Evropski parlament se sooča z izzivi kibernetske zaščite volitev

Evropski parlament se sooča z izzivi kibernetske zaščite volitev

Časovni žig: 13. december 2023 5:03
Izvorno vozlišče: 3012341

Penka Hristovska


Penka Hristovska

Objavljeno dne: December 13, 2023

Parlament Evropske unije še ni povsem pripravljen na prihajajoče junijske volitve, vsaj ne v smislu kibernetske varnosti.

V skladu z internim mnenjem oddelka za IT Evropskega parlamenta, ki je bilo predstavljeno ključnim članom, kibernetska varnost volitev ne dosega industrijskih standardov in "ni popolnoma v skladu s stopnjo grožnje", s katero se lahko sooči zaradi napadov, ki jih sponzorira država. .

Poročilo vključuje dolg seznam tveganj: hekerji lahko ukradejo podatke iz notranjih računov in korespondence med poslanci, da grozijo politikom in vplivajo na volilne kampanje, poleg tega pa lahko prirejajo štetje glasov in informacijske sisteme, ki se uporabljajo za volitve.

Kibernetski napadi na institucije EU niso le postali bolj sofisticirani, temveč so se drastično povečali in pričakuje se, da se bo EU "soočila s podobnimi grožnjami", pojasnjuje poročilo oddelka za intelektualno lastnino. Tudi v IT službi menijo, da je zavod zaradi prehoda na delo na daljavo bolj dovzeten za varnostna tveganja.

"Stojimo z golimi zadnjicami in če nas kdo hoče vdreti, tako kot kateri koli akter kitajske grožnje ali kateri koli državni akter, lahko," je povedal eden od uslužbencev administracije Evropskega parlamenta. politico.

Parlament je sprejel ukrepe za izboljšanje svoje infrastrukture kibernetske varnosti, vendar se zdi, da zaostaja za hitro razvijajočimi se taktikami hekerjev.

»V zadnjih dveh letih smo uvedli dvostopenjsko avtentikacijo med institucijami. Prej si se lahko prijavil samo v eno institucijo in lahko vstopil v vse druge,« je dejal parlamentarni pomočnik.

Člani parlamenta pravijo, da je ena največjih težav, s katerimi se institucija trenutno sooča, njena razdrobljena postavitev kibernetske varnosti.

Sistem kibernetske varnosti Evropskega parlamenta nima osrednjega organa, ki bi nadzoroval sistem kibernetske varnosti, in ne standardizira, kako se upravlja kibernetska varnost v teh skupinah. Situacija se med volitvami še bolj zaplete, saj se poleg političnih skupin s parlamentom aktivneje vključijo vseevropske in nacionalne politične stranke, zaradi česar je upravljanje in nadzor kibernetske varnosti še bolj zapleteno.

To vprašanje je morda za zdaj preveč zapleteno, da bi se ga lotili, vendar se parlament ukvarja z drugim pomembnim vprašanjem: najem več strokovnjakov za kibernetsko varnost.

"Na vsake tri poslance Evropskega parlamenta dobite približno enega člana [IT] osebja, zato so manjše skupine manj zaščitene," je dejal uradnik parlamenta.

DZ namerava zaposliti 40 strokovnjakov za kibernetsko varnost. Svojemu proračunu direktorata za kibernetsko varnost bo leta 7 dodal tudi 2024 milijonov evrov, leta 8.5 pa ga bo še povečal na 2025 milijona evrov.

»Kibernetska varnost je bila ena naših glavnih prednostnih nalog. Mislim, da je to del trenutne realnosti, v kateri vsi živimo. Moramo najti način, kako biti pripravljeni in sprejeti vse preventivne ukrepe,« je dejala podpredsednica parlamenta Dita Charanzová. »Ne bi rekla, da parlament dela premalo,« je dejala.

Poleg izvajanja tehničnih testov prodora v parlament je institucija uvedla orodje za odkrivanje vohunske programske opreme, s katerim lahko člani pregledajo svoje telefone za sledmi zlonamerne programske opreme. Načrtuje tudi distribucijo "obvestil o vdorih v volitve", ki podrobno opisujejo nastajajoče tehnike, ki bi lahko ogrozile varnost volitev.

"Ljudje se navadno zbudijo, ko berejo [o vdorih] v tisku, vendar menim, da lahko kot posamezniki veliko naredimo na strani preprečevanja," je dejala Charanzová. "Želimo, da se ljudje zavedajo možnih tveganj."

Časovni žig:

Več od Varnostni detektivi