Euroopan parlamentti kohtaa haasteita kyberturvallisissa vaaleissa

Euroopan parlamentti kohtaa haasteita kyberturvallisissa vaaleissa

Lähdesolmu: 3012341

Penka Hristovska


Penka Hristovska

Julkaistu: Joulukuu 13, 2023

Euroopan unionin parlamentti ei ole vielä aivan valmis kesäkuun vaaleihin, ainakaan kyberturvallisuuden suhteen.

Euroopan parlamentin IT-osaston avainjäsenille esitellyn sisäisen näkemyksen mukaan vaalien kyberturvallisuus ei täytä alan standardeja, eikä se ole täysin uhkatason mukainen, jota se saattaa kohdata valtion tukemien hyökkäysten vuoksi. .

Raportti sisältää pitkän listan riskeistä: hakkerit voivat varastaa tietoja sisäisistä tileistä ja kansanedustajien välisestä kirjeenvaihdosta uhkaillakseen poliitikkoja ja vaikuttaakseen vaalikampanjoihin sekä manipuloidakseen ääntenlaskentaa ja vaaleissa käytettyjä tietojärjestelmiä.

EU:n toimielimiä vastaan ​​tehdyt kyberhyökkäykset eivät ole vain kehittyneet, vaan niiden määrä on kasvanut rajusti, ja EU:n odotetaan "kohdattavan samanlaisia ​​uhkia", IP-osaston raportissa selitetään. IT-osasto uskoo myös, että laitos on alttiimpi turvallisuusriskeille siirtyessään etätyöhön.

"Seisomme paljain pohjat ulos ja jos joku haluaa hakkeroida meidät, kuten mikä tahansa kiinalainen uhkatoimija tai mikä tahansa valtion toimija, hän voi", yksi Euroopan parlamentin hallinnon työntekijä sanoi. Poliitikko.

Parlamentti on ryhtynyt toimenpiteisiin kyberturvallisuusinfrastruktuurinsa parantamiseksi, mutta se näyttää jäävän jäljessä nopeasti kehittyvistä hakkereiden taktiikoista.

”Viimeisen kahden vuoden aikana olemme ottaneet käyttöön kaksivaiheisen todennuksen laitosten välillä. Ennen kuin pääsit kirjautumaan yhteen toimielimeen ja pääsit kaikkiin muihin toimielimiin, sanoi parlamentaarikkoassistentti.

Parlamentin jäsenet sanovat, että yksi suurimmista ongelmista, joita toimielin tällä hetkellä kohtaa, on sen hajanainen kyberturvallisuusjärjestelmä.

Euroopan parlamentin kyberturvallisuusjärjestelmässä ei ole keskuselintä, joka valvoisi sen kyberturvallisuusjärjestelmää, eikä se standardoi kyberturvallisuuden hallintaa näissä ryhmissä. Tilanne monimutkaistuu entisestään vaalien aikana, kun eduskunnan poliittisten ryhmien lisäksi yleiseurooppalaiset ja kansalliset poliittiset puolueet osallistuvat aktiivisemmin, mikä tekee kyberturvallisuuden hallinnasta ja valvonnasta entistä monimutkaisempaa.

Tämä ongelma saattaa olla liian monimutkainen ratkaistavaksi toistaiseksi, mutta parlamentti työskentelee toisen tärkeän asiansa parissa: lisää kyberturvallisuusasiantuntijoiden palkkaamista.

"Saat suunnilleen yhden työntekijän jokaista kolmea Euroopan parlamentin jäsentä kohti, joten pienemmät ryhmät ovat vähemmän suojattuja", yksi parlamentin virkamies sanoi.

Eduskunta aikoo palkata 40 kyberturvallisuusasiantuntijaa. Se lisää myös kyberturvallisuusosastonsa budjettiin 7 miljoonalla eurolla vuonna 2024 ja nostaa sen edelleen 8.5 miljoonaan euroon 2025.

”Kyberturvallisuus on ollut yksi tärkeimmistä prioriteeteistamme. Mielestäni se on osa nykyistä todellisuutta, jossa me kaikki elämme. Meidän on löydettävä tapa olla valmistautuneita ja ryhdyttävä kaikkiin ennaltaehkäiseviin toimiin”, sanoi parlamentin varapuhemies Dita Charanzová. "En sanoisi, että parlamentti ei tekisi tarpeeksi", hän sanoi.

Eduskunnan teknisten tunkeutumistestien lisäksi toimielin otti käyttöön vakoiluohjelmien tunnistustyökalun, jonka avulla jäsenet voivat tarkistaa puhelimistaan ​​haittaohjelmien jälkiä. Se aikoo myös jakaa "vaalien hakkerointimuistioita", joissa kerrotaan yksityiskohtaisesti esiin nousevista tekniikoista, jotka voivat vaarantaa vaaliturvallisuuden.

"Ihmiset heräävät, kun he lukevat [hakkerointia] lehdistä, mutta mielestäni me yksilöinä voimme tehdä paljon ennaltaehkäisypuolella", Charanzová sanoi. "Haluamme ihmisten olevan tietoisia mahdollisista riskeistä."

Aikaleima:

Lisää aiheesta Turvaletket