- Programy na zverejňovanie informácií o kybernetickej bezpečnosti a plány na hlásenie zraniteľností vytvárajú štruktúrované kanály na hlásenie zraniteľností a znižovanie rizika kybernetických útokov.
- Služby ako „Vaša pomoc v kybernetickej bezpečnosti“, CONFÍA, Activa Ciberseguridad a 017 poskytujú odbornú podporu a školenia občanom, malým a stredným podnikom a maloletým.
- Iniciatívy spolupráce, ako napríklad Cybercooperators, +Cybersecurity a stratégia EÚ v oblasti kybernetickej bezpečnosti, posilňujú digitálnu odolnosť na národnej a európskej úrovni.
V prostredí, kde každé kliknutie zanecháva stopu, kybernetická bezpečnosť a jej šírenie už nie sú voliteľné , ale nevyhnutnou súčasťou digitálneho života jednotlivcov, firiem a verejnej správy. Významnú časť nášho dňa trávime pripojení: pracujeme, nakupujeme, rozprávame sa s rodinami, riadime svoje podniky a dokonca aj konzultujeme s lekármi online.
Tento masívny presun do online sveta priniesol mnoho výhod, ale aj rizík: kybernetické útoky sa znásobili a stali sa sofistikovanejšími , pričom sa zameriavajú na osobné počítače, firemné siete, priemyselné systémy a nemocnice. Tu prichádzajú na rad programy na zvyšovanie povedomia o kybernetickej bezpečnosti, konkrétne programy na odhaľovanie zraniteľností, linky pomoci, plány školení a verejno-súkromné partnerstvá.
Čo sú programy kybernetickej bezpečnosti a prečo sú také potrebné?
Keď hovoríme o programoch kybernetickej bezpečnosti, máme na mysli organizované iniciatívy určené na informovanie, vzdelávanie a koordináciu spoločnosti v boji proti digitálnym hrozbám . Tieto programy môžu byť riadené verejnými inštitúciami, súkromnými spoločnosťami, medzinárodnými organizáciami alebo spoločnými podnikmi a siahajú od kampaní na zvyšovanie povedomia až po poradenské služby, školenia a formálne rámce na hlásenie zraniteľností.
V tomto rámci je kľúčovým pilierom tzv. Program zverejňovania zraniteľností (VDP). VDP je štruktúrovaný rámec, ktorý poskytuje tretím stranám jasný kanál na hlásenie bezpečnostných nedostatkov v systémoch a aplikáciách organizácie skôr, ako tieto nedostatky zneužijú zločinci.
IT infraštruktúry, nech sa zdajú byť akokoľvek dobre udržiavané, vždy obsahujú zraniteľnosti: programovacie chyby, nesprávne konfigurácie, zle exponované služby alebo zastarané komponenty . Útočníci neustále hľadajú tieto slabiny. Preto si čoraz viac spoločností uvedomuje, že je lepšie využiť pomoc etických hackerov, bezpečnostných výskumníkov a informovaných občanov, aby tieto problémy odhalili čo najskôr.
Programy VDP využívajú model crowdsourcingu: komunita kybernetickej bezpečnosti je vyzvaná, aby kontrolovala systémy a hlásila zraniteľnosti prostredníctvom bezpečného a regulovaného kanála . Organizácia sa na oplátku zaväzuje, že s týmito hláseniami bude nakladať zodpovedne, bez toho, aby podnikla právne kroky proti tým, ktorí konajú v rámci pravidiel programu, a v mnohých prípadoch ponúkne uznanie alebo dokonca kompenzáciu.
Programy zverejňovania zraniteľností (VDP): Ako fungujú a čo by mali obsahovať
Robustný VDP zahŕňa oveľa viac než len e-mailovú adresu na hlásenie chýb. Dobre navrhnutý program presne definuje, ako sa zraniteľnosti zisťujú, hlásia, analyzujú a odstraňujú , a tiež vytvára vzťah medzi nahlasujúcou entitou a jednotlivcom.
V štandardnej softvérovej aplikácii je bežné nájsť desiatky chýb na každých tisíc riadkov kódu . Niektoré z týchto nedostatkov si môžu počas vývoja nevšimnúť a dostať sa do produkčného prostredia. Ak ich útočník objaví ako prvý, môžu sa stať vstupnou bránou k vážnemu incidentu. To isté platí pre nezabezpečené konfigurácie, čo je obzvlášť kritické v cloudových prostrediach , kde nesprávne nastavenie môže vo veľkom rozsahu odhaliť citlivé údaje.
Hlavným účelom VDP je preto znížiť riziko prepojením včasného odhalenia zraniteľností s ich rýchlou a usporiadanou nápravou . Na dosiahnutie tohto cieľa by mal dobrý program odhaľovania zraniteľností poskytovať minimálne:
- Jasná politika, ako organizácia riadi zraniteľnosti, definujúce zásady, zodpovednosti a očakávania interné aj externé.
- Jednoduchá a prístupná metóda podávania správ (e-mail, webový formulár, špecializovaný portál atď.), ktorý nevyžaduje od výskumníka zbytočné kroky.
- Dobre zdokumentovaný proces reakcies orientačnými termínmi, možnými výsledkami, časmi na nápravu a spôsobmi uznania prínosu výskumníka.
- Interný pracovný postup na analýzu a opravu zraniteľnostízváženie aj vzorcov spolupráce a v prípade potreby finančných alebo iných odmien.
- Dobre definovaný rozsahaké aktíva, systémy alebo aplikácie sú zahrnuté v programe a aké postupy sú výslovne vylúčené z toho, čo je povolené.
- Výslovné vyhlásenie o právnych zárukách aby výskumné aktivity vykonávané v rámci pravidiel programu neviedli k právnym krokom voči informátorovi.
Implementáciou VDP organizácia vysiela aj externý signál: preukazuje skutočný záväzok k bezpečnosti a transparentnosti zákazníkom, investorom a verejnosti . Okrem toho podporuje konštruktívnu spoluprácu s výskumnou komunitou a zosúlaďuje záujmy všetkých strán v oblasti detekcie a zmierňovania hrozieb.
Ako dobre spravovaný VDP znižuje náklady na bezpečnostné incidenty
Keď dôjde k kybernetickému incidentu, najviditeľnejšie náklady sú zvyčajne tie priame: strata príjmov v dôsledku prestojov, platby výkupného, pokuty a poškodenie reputácie , ktoré ovplyvňuje dôveru zákazníkov a partnerov. Existuje však aj iná sada nákladov, ktoré často zostávajú nepovšimnuté: interné úsilie potrebné na zvládnutie každého incidentu alebo zraniteľnosti.
Každé prichádzajúce hlásenie si vyžaduje, aby ho jeden alebo viacero ľudí skontrolovalo, zdokumentovalo, posúdilo jeho závažnosť, preskúmalo možné riešenia, následne reagovalo a overilo jeho opravu . To zahŕňa nielen IT alebo bezpečnostný tím, ale aj zákaznícky servis, obchodných manažérov, právnych pracovníkov alebo dokonca vrcholový manažment, v závislosti od závažnosti problému.
Keď neexistuje usporiadaný proces na riešenie zraniteľností, dochádza k duplicite, úzkym miestam a oneskoreniam : správy sa strácajú, odpovede prichádzajú neskoro, frustrovaní výskumníci publikujú chyby bez koordinácie alebo zraniteľnosti zostávajú otvorené dlhšie, ako je žiaduce.
Dobre štruktúrovaný plán rozpoznávania zraniteľností (VDP) zabezpečuje, že každé hlásenie sleduje efektívnu a predvídateľnú cestu od prvotného prijatia až po nápravu a v prípade potreby koordinované zverejnenie. To skracuje čas, ktorý zamestnanci trávia opakujúcimi sa alebo neorganizovanými úlohami, a tým priamo znižuje prevádzkové náklady spojené s riadením incidentov a zraniteľností.
Okrem toho, poskytovaním rýchlych a jasných odpovedí výskumníkom sa predchádza napätým situáciám alebo predčasným zverejneniam, ktoré by mohli zhoršiť dopad zraniteľnosti. Týmto spôsobom VDP funguje ako nárazník medzi zisteniami tretích strán a zverejnením informácií verejnosti, čím sa dotknutému subjektu kupuje čas na zavedenie potrebných nápravných opatrení.
VDP spravované tretími stranami: odľahčenie a zvýšenie efektivity
V praxi si mnoho organizácií uvedomuje dôležitosť VDP, ale ich bezpečnostné tímy sú už teraz zahltené každodennými úlohami : monitorovanie, reakcia na incidenty, dodržiavanie predpisov, projekty digitálnej transformácie atď. Pre nich je ťažké venovať dodatočné zdroje na navrhovanie, implementáciu a udržiavanie dynamického programu dosahu.
Čoraz bežnejšou možnosťou je využitie služieb VDP spravovaných špecializovanými poskytovateľmi . Ide o spoločnosti so skúsenosťami v oblasti penetračného testovania, manažmentu zraniteľností a koordinácie s externými výskumníkmi, ktorí sa starajú o najnáročnejšiu časť procesu.
Platformy ako Synack, ktoré sa zameriavajú na penetračné testovanie a kontrolovanú ofenzívnu bezpečnosť, ponúkajú komplexné programy na odhaľovanie zraniteľností , ktoré môžu zahŕňať prijímanie a klasifikáciu hlásení, technické overovanie chýb, komunikáciu s výskumníkmi, uznanie ich príspevkov a prípravu metrík pre manažérske správy.
Týmto spôsobom môžu organizácie zostať v spojení s globálnou komunitou kybernetickej bezpečnosti , využívať jej znalosti a udržiavať neustály tok informácií o nových hrozbách bez toho, aby kládli nezvládnuteľnú záťaž na svoje interné tímy.
V konečnom dôsledku VDP – či už interné alebo spravované tretími stranami – umožňujú rýchlejšiu vizualizáciu prostredia hrozieb, stanovenie priorít, čo riešiť ako prvé , a koordináciu reakcie skôr, ako útočníci zneužijú bezpečnostné zraniteľnosti. Tento prístup podporuje formálnu a priebežnú spoluprácu medzi všetkými zainteresovanými stranami a zlepšuje kvalitu rozhodnutí v oblasti riadenia rizík.
Najlepšie postupy pre zodpovedné hlásenie zraniteľností
Okrem návrhu VDP je nevyhnutné mať jasnú metodiku pre zodpovedné oznamovanie , ktorá stanovuje časové harmonogramy a očakávania pre všetky strany. Bežným príkladom je stanovenie primeraných časových harmonogramov medzi okamihom nahlásenia zraniteľnosti a jej zverejnením.
V mnohých programoch, keď sa prijme varovanie a potvrdí sa skutočná zraniteľnosť, je postihnutá entita okamžite informovaná prostredníctvom zabezpečených komunikačných kanálov, aby mala potrebný čas na analýzu chyby a aplikáciu zodpovedajúceho riešenia.
Bežnou praxou je stanoviť približný časový rámec – napríklad približne 45 dní od prvého oznámenia – na nápravu problému zo strany organizácie. V obzvlášť kritických prípadoch, keď by zneužívanie mohlo mať veľmi vážny dopad, je možné dohodnúť dodatočnú lehotu, napríklad ďalšie dva týždne alebo iný rozsah, ktorý obe strany považujú za primeraný.
Po odstránení zraniteľnosti sa zvyčajne vykoná koordinované zverejnenie , pri ktorom si výskumník aj dotknutá entita vymieňajú informácie spôsobom, ktorý slúži na učenie sa, zlepšovanie a zároveň ochranu koncových používateľov.
Ak na druhej strane subjekt opakovane ignoruje oznámenia alebo prejavuje jasný nedostatok záujmu o odstránenie zraniteľnosti, niektoré programy zvažujú možnosť zverejnenia zraniteľnosti , aby upozornili potenciálne dotknuté osoby. Toto opatrenie sa považuje za poslednú možnosť, ale slúži ako nátlaková taktika, aby sa zabránilo zľahčovaniu rizika.
Programy pomoci a osvety pre občanov, firmy a maloletých
Povedomie o kybernetickej bezpečnosti sa neobmedzuje len na technické prostredie: zahŕňa aj služby určené pre ľudí bez pokročilých znalostí online bezpečnosti , ktorí potrebujú poradenstvo v každodennom digitálnom živote. V Španielsku je jednou z popredných organizácií Národný inštitút pre kybernetickú bezpečnosť (INCIBE), ktorý realizuje rôzne programy zamerané na občanov, podniky a maloletých.
Medzi nimi je služba „Vaša pomoc s kybernetickou bezpečnosťou“ , bezplatný a dôverný národný zdroj, ktorý INCIBE sprístupňuje každému, kto má otázky alebo problémy súvisiace s online bezpečnosťou. Je určený pre tri hlavné skupiny: bežných používateľov, firmy a profesionálov a maloletých a ich podpornú sieť (rodiny, pedagógovia a profesionáli špecializujúci sa na online ochranu detí).
Túto službu zabezpečuje multidisciplinárny tím odborníkov , ktorí ponúkajú poradenstvo z rôznych hľadísk: technického, psychosociálneho a právneho. Kľúčovým rozlišovacím znakom je jej predĺžená otváracia doba: je k dispozícii od 8:00 do 23:00, 365 dní v roku, vďaka čomu je ľahko dostupným zdrojom pre núdzové situácie a urgentné otázky.
Kontakt sa uskutočňuje prostredníctvom rôznych kanálov poskytovaných spoločnosťou INCIBE, ktoré umožňujú bezpečnú komunikáciu prispôsobenú potrebám každého používateľa . Táto dostupnosť je kľúčová pre povzbudenie občanov, aby vyhľadali pomoc v súvislosti s podvodmi, krádežou identity, kyberšikanou, problémami so súkromím alebo otázkami týkajúcimi sa bezpečnostných nastavení.
INCIBE tiež podporuje ďalšie iniciatívy v oblasti osvety, vzdelávania a podpory, ktorých cieľom je zapojiť celú spoločnosť do solídnej kultúry kybernetickej bezpečnosti , čo je nevyhnutné na zníženie plochy útoku, ktorú predstavuje nebezpečné správanie alebo nedostatok základných vedomostí.
Program CONFÍA od INCIBE: kultúra kybernetickej bezpečnosti a digitálna dôvera
Medzi najambicióznejšie iniciatívy patrí program CONFÍA organizácie INCIBE , ktorý je navrhnutý na posilnenie kybernetických bezpečnostných kapacít a digitálnej dôvery medzi občanmi a podnikmi. Jeho cieľom je podporiť skutočnú a spoločnú kultúru kybernetickej bezpečnosti kombináciou kampaní na zvyšovanie povedomia, školení, spolupráce a vývoja špecifických nástrojov.
Program je štruktúrovaný okolo štyroch hlavných pilierov. Prvým sú aktivity zamerané na zvyšovanie povedomia a komunikáciu , ktoré zahŕňajú masové kampane zamerané na občanov, maloletých a podnikateľský sektor, ako aj osobné alebo miestne podujatia a aktivity v spolupráci s autonómnymi komunitami.
Druhým zameraním je školenie v oblasti kybernetickej bezpečnosti prostredníctvom vývoja školiacich programov a špecifických zdrojov na zlepšenie digitálnych zručností v tejto oblasti. Cieľom je poskytnúť rôznorodým profilom – od zamestnancov malých a stredných podnikov až po rodiny – obsah prispôsobený ich špecifickým okolnostiam.
Tretia oblasť sa točí okolo spolupráce a koordinácie prostredníctvom bilaterálnych a multilaterálnych dohôd zameraných na konsolidáciu tejto kultúry kybernetickej bezpečnosti, zlepšenie riadenia incidentov a vybudovanie solídnej siete relevantných aktérov v digitálnom ekosystéme.
Štvrtým zameraním sú nástroje a riešenia kybernetickej bezpečnosti , ktoré podporujú vývoj a zavádzanie technológií špeciálne navrhnutých pre maloletých, širokú verejnosť a podniky. Cieľom týchto riešení je uľahčiť ochranu v praxi a prekročiť rámec teórie.
Všetky tieto opatrenia sa zavádzajú prostredníctvom rôznych služieb a mechanizmov INCIBE, zameraných na tri hlavné cieľové skupiny: podniky, občanov a maloletých . CONFÍA zahŕňa aj vylepšenia reakčných služieb linky pomoci pre kybernetickú bezpečnosť 017 a posilnenie mechanizmov reakcie na incidenty prostredníctvom INCIBE-CERT , popredného centra reakcie na kybernetické incidenty.
Aktívna kybernetická bezpečnosť: špecializované poradenstvo pre malé a stredné podniky
Okrem všeobecného povedomia potrebujú mnohé malé a stredné podniky (MSP) oveľa špecifickejšiu podporu na posúdenie svojej situácie a plánovanie zlepšení . Na riešenie tejto potreby bol spustený program Activa Ciberseguridad , špecializovaný a personalizovaný poradenský program zameraný na MSP, najmä na tie v priemyselnom sektore.
Tento program je štruktúrovaný ako konzultačná služba v oblasti kybernetickej bezpečnosti, ktorú riadi Generálny sekretariát pre priemysel a malé a stredné podniky (SGIPYME), autonómne oblasti a EOI , a je financovaný prostredníctvom fondov Mechanizmu obnovy a odolnosti a/alebo rozpočtovej žiadosti SGIPYME Ministerstva priemyslu a cestovného ruchu.
Pomoc sa poskytuje vo forme nepeňažnej podpory, na nesúťažnom základe , v poradí, v akom sú žiadosti prijaté, a pokiaľ sú finančné prostriedky k dispozícii. Suma na príjemcu je 2 140 EUR a spoločnosť si sama vyberá konzultačnú firmu – spomedzi tých, ktoré boli schválené na základe rámcovej dohody – ktorá bude službu poskytovať.
Program je určený pre malé a stredné podniky s vlastnou právnou subjektivitou v Španielsku, ktoré sú právne založené a riadne registrované . Jeho obsah zahŕňa 20 hodín konzultácií od špičkových konzultantov, diagnostiku a audit kybernetickej bezpečnosti , vypracovanie personalizovaného plánu kybernetickej bezpečnosti a tematické workshopy na pomoc pri implementácii navrhovaných opatrení.
Activa Ciberseguridad je súčasťou Národnej stratégie prepojeného priemyslu 4.0 , ktorej cieľom je zvýšiť pridanú hodnotu v priemysle, podporiť kvalifikovanú zamestnanosť a podporiť rozvoj vlastných digitálnych riešení. Jej cieľom je umožniť malým a stredným podnikom pochopiť ich skutočnú úroveň zabezpečenia a navrhnúť plán zlepšenia prispôsobený ich zdrojom a prioritám.
Program spravidla trvá približne štyri mesiace na spoločnosť, ktorá je príjemcom , počas ktorých sa konajú individuálne stretnutia v sídle malého alebo stredného podniku, vykonávajú sa technické audity a konzultant pracuje na diaľku, ako aj workshopy zamerané na zvyšovanie povedomia o dôležitosti integrácie kybernetickej bezpečnosti do obchodnej stratégie.
Rámec pre pomoc, riadenie a medzirezortnú spoluprácu
Granty spojené s programom Activa Ciberseguridad sa udeľujú malým a stredným podnikom na nesúťažnom základe v súlade s ustanoveniami nariadenia ICT/819/2022 z 12. augusta (Úradný vestník z 25. augusta 2022). Národné výzvy na predkladanie návrhov podrobne opisujú termíny, špecifické požiadavky, postupy podávania žiadostí a podmienky grantu, čo umožňuje zainteresovaným spoločnostiam naplánovať si svoju účasť.
Program je súčasťou Programu pre rastové kapacity malých a stredných podnikov , ktorý je integrovaný do zložky 13 Plánu obnovy, transformácie a odolnosti. Zdieľa priestor s ďalšími iniciatívami, ako sú Activa Crecimiento a Activa Industria 4.0, a má celkový rozpočet 101 miliónov eur s cieľom podporiť približne 11 000 malých a stredných podnikov.
Medzirezortná povaha tohto rámca posilňuje význam kybernetickej bezpečnosti ako strategického hnacieho motora konkurencieschopnosti a digitálnej transformácie . V tejto súvislosti je pozoruhodná aj spolupráca INCIBE, ktorá prispieva zdrojmi a odbornými znalosťami na poskytovanie dodatočnej podpory.
Napríklad Národný inštitút pre kybernetickú bezpečnosť ponúka firmám bezplatnú linku pomoci v oblasti kybernetickej bezpečnosti: 017 , ktorá je k dispozícii aj občanom, rodičom, maloletým a pedagógom. Dotazy je možné posielať každý deň v roku vrátane sviatkov od 9:00 do 21:00, čo umožňuje priamy kontakt so špecialistami.
Okrem toho INCIBE a Google ponúkajú bezplatný MOOC kurz zameraný na malé a stredné podniky s názvom „Chráňte svoje podnikanie: Kybernetická bezpečnosť pri práci na diaľku“ , ktorý pomáha pochopiť hrozby spojené s novými formami pripojenia a zaviesť bezpečné zásady práce na diaľku v súlade s právnymi požiadavkami a požiadavkami na ochranu údajov.
Budovanie bezpečnej digitálnej spoločnosti nezávisí len od zákonov a technológií, ale aj od zapojenia dobrovoľníkov, združení, podnikov a vzdelávacích inštitúcií . V tejto oblasti sa program Cyber-Cooperators organizácie INCIBE etabloval ako ukážkový príklad zapojenia občanov do podpory kybernetickej bezpečnosti.
Tento program, ktorý sa zameriava na sprístupnenie kybernetickej bezpečnosti verejnosti prostredníctvom prednášok, workshopov a osvetových aktivít, má viac ako 500 spolupracovníkov po celom Španielsku. Jeho práca bola ocenená cenami, ako napríklad cenou za najlepší projekt digitálneho občianstva na oslave 20. výročia Svetového dňa internetu.
Vďaka týmto kybernetickým spolupracovníkom sa kľúčové posolstvá o digitálnej bezpečnosti doručujú školám, združeniam, malým podnikom a zraniteľným skupinám , prispôsobené jednoduchému a prístupnému jazyku. Táto práca dopĺňa väčšie inštitucionálne programy a posilňuje kultúrnu zmenu od základov.
Súbežne sa vyvíjajú projekty ako +Kybernetická bezpečnosť , ktoré spoločne propagujú INCIBE, nadácia CEOE, CEOE, CEIM a v spolupráci s civilnou gardou, národnou políciou a nadáciou Hermes. Ide o národnú iniciatívu, ktorej cieľom je posilniť odolnosť výrobného sektora prostredníctvom školení, zvyšovania povedomia a spolupráce medzi verejnými a súkromnými zainteresovanými stranami.
Podujatia, ako sú tie, ktoré sa konajú v ústredí CEIM, spájajú obchodných lídrov, odborníkov a zástupcov inštitúcií, aby digitálnu ochranu postavili do centra obchodnej stratégie , podelili sa o osvedčené postupy a koordinovali úsilie proti rastúcim hrozbám.
Stratégie a opatrenia Európskej únie v oblasti kybernetickej bezpečnosti
Na nadnárodnej úrovni Európska únia definovala stratégiu kybernetickej bezpečnosti s cieľom posilniť kolektívnu bezpečnosť a reakčnú kapacitu svojich členských štátov. Myšlienka je jasná: digitálna transformácia bude úspešná len vtedy, ak občania a podniky budú môcť využívať nové technológie bez toho, aby ohrozili svoju bezpečnosť.
Európska stratégia je organizovaná okolo troch hlavných oblastí činnosti. Prvá sa zameriava na odolnosť, technologickú suverenitu a vedúce postavenie s cieľom znížiť kritické závislosti v Európe a rozvíjať vlastné schopnosti na ochranu svojej základnej infraštruktúry a služieb.
Druhým zameraním je operačná kapacita na predchádzanie kybernetickým útokom, odrádzanie od nich a reakciu na ne, podpora spolupráce medzi štátmi, zlepšenie spoločných spravodajských informácií a rozvoj koordinovaných obranných spôsobilostí v kybernetickom priestore.
Tretia zložka sa zameriava na medzinárodnú spoluprácu v globálnom a otvorenom kybernetickom priestore , podporu stabilného a bezpečného internetu, kde sa rešpektujú zásady právneho štátu, ľudské práva a demokratické hodnoty.
EÚ tiež pracuje na posilnení kapacít v oblasti kybernetickej bezpečnosti a koordinácii účinných opatrení v prospech svojich občanov . Kybernetická bezpečnosť je kľúčovým pilierom programu Digitálna Európa, ktorý financuje projekty na zvýšenie odolnosti voči kybernetickým útokom a zlepšenie koordinácie medzi členskými štátmi.
V novembri 2020 Komisia a vysoká predstaviteľka predložili spoločné oznámenie o novej politike EÚ v oblasti kybernetickej obrany , ktorého cieľom je zlepšiť spoluprácu a investície v tejto oblasti a poskytnúť spoľahlivejšiu ochranu pred nárastom útokov. Plánuje sa každoročné monitorovanie pokroku spolu s vypracovaním podrobného implementačného plánu v spolupráci s členskými štátmi.
Európsky akčný plán na posilnenie kybernetickej bezpečnosti v sektore zdravotnej starostlivosti
Jedným z odvetví najzraniteľnejších voči kybernetickým útokom je zdravotníctvo. Európska komisia 15. januára 2025 spustila osobitný akčný plán na posilnenie kybernetickej bezpečnosti nemocníc a poskytovateľov zdravotnej starostlivosti v súlade s prioritami svojho mandátu na roky 2024 – 2029.
Cieľom tohto plánu je zlepšiť detekciu hrozieb, pripravenosť a reakciu na kybernetické krízy v sektore zdravotnej starostlivosti. Na tento účel boli naplánované opatrenia na poskytovanie usmernení, nástrojov, služieb a školení prispôsobených špecifickým potrebám nemocníc a iných poskytovateľov zdravotnej starostlivosti.
V priebehu rokov 2025 a 2026 sa v spolupráci s členskými štátmi, sektorom zdravotnej starostlivosti a komunitou kybernetickej bezpečnosti zavedú konkrétne opatrenia . Ide o prvú sektorovú iniciatívu, ktorá integrovaným spôsobom implementuje celú škálu opatrení EÚ v oblasti kybernetickej bezpečnosti uplatňovaných v konkrétnej a pre občanov obzvlášť kritickej oblasti.
V praxi to znamená posilnenie protokolov, systémov, technologickej infraštruktúry a ľudských kapacít nemocníc a zdravotníckych služieb, aby lepšie odolávali útokom, ktoré sa snažia ukradnúť klinické údaje, paralyzovať služby alebo manipulovať so zdravotníckymi systémami.
Súbor opísaných programov a stratégií – VDP, linky pomoci, plány odbornej prípravy, iniciatívy spolupráce a európske rámce – načrtáva ekosystém, v ktorom sa kybernetická bezpečnosť považuje za spoločné úsilie inštitúcií, spoločností, odborníkov a občanov, pričom šírenie informácií a spolupráca sú ústrednými nástrojmi na predvídanie hrozieb.
