欧洲议会面临网络安全选举的挑战

欧洲议会面临网络安全选举的挑战

源节点: 3012341

彭卡·赫里斯托夫斯卡


彭卡·赫里斯托夫斯卡

发表于: 2023 年 12 月 13 日

欧盟议会尚未为即将到来的六月选举做好准备,至少在网络安全方面如此。

根据欧洲议会 IT 部门向主要成员提交的内部观点,此次选举的网络安全未达到行业标准,并且“不完全符合国家支持的攻击可能面临的威胁级别” 。

该报告列出了一长串风险:黑客除了操纵计票和用于选举的信息系统外,还可以从内部账户和议会成员之间的通信中窃取数据,威胁政客并影响选举活动。

知识产权部门的报告解释说,针对欧盟机构的网络攻击不仅变得更加复杂,而且数量也急剧增加,预计欧盟“将面临类似的威胁”。 IT部门还认为,该机构由于过渡到远程工作,更容易受到安全风险的影响。

欧洲议会行政部门的一名工作人员表示:“我们赤裸裸地站着,如果有人想攻击我们,就像任何中国威胁行为者或任何国家行为者一样,他们就可以这么做。” 政客.

议会已采取措施加强其网络安全基础设施,但似乎落后于黑客快速发展的策略。

“在过去两年中,我们在机构之间引入了双因素身份验证。 以前你只能登录一个机构,然后就可以进入所有其他机构。”一位议会助理说道。

议会成员表示,该机构目前面临的最大问题之一是其分散的网络安全设置。

欧洲议会的网络安全系统没有监督其网络安全系统的中央机构,也没有对这些团体之间的网络安全管理方式进行标准化。 选举期间情况变得更加复杂,除了议会等政治团体外,泛欧和各国政党也更加积极地参与其中,使得网络安全管控变得更加复杂。

这个问题目前可能太复杂而难以解决,但议会正在解决另一个主要问题:雇用更多的网络安全专家。

一位议会官员表示:“欧洲议会每三名议员中大约就有一名工作人员[IT],因此较小的团体受到的保护较少。”

议会计划聘请 40 名网络安全专家。 它还将在 7 年为其网络安全理事会预算增加 2024 万欧元,并将在 8.5 年进一步增加至 2025 万欧元。

“网络安全一直是我们的首要任务之一。 我认为这是我们所有人当前现实的一部分。我们必须找到一种方法来做好准备并采取所有预防措施,”议会副主席 Dita Charanzová 说道。 “我不会说议会做得不够,”她说。

除了对议会进行技术渗透测试外,该机构还推出了一种间谍软件检测工具,议员们可以使用该工具扫描手机以查找恶意软件的痕迹。 它还计划分发“选举黑客备忘录”,详细介绍可能危及选举安全的新兴技术。

“当人们在媒体上读到[有关黑客攻击]时,往往会醒悟,但我认为,作为个人,我们在预防方面可以做很多事情,”查兰佐瓦说。 “我们希望人们意识到潜在的风险。”

时间戳记:

更多来自 安全侦探