- 사이버 보안 정보 공개 프로그램과 취약점 보고 프로그램(VDP)은 취약점을 보고하고 사이버 공격 위험을 줄이기 위한 체계적인 채널을 구축합니다.
- "사이버 보안 지원", CONFÍA, Activa Ciberseguridad 및 017과 같은 서비스는 시민, 중소기업 및 미성년자에게 전문가의 지원과 교육을 제공합니다.
- 사이버협력기구(Cybercooperators), +사이버보안(+Cybersecurity), EU 사이버보안 전략과 같은 협력 이니셔티브는 국가 및 유럽 차원에서 디지털 복원력을 강화합니다.
클릭 한 번 할 때마다 흔적이 남는 환경에서, 사이버 보안 및 그 공개 이제 선택 사항이 아닙니다.하지만 인터넷은 개인, 기업, 공공기관의 디지털 생활에 필수적인 부분입니다. 우리는 하루 중 상당 시간을 연결된 상태로 보냅니다. 인터넷을 통해 일하고, 쇼핑하고, 가족과 대화하고, 사업을 관리하고, 심지어 병원에 가기도 합니다.
온라인 세계로의 이러한 대규모 전환은 많은 이점을 가져왔지만, 동시에 위험도 초래했습니다. 사이버 공격은 급증했고 더욱 전문화되었습니다.개인용 컴퓨터, 기업 네트워크, 산업 시스템 및 병원을 대상으로 합니다. 이러한 상황에서 사이버 보안 인식 제고 프로그램, 특히 취약점 공개 프로그램, 헬프라인, 교육 계획 및 민관 협력이 중요한 역할을 합니다.
사이버보안 홍보 프로그램이란 무엇이며, 왜 그토록 필요한가요?
사이버보안 홍보 프로그램이라고 하면, 우리는 다음을 의미합니다. 디지털 위협에 맞서 사회에 정보를 제공하고 교육하며 협력을 강화하기 위한 조직적인 활동이러한 활동은 공공 기관, 민간 기업, 국제기구 또는 혼합 협력에 의해 주도될 수 있으며, 인식 개선 캠페인부터 자문 서비스, 교육 과정 또는 취약점 보고를 위한 공식 체계에 이르기까지 다양합니다.
이러한 포괄적인 개념 내에서 핵심적인 축은 소위 취약점 공개 프로그램(VDP, Vulnerability Disclosure Program)입니다. VDP는 제3자가 보안 취약점을 보고할 수 있는 명확한 채널을 제공하는 구조화된 프레임워크입니다. 조직의 시스템과 애플리케이션에서 발생하는 오류를 범죄자들이 악용하기 전에 미리 발견하여 수정합니다.
아무리 잘 관리되어 보이는 IT 인프라라도 항상 약점을 숨기고 있습니다. 프로그래밍 오류, 구성 오류, 부적절하게 노출된 서비스 또는 오래된 구성 요소공격자들은 이러한 취약점을 끊임없이 찾고 있습니다. 따라서 점점 더 많은 기업들이 윤리적 해커, 보안 연구원, 그리고 정보에 밝은 시민들의 도움을 받아 이러한 문제를 최대한 빨리 찾아내는 것이 더 낫다는 것을 깨닫고 있습니다.
VDP는 크라우드소싱 논리를 적용합니다. 사이버 보안 커뮤니티는 안전하고 규제된 채널을 통해 시스템을 검토하고 취약점을 보고할 수 있습니다.그 대가로 해당 기관은 프로그램 규칙 내에서 행동한 사람들에 대해 법적 조치를 취하지 않고, 많은 경우 표창이나 보상까지 제공하며 이러한 보고서를 책임감 있게 처리할 것을 약속합니다.
취약점 공개 프로그램(VDP): 작동 방식 및 포함해야 할 내용
탄탄한 VDP 뒤에는 오류 보고를 위한 이메일 주소 이상의 훨씬 더 많은 기능이 있습니다. 잘 설계된 프로그램은 취약점을 탐지, 전달, 분석 및 수정하는 방법을 정확하게 정의합니다.또한, 기업과 보고 대상자 간의 관계를 확립하는 것 외에도,
일반적인 소프트웨어 애플리케이션에서는 흔히 볼 수 있는 것이 있습니다. 코드 1,000줄당 수십 개의 오류이러한 결함 중 일부는 개발 과정에서 발견되지 않고 실제 운영 환경에 그대로 적용될 수 있습니다. 공격자가 이를 먼저 발견할 경우 심각한 사고로 이어질 수 있습니다. 특히 [다음 맥락]에서 매우 중요한 보안되지 않은 구성 또한 마찬가지입니다. 클라우드 환경설정이 잘못되면 민감한 데이터가 대규모로 노출될 수 있습니다.
따라서 VDP의 핵심 목적은 다음과 같습니다. 취약점 조기 발견과 연계를 통해 위험을 줄입니다. 신속하고 체계적인 수정이를 달성하기 위해 최소한 효과적인 취약점 공개 프로그램은 다음 사항을 제공해야 합니다.
- 조직의 취약점 관리 방법에 대한 명확한 정책내부 및 외부 원칙, 책임 및 기대치를 정의합니다.
- 간단하고 접근하기 쉬운 보고 방법 (이메일, 웹 양식, 전문 포털 등) 연구자가 불필요한 단계를 거치지 않아도 되는 방식.
- 잘 문서화된 대응 절차예상 마감일, 가능한 결과, 시정 조치 시간 및 연구자의 기여를 인정하는 방법 등을 포함합니다.
- 취약점 분석 및 수정을 위한 내부 워크플로또한 협력 방안과, 적절한 경우 금전적 또는 기타 보상 방안도 고려합니다.
- 명확하게 정의된 범위프로그램에 포함되는 자산, 시스템 또는 애플리케이션은 무엇이며, 허용되는 사항에서 명시적으로 제외되는 관행은 무엇입니까?
- 법적 보호 장치에 대한 명시적 선언 이는 프로그램 규정 내에서 수행된 연구 활동이 정보 제공자에 대한 법적 조치로 이어지지 않도록 하기 위함입니다.
VDP를 구현함으로써 조직은 외부에도 메시지를 전달하게 됩니다. 이는 고객, 투자자 및 대중을 향한 안전과 투명성에 대한 진정한 헌신을 보여줍니다.더 나아가, 이는 연구 커뮤니티와의 건설적인 협력을 촉진하여 위협 탐지 및 완화와 관련하여 모든 당사자의 이해관계를 일치시킵니다.
잘 관리된 VDP가 보안 사고 비용을 줄이는 방법
사이버 보안 사고가 발생했을 때 가장 눈에 띄는 비용은 대개 직접적인 비용입니다. 사업 중단으로 인한 소득 손실, 몸값 지불, 벌금, 평판 손상 이는 고객과 파트너의 신뢰에 영향을 미칩니다. 하지만 종종 간과되는 또 다른 비용이 있는데, 바로 각 사고나 취약점을 관리하는 데 필요한 내부적인 노력입니다.
접수되는 모든 보고서는 한 명 이상의 사람이 관련되어 있음을 암시합니다. 문제를 검토하고, 문서화하고, 심각도를 평가하고, 가능한 해결책을 연구하고, 후속 조치를 취하고, 시정 조치를 확인하십시오.문제의 심각성에 따라 IT 또는 보안 팀뿐만 아니라 고객 서비스, 사업 관리자, 법무 담당자, 심지어 고위 경영진까지 포함될 수 있습니다.
취약점을 해결하기 위한 체계적인 절차가 없을 때, 이로 인해 중복, 병목 현상 및 지연이 발생합니다.보고서가 분실되거나, 답변이 늦게 도착하거나, 조정 없이 버그를 발표하게 되는 좌절한 연구원들, 또는 원하는 기간보다 오랫동안 해결되지 않은 취약점 등이 발생합니다.
잘 구성된 VDP는 다음을 보장합니다. 각 보고서는 효율적이고 예측 가능한 과정을 따릅니다.최초 접수부터 문제 해결, 그리고 필요한 경우 공식적인 공개에 이르기까지, 이 프로세스는 직원들이 반복적이거나 체계적이지 못한 작업에 소요하는 시간을 줄여주므로, 사고 및 취약점 관리와 관련된 운영 비용을 직접적으로 절감합니다.
더 나아가, 제공함으로써 연구자들에게 빠르고 명확한 답변이는 취약점의 영향을 악화시킬 수 있는 긴장된 상황이나 성급한 정보 공개를 방지합니다. 이러한 방식으로 VDP는 제3자 발견과 공개 사이의 완충 장치 역할을 하여 영향을 받는 기업이 필요한 시정 조치를 시행할 시간을 벌어줍니다.
타사에서 관리하는 VDP: 업무 부담을 줄이고 효율성을 높이세요
실제로 많은 조직들이 VDP(가상 개발 프로그램)의 중요성을 인식하고 있지만, 그들의 보안팀은 이미 일상 업무에 과부하가 걸려 있습니다.모니터링, 사고 대응, 규정 준수, 디지털 전환 프로젝트 등 여러 가지 업무가 있기 때문에, 실제 홍보 프로그램을 설계, 구현 및 유지 관리하는 데 추가적인 자원을 투입하기는 어렵습니다.
점점 더 흔해지는 선택지는 다음과 같은 방법을 사용하는 것입니다. 전문 제공업체가 관리하는 VDP 서비스이 회사들은 침투 테스트, 취약점 관리, 그리고 프로세스의 가장 어려운 부분을 담당하는 외부 연구원과의 협업 경험이 풍부합니다.
Synack과 같은 플랫폼은 침투 테스트 및 제어된 공격 보안 분야에 특화되어 있습니다. 그들은 포괄적인 취약점 공개 프로그램을 제공합니다.여기에는 보고서 접수 및 분류, 기술적 오류 검증, 연구원과의 소통, 연구원의 공헌 인정, 경영 보고서용 지표 준비 등이 포함될 수 있습니다.
이러한 방식으로 조직은 글로벌 사이버 보안 커뮤니티와 지속적으로 소통하세요내부 팀에 과도한 부담을 주지 않으면서 그들의 지식을 활용하고 새로운 위협에 대한 정보 흐름을 지속적으로 유지하기 위함입니다.
궁극적으로 VDP는 내부적으로 운영되든 제3자가 관리하든 관계없이 다음과 같은 이점을 제공합니다. 위협 지도를 더 빠르게 시각화하고, 무엇을 먼저 해결해야 할지 우선순위를 정할 수 있습니다. 공격자가 보안 허점을 악용하기 전에 대응을 조율하는 것입니다. 이는 모든 이해관계자 간의 공식적이고 지속적인 협력을 촉진하고 위험 관리 결정의 질을 향상시키는 접근 방식입니다.
책임감 있는 취약점 보고를 위한 모범 사례
VDP 설계 외에도 다음과 같은 사항이 필수적입니다. 책임 있는 보고를 위한 명확한 방법론 이는 모든 당사자에게 일정과 기대치를 설정합니다. 일반적인 예로는 취약점이 보고된 시점과 공개되는 시점 사이에 합리적인 기한을 설정하는 것이 있습니다.
많은 프로그램에서 경고가 수신되고 취약점이 실제로 존재하는 것으로 확인되면, 영향을 받는 당사자에게 즉시 통보됩니다. 안전한 통신 채널을 통해 전달되므로 오류를 분석하고 적절한 해결책을 적용하는 데 필요한 시간을 확보할 수 있습니다.
대략적인 마감일을 정하는 것이 일반적입니다. 예를 들어, 최초 통보 후 약 45일— 이는 조직이 문제를 해결할 수 있도록 하기 위함입니다. 특히 악용이 매우 심각한 영향을 미칠 수 있는 중대한 경우에는, 예를 들어 2주 또는 상호 합의된 합리적인 유예 기간을 추가로 부여할 수 있습니다.
오류가 수정되면, 일반적으로 공조된 정보 공개가 수행됩니다.연구자와 영향을 받는 주체가 정보를 공유하여 학습하고 개선하는 동시에 최종 사용자를 보호하는 방식입니다.
반면, 해당 기관이 알림을 반복적으로 무시하거나 수정에 대한 명확한 무관심을 보일 경우, 일부 프로그램에서는 취약점을 공개하는 방안을 고려하기도 합니다. 잠재적으로 영향을 받을 수 있는 사람들에게 경고하기 위한 조치입니다. 이 조치는 최후의 수단으로 여겨지지만, 위험성을 과소평가하지 않도록 압력을 가하는 수단으로 사용됩니다.
시민, 기업 및 미성년자를 위한 지원 및 홍보 프로그램
사이버 보안 정보 공개는 기술 환경에만 국한되지 않습니다. 또한 고급 지식이 없는 사람들을 위해 설계된 서비스도 포함되어 있습니다. 온라인 보안일상적인 디지털 생활에서 지침이 필요한 사람들을 위한 프로그램입니다. 스페인에서는 국립 사이버보안 연구소(INCIBE)가 시민, 기업, 청소년을 대상으로 다양한 프로그램을 운영하며 이러한 분야에서 선도적인 역할을 하고 있습니다.
그중에서도 서비스가 단연 돋보입니다. "귀하의 사이버 보안을 도와드리겠습니다"INCIBE에서 온라인 보안 관련 질문이나 문제가 있는 모든 사람에게 무료로 제공하는 기밀 국가 지원 서비스입니다. 주요 대상 그룹은 다음과 같습니다. 일반 사용자, 기업 및 전문가, 그리고 미성년자와 그들의 환경 (가족, 교육자 및 인터넷 아동 보호 전문가)
이 서비스는 다음에서 제공합니다. 다양한 분야의 전문가로 구성된 팀 이들은 기술적, 사회심리적, 법률적 관점 등 다양한 시각에서 조언을 제공합니다. 핵심적인 차별점은 연중무휴 오전 8시부터 오후 11시까지 연락이 가능하다는 점입니다. 따라서 긴급 상황이나 급한 문의에 매우 쉽게 접근할 수 있습니다.
INCIBE가 제공하는 다양한 채널을 통해 연락이 이루어지며, 이는 다음과 같은 이점을 제공합니다. 각 사용자의 요구에 맞춘 안전한 통신이러한 긴밀한 관계는 시민들이 사기, 신분 도용, 사이버 괴롭힘, 개인정보 문제 또는 [해당 문제]에 대한 질문이 있을 경우 도움을 요청하도록 장려하는 데 핵심적인 역할을 합니다. 보안 설정.
INCIBE는 또한 다음과 같은 목표를 추구하는 다른 홍보, 교육 및 지원 활동을 장려합니다. 사회 전체가 강력한 사이버 보안 문화를 형성하도록 참여시키기이는 안전하지 않은 행동이나 기본 지식 부족으로 인한 공격 표면을 줄이는 데 필수적입니다.
INCIBE의 CONFÍA 프로그램: 사이버 보안 문화 및 디지털 신뢰
가장 야심찬 계획 중 하나는 다음과 같습니다. INCIBE의 CONFÍA 프로그램시민과 기업의 사이버 보안 역량 및 디지털 신뢰를 강화하기 위해 설계되었으며, 그 목적은 다음과 같습니다. 진정한 공유 사이버 보안 문화인식 제고, 교육, 협력 및 특정 도구 개발을 결합합니다.
이 프로그램은 네 가지 주요 축을 중심으로 구성되어 있습니다. 첫 번째는 다음과 같습니다. 인식 제고 및 소통 활동이러한 캠페인에는 시민, 미성년자 및 기업 부문을 대상으로 하는 대규모 캠페인뿐만 아니라 자치 공동체와 협력하여 진행하는 대면 또는 지역 행사 및 활동이 포함됩니다.
두 번째 축은 다음과 같습니다. 사이버 보안 교육이는 해당 분야의 디지털 역량을 향상시키기 위한 교육 프로그램과 구체적인 자료 개발을 통해 달성됩니다. 목표는 중소기업 직원부터 가족에 이르기까지 다양한 계층의 사람들에게 각자의 상황에 맞는 맞춤형 콘텐츠를 제공하는 것입니다.
세 번째 블록은 다음을 중심으로 전개됩니다. 협력과 조정양자 및 다자간 협정을 통해 사이버 보안 문화를 공고히 하고, 사고 관리를 개선하며, 디지털 생태계 내 관련 주체들의 견고한 네트워크를 구축합니다.
네 번째 축은 다음 사항에 초점을 맞춥니다. 사이버 보안 도구 및 솔루션미성년자, 일반 대중 및 기업을 위해 특별히 설계된 기술의 개발 및 도입을 촉진합니다. 이러한 솔루션은 이론을 넘어 실질적인 보호를 제공하는 것을 목표로 합니다.
이러한 모든 활동은 INCIBE의 세 가지 주요 대상 고객층에 초점을 맞춘 다양한 서비스와 메커니즘을 통해 수행됩니다. 기업, 시민 및 미성년자CONFÍA에는 응답 서비스 개선 사항도 포함되어 있습니다. 사이버보안 헬프라인 017 그리고 이를 통해 사건 대응 메커니즘을 강화합니다. INCIBE-CERT선도적인 보안 사고 대응 센터입니다.
능동형 사이버보안: 중소기업을 위한 전문 컨설팅
일반적인 인식을 넘어, 많은 중소기업들은 다음과 같은 것들을 필요로 합니다. 상황을 평가하고 개선 계획을 세우는 데 훨씬 더 구체적인 지원을 제공합니다.이러한 필요성을 해결하기 위해 다음과 같은 방안이 추진되었습니다. 능동적 사이버보안중소기업, 특히 산업체들을 대상으로 하는 전문적이고 맞춤화된 자문 프로그램입니다.
이 프로그램은 사이버 보안 컨설팅 서비스 형태로 구성되어 있습니다. 산업·중소기업 총괄사무국(SGIPYME), 자치주 및 관심 표명서(EOI)에서 관리합니다.또한, 복구 및 회복력 기금 및/또는 산업관광부의 SGIPYME 예산 배정을 통해 자금이 지원됩니다.
지원금은 다음과 같은 형태로 지급됩니다. 비경쟁 시스템 하에서의 현물 원조신청서는 접수 순서대로 처리되며, 이용 가능 여부에 따라 달라질 수 있습니다. 수혜자 1인당 지원금액은 2.140유로이며, 기업은 기본 협약을 통해 승인된 컨설팅 업체 중에서 직접 서비스를 제공할 업체를 선정합니다.
이 프로그램은 다음과 같은 중소기업을 대상으로 합니다. 스페인에서 법적으로 설립되고 정식으로 등록된, 독립적인 법인격을 가진 단체이 콘텐츠에는 최고 수준 컨설턴트들의 20시간 분량의 조언이 포함되어 있습니다. 사이버 보안 진단 및 감사개인 맞춤형 사이버 보안 계획 수립 및 제안된 조치 실행을 지원하기 위한 주제별 워크숍 제공.
액티브 사이버보안은 다음의 일부입니다. 커넥티드 산업 4.0을 위한 국가 전략이 사업은 산업 부가가치를 높이고, 숙련된 인력 고용을 촉진하며, 자체 디지털 솔루션 개발을 장려하는 것을 목표로 합니다. 또한 중소기업이 현재 보안 수준을 파악하고, 보유 자원과 우선순위에 맞춘 개선 계획을 수립할 수 있도록 지원하는 것을 목표로 합니다.
일반적으로 프로그램 기간은 대략 다음과 같습니다. 수혜 기업당 4개월이 과정에서 컨설팅 회사는 중소기업 본사에서 개별 미팅을 진행하고, 기술 감사를 실시하며, 원격으로 업무를 수행하는 한편, 사이버 보안을 비즈니스 전략에 통합하는 것의 중요성에 대한 인식 개선 워크숍도 진행합니다.
원조, 거버넌스 및 부처 간 협력을 위한 프레임워크
Activa Ciberseguridad와 관련된 지원금이 지급됩니다. 중소기업을 위한 비경쟁 경쟁에서2022년 8월 12일자 ICT/819/2022 기본 명령(2022년 8월 25일자 관보 게재)의 규정에 따라, 국가별 공모에는 마감일, 구체적인 요건, 신청 절차 및 지원 조건이 자세히 명시되어 있으므로 관심 있는 기업들은 참여 계획을 세울 수 있습니다.
이 프로그램은 다음의 일부입니다. 중소기업 성장 역량 강화 프로그램이 계획은 회복, 전환 및 회복력 계획의 13번째 구성 요소에 통합되어 있습니다. 액티바 크레시미엔토(Activa Crecimiento) 및 액티바 인더스트리아 4.0(Activa Industria 4.0)과 같은 다른 계획들과 함께 추진되며, 약 11.000개의 중소기업을 지원하기 위해 총 1억 100만 유로의 예산이 책정되었습니다.
이 프레임워크의 부처 간 협력적 성격은 사이버 보안의 중요성을 더욱 강조합니다. 경쟁력 및 디지털 전환을 위한 전략적 수단이러한 맥락에서 INCIBE의 협력은 특히 주목할 만한데, INCIBE는 추가적인 지원을 제공하기 위해 자원과 경험을 제공하기 때문입니다.
예를 들어, 미국 국립 사이버보안 연구소는 기업들에게 다음과 같은 서비스를 제공합니다. 사이버 보안 관련 무료 상담 전화: 017이 서비스는 시민, 부모, 미성년자 및 교육자 모두에게 제공됩니다. 연중무휴, 공휴일을 포함하여 오전 9시부터 오후 9시까지 상담이 가능하며, 전문가와 직접 상담할 수 있습니다.
또한 INCIBE와 Google은 중소기업을 대상으로 하는 무료 MOOC 강좌를 제공합니다. "비즈니스를 보호하세요: 원격 근무 환경에서의 사이버 보안"이는 새로운 형태의 연결과 관련된 위협을 이해하고 법률 및 데이터 보호 요건을 준수하는 안전한 원격 근무 정책을 수립하는 데 도움이 됩니다.
안전한 디지털 사회를 구축하는 것은 법률과 기술에만 달려 있는 것이 아닙니다. 또한 자원봉사자, 협회, 기업 및 교육 기관의 참여가 필요합니다.이 분야에서 INCIBE의 사이버 협력자 프로그램은 사이버 보안 인식 제고에 있어 시민 참여의 선도적인 사례로 자리매김했습니다.
이 프로그램은 다음과 같은 점에 중점을 두었습니다. 사이버 보안을 대중에게 더욱 가깝게 다가가게 합니다 강연, 워크숍, 홍보 활동을 통해 스페인 전역에 500명이 넘는 협력자를 확보했습니다. 이들의 활동은 세계 인터넷의 날 20주년 기념 행사에서 최우수 디지털 시민 참여 프로젝트상을 수상하는 등 여러 차례 인정받았습니다.
이러한 사이버 협력자들 덕분에 이것이 가능해졌습니다. 학교, 협회, 중소기업 및 취약 계층에게 핵심적인 디지털 보안 메시지를 전달합니다.이를 쉽고 이해하기 쉬운 언어로 각색합니다. 이 작업은 주요 기관 프로그램들을 보완하여 문화적 변화를 근본부터 강화합니다.
이와 동시에 다음과 같은 프로젝트들이 진행 중입니다. +사이버보안INCIBE, CEOE 재단, CEOE, CEIM이 공동으로 추진하고 민방위대, 국가경찰, 헤르메스 재단과 협력하여 진행되는 이 사업은 국가 차원의 계획으로, 다음과 같은 목표를 추구합니다... 생산 기반 시설의 회복력 강화 훈련, 인식 제고 및 공공 부문과 민간 부문 간의 협력을 통해.
CEIM 본부에서 열린 행사와 같은 모임은 기업 리더, 전문가 및 기관 대표들을 한자리에 모읍니다. 디지털 보안을 비즈니스 전략의 핵심에 두는 것증가하는 위협에 맞서 모범 사례를 공유하고 협력을 강화합니다.
유럽연합의 사이버보안 전략 및 조치
초국가적 차원에서 유럽연합은 다음과 같이 정의했습니다. 사이버보안 전략 이는 집단 안보와 회원국의 대응 역량을 강화하기 위한 것입니다. 핵심은 분명합니다. 시민과 기업이 안보를 저해하지 않으면서 새로운 기술의 혜택을 누릴 수 있을 때에만 디지털 전환이 성공할 수 있다는 것입니다.
유럽 전략은 세 가지 주요 활동 영역을 중심으로 구성됩니다. 첫 번째는 다음과 같은 사항에 중점을 둡니다. 회복력, 기술 주권 및 리더십유럽 내 주요 의존도를 줄이고, 유럽이 필수 인프라와 서비스를 보호할 수 있는 자체 역량을 확보하는 것을 목표로 합니다.
두 번째 축은 다음 방향으로 향합니다. 예방, 억제 및 대응을 위한 작전 역량 사이버 공격에 대응하고, 국가 간 협력을 증진하며, 정보 공유를 개선하고, 사이버 공간에서의 공조된 방어 역량을 개발하는 데 기여합니다.
세 번째 구성 요소는 다음 사항에 중점을 둡니다. 글로벌하고 개방된 사이버 공간에서의 국제 협력법치주의, 인권 및 민주적 가치가 존중되는 안정적이고 안전한 인터넷 환경 조성을 위해 노력합니다.
EU는 또한 다음과 같은 노력을 기울이고 있습니다. 사이버 보안 역량을 강화하고 시민들의 이익을 위해 효과적인 조치를 조율합니다.사이버 보안은 디지털 유럽 프로그램의 핵심 기둥이며, 이 프로그램은 사이버 공격에 대한 복원력을 강화하고 회원국 간의 협력을 개선하기 위한 프로젝트에 자금을 지원합니다.
2020년 11월, 위원회와 고위대표는 공동 통신문을 발표했습니다. EU의 새로운 사이버 방어 정책목표는 이 분야의 협력과 투자를 증진하고 증가하는 공격에 대한 더욱 강력한 방어 체계를 구축하는 것입니다. 연례적인 진행 상황 모니터링이 계획되어 있으며, 회원국들과 협력하여 상세한 이행 계획을 수립할 예정입니다.
유럽 의료 부문 사이버 보안 강화 행동 계획
사이버 공격에 가장 취약한 분야 중 하나는 의료 분야입니다. 유럽 위원회는 2025년 1월 15일 구체적인 실행 계획을 발표했습니다. 2024-2029년 임기의 우선순위에 맞춰 병원 및 의료 서비스 제공자의 사이버 보안을 강화합니다.
이 계획은 다음과 같은 목표를 가지고 있습니다. 사이버 위기에 대한 위협 탐지, 대비 및 대응 능력을 향상시킵니다. 보건 분야에서 이러한 목표를 달성하기 위해 병원 및 기타 의료 서비스 제공자의 특정 요구에 맞춘 지침, 도구, 서비스 및 교육을 제공하기 위한 조치가 계획되었습니다.
이들은 2025년과 2026년에 걸쳐 배치될 예정입니다. 회원국, 의료 부문 및 사이버 보안 커뮤니티와의 협력을 통한 구체적인 조치이는 시민들에게 특히 중요한 특정 분야에 적용되는 EU 사이버 보안 조치 전체를 통합적으로 구현하는 최초의 분야별 계획입니다.
실제로 이는 강화를 의미합니다. 프로토콜, 시스템, 기술 인프라 및 인간의 역량 병원과 의료 서비스 기관이 임상 데이터를 훔치거나, 서비스를 마비시키거나, 의료 시스템을 조작하려는 공격에 더 잘 대응할 수 있도록 하기 위함입니다.
본문에 설명된 프로그램 및 전략(자발적 개발 프로그램, 헬프라인, 교육 계획, 협력 사업 및 유럽 프레임워크)은 다음과 같은 생태계를 구상합니다. 사이버 보안은 공동의 노력으로 여겨집니다. 기관, 기업, 전문가 및 시민 간의 협력을 통해 정보 확산과 협업을 핵심 도구로 삼아 위협에 대비합니다.
