ורב-צדדיים שמטרתם לגבש את תרבות הסייבר הזו, לשפר את ניהול האירועים ולבנות רשת איתנה של גורמים רלוונטיים במערכת האקולוגית הדיגיטלית.
המיקוד הרביעי הוא כלים ופתרונות אבטחת סייבר , תוך קידום פיתוח ואימוץ של טכנולוגיות שתוכננו במיוחד עבור קטינים, הציבור הרחב ועסקים. פתרונות אלה נועדו להקל על ההגנה בפועל, מעבר לתיאוריה.
כל הפעולות הללו מיושמות באמצעות השירותים והמנגנונים השונים של INCIBE, המתמקדים בשלושת קהלי היעד העיקריים שלה: עסקים, אזרחים וקטינים . CONFÍA כולל גם שיפורים בשירותי התגובה של קו הסיוע לסייבר 017 וחיזוק מנגנוני התגובה לאירועים באמצעות INCIBE-CERT , מרכז התגובה המוביל לאירועי סייבר.
אבטחת סייבר אקטיבית: ייעוץ מיוחד לעסקים קטנים ובינוניים
מעבר למודעות הכללית, עסקים קטנים ובינוניים (SME) רבים זקוקים לתמיכה ספציפית הרבה יותר כדי להעריך את מצבם ולתכנן שיפורים . כדי לענות על צורך זה , הושקה Activa Ciberseguridad , תוכנית ייעוץ מיוחדת ומותאמת אישית המכוונת לעסקים קטנים ובינוניים, במיוחד לאלו במגזר התעשייתי.
תוכנית זו בנויה כשירות ייעוץ בתחום אבטחת הסייבר המנוהל על ידי המזכירות הכללית לתעשייה ועסקים קטנים ובינוניים (SGIPYME), הקהילות האוטונומיות ו-EOI , ומומן באמצעות קרנות מנגנון ההתאוששות והחוסן ו/או יישום תקציבי של SGIPYME של משרד התעשייה והתיירות.
הסיוע ניתן בצורה של תמיכה בעין, על בסיס לא תחרותי , לפי סדר קבלת הבקשות וכל עוד נותרו כספים זמינים. הסכום למוטב הוא 2.140 אירו, והחברה עצמה בוחרת את חברת הייעוץ - מבין אלו שאושרו באמצעות הסכם מסגרת - שתספק את השירות.
התוכנית מכוונת לעסקים קטנים ובינוניים בעלי אישיות משפטית משלהם בספרד, שהוקמו כחוק ורשומים כדין . תכניה כוללים 20 שעות של ייעוץ מיועצים ברמה גבוהה, אבחון וביקורת אבטחת סייבר , פיתוח תוכנית אבטחת סייבר מותאמת אישית וסדנאות נושאיות שיסייעו ביישום הצעדים המוצעים.
Activa Ciberseguridad היא חלק מאסטרטגיית התעשייה המקושרת הלאומית 4.0 , שמטרתה להגדיל את הערך המוסף התעשייתי, לקדם תעסוקה מקצועית ולעודד פיתוח פתרונות דיגיטליים קנייניים. מטרתה לאפשר לעסקים קטנים ובינוניים להבין את רמת האבטחה בפועל שלהם ולתכנן תוכנית שיפור המותאמת למשאבים ולסדרי העדיפויות שלהם.
ככלל, התוכנית נמשכת כארבעה חודשים לכל חברה משתתפת , במהלכה מתקיימות פגישות אישיות במטה החברה, ביקורות טכניות ועבודה מרחוק על ידי היועץ, בנוסף לסדנאות להעלאת המודעות לחשיבות שילוב אבטחת סייבר באסטרטגיית העסק.
מסגרת לסיוע, ממשל ושיתוף פעולה בין-משרדי
המענקים הקשורים ל-Activa Ciberseguridad מוענקים על בסיס לא תחרותי לעסקים קטנים ובינוניים , בהתאם להוראות צו ICT/819/2022 מיום 12 באוגוסט (רשות המדינה מיום 25 באוגוסט 2022). קולות הקוראים הארציים להצעות מפרטים מועדים אחרונים, דרישות ספציפיות, נהלי הגשת בקשה ותנאי המענק, ומאפשרים לחברות המעוניינות לתכנן את השתתפותן.
התוכנית היא חלק מתוכנית יכולות הצמיחה של עסקים קטנים ובינוניים , המשולבת ברכיב 13 של תוכנית ההתאוששות, הטרנספורמציה והחוסן. היא חולקת מרחב עם יוזמות אחרות כגון Activa Crecimiento ו-Activa Industria 4.0, ויש לה תקציב כולל של 101 מיליון אירו במטרה לתמוך בכ-11.000 עסקים קטנים ובינוניים.
האופי הבין-משרדי של מסגרת זו מחזק את חשיבותה של אבטחת סייבר כמניע אסטרטגי לתחרותיות ולטרנספורמציה דיגיטלית . בהקשר זה, ראוי לציון גם שיתוף הפעולה של INCIBE, שכן הוא תורם משאבים ומומחיות למתן תמיכה נוספת.
לדוגמה, המכון הלאומי לאבטחת סייבר מציע לעסקים קו סיוע חינמי בנושאי סייבר: 017 , הזמין גם לאזרחים, הורים, קטינים ומחנכים. ניתן לפנות בכל יום בשנה, כולל חגים, בין השעות 9:00 בבוקר ל-21:00 בערב, מה שמקל על קשר ישיר עם מומחים.
בנוסף, INCIBE וגוגל מציעות קורס MOOC חינמי המכוון לעסקים קטנים ובינוניים בשם "הגן על העסק שלך: אבטחת סייבר בעבודה מרחוק" , המסייע להבין את האיומים הקשורים לצורות חדשות של קישוריות ולקבוע מדיניות עבודה מרחוק מאובטחת בהתאם לדרישות החוק והגנת הנתונים.
בניית חברה דיגיטלית מאובטחת תלויה לא רק בחוקים ובטכנולוגיות, אלא גם במעורבות של מתנדבים, עמותות, עסקים ומוסדות חינוך . בתחום זה, תוכנית משתפי הפעולה בסייבר של INCIBE ביססה את עצמה כדוגמה מצוינת להשתתפות אזרחית בקידום אבטחת סייבר.
תוכנית זו, המתמקדת בהנגשת אבטחת הסייבר לציבור באמצעות הרצאות, סדנאות ופעילויות הסברה, מונה למעלה מ-500 משתפי פעולה ברחבי ספרד. עבודתה זכתה להכרה בפרסים, כגון פרס פרויקט האזרחות הדיגיטלית הטוב ביותר בחגיגות 20 שנה ליום האינטרנט העולמי.
הודות למשתפי פעולה אלה בתחום הסייבר, מסרים מרכזיים בתחום הביטחון הדיגיטלי מועברים לבתי ספר, עמותות, עסקים קטנים וקבוצות פגיעות , כשהם מותאמים לשפה פשוטה ונגישה. עבודה זו משלימה תוכניות מוסדיות גדולות יותר, ומחזקת שינוי תרבותי מהיסוד.
במקביל, מפותחים פרויקטים כגון +Cybersecurity , המקודמים במשותף על ידי INCIBE, קרן CEOE, CEOE, CEIM, ובשיתוף פעולה של המשמר האזרחי, המשטרה הלאומית וקרן הרמס. זוהי יוזמה לאומית שמטרתה לחזק את חוסן המגזר היצרני באמצעות הכשרה, העלאת מודעות ושיתוף פעולה בין בעלי עניין ציבוריים ופרטיים.
אירועים כמו אלה הנערכים במטה CEIM מפגישים מנהיגים עסקיים, מומחים ונציגים מוסדיים כדי להציב את ההגנה הדיגיטלית בלב האסטרטגיה העסקית , לשתף שיטות עבודה מומלצות ולתאם מאמצים כנגד איומים הולכים וגדלים.
אסטרטגיות ופעולות של האיחוד האירופי בתחום אבטחת הסייבר
ברמה העל-לאומית, האיחוד האירופי הגדיר אסטרטגיית אבטחת סייבר במטרה לחזק את הביטחון הקולקטיבי ואת יכולת התגובה של המדינות החברות בו. הרעיון ברור: המעבר הדיגיטלי יצליח רק אם אזרחים ועסקים יוכלו להפיק תועלת מטכנולוגיות חדשות מבלי לפגוע באבטחתם.
האסטרטגיה האירופית מאורגנת סביב שלושה תחומי פעולה עיקריים. הראשון מתמקד בחוסן, ריבונות טכנולוגית ומנהיגות , במטרה להפחית תלות קריטית באירופה ולפתח יכולות משלה להגנה על התשתיות והשירותים החיוניים שלה.
המוקד השני הוא יכולת מבצעית למניעה, הרתעה ותגובה למתקפות סייבר, טיפוח שיתוף פעולה בין מדינות, שיפור המודיעין המשותף ופיתוח יכולות הגנה מתואמות במרחב הסייבר.
המרכיב השלישי מתמקד בשיתוף פעולה בינלאומי במרחב קיברנטי גלובלי ופתוח , תוך קידום אינטרנט יציב ומאובטח שבו מכובדים שלטון החוק, זכויות אדם וערכים דמוקרטיים.
האיחוד האירופי פועל גם לחיזוק יכולות אבטחת הסייבר ולתיאום פעולות יעילות לטובת אזרחיו . אבטחת סייבר היא עמוד תווך מרכזי בתוכנית אירופה הדיגיטלית, המממנת פרויקטים להגברת החוסן מפני מתקפות סייבר ולשיפור התיאום בין המדינות החברות.
בנובמבר 2020, הנציבות והנציב העליון הציגו הודעה משותפת על מדיניות ההגנה הקיברנטית החדשה של האיחוד האירופי , שמטרתה לשפר את שיתוף הפעולה וההשקעות בתחום זה ולספק הגנה חזקה יותר מפני העלייה במספר המתקפות. מתוכנן ניטור שנתי של ההתקדמות, יחד עם פיתוח תוכנית יישום מפורטת בשיתוף פעולה עם המדינות החברות.
תוכנית פעולה אירופית לחיזוק אבטחת הסייבר במגזר הבריאות
אחד המגזרים הפגיעים ביותר למתקפות סייבר הוא שירותי הבריאות. ב -15 בינואר 2025, השיקה הנציבות האירופית תוכנית פעולה ספציפית לחיזוק אבטחת הסייבר של בתי חולים וספקי שירותי בריאות, בהתאם לסדרי העדיפויות של המנדט שלה לשנים 2024-2029.
תוכנית זו שואפת לשפר את גילוי, המוכנות והתגובה לאיומים במשברי סייבר בתחום הבריאות. לשם כך, תוכננו צעדים שיספקו הדרכה, כלים, שירותים והדרכה המותאמים לצרכים הספציפיים של בתי חולים וספקי שירותי בריאות אחרים.
לאורך 2025 ו-2026, יבוצעו פעולות ספציפיות בשיתוף פעולה עם המדינות החברות, מגזר הבריאות וקהילת אבטחת הסייבר . זוהי היוזמה הסקטוריאלית הראשונה ליישום, באופן משולב, את מלוא מגוון אמצעי אבטחת הסייבר של האיחוד האירופי המוחלים על תחום ספציפי וקריטי במיוחד עבור האזרחים.
בפועל, משמעות הדבר היא חיזוק פרוטוקולים, מערכות, תשתיות טכנולוגיות ויכולות אנושיות של בתי חולים ושירותי בריאות, כך שיוכלו לעמוד טוב יותר בפני התקפות המנסות לגנוב נתונים קליניים, לשתק שירותים או לתמרן מערכות רפואיות.
מערך התוכניות והאסטרטגיות המתוארות - VDP, קווי סיוע, תוכניות הכשרה, יוזמות שיתוף פעולה ומסגרות אירופיות - מתאר מערכת אקולוגית שבה אבטחת סייבר מטופלת כמאמץ משותף בין מוסדות, חברות, אנשי מקצוע ואזרחים, כאשר הפצה ושיתוף פעולה הם כלים מרכזיים לצפיית איומים.
