ابق على اطلاع مع التحديثات المجانية
ببساطة الاشتراك في الأمن السيبراني Myft Digest – يتم تسليمها مباشرة إلى صندوق الوارد الخاص بك.
ينتقل الاتحاد الأوروبي ليلعب دورًا أكبر في مساعدة الشركات والحكومات على مواجهة قضايا الأمن السيبراني ، بعد أن وضعت أزمة تمويل منظمة رئيسية في أبريل اعتماد أوروبا العارية على البنية التحتية الإلكترونية الأمريكية.
وقال جوهان ليباسار ، المدير التنفيذي لشركة ENISA ، وكالة الأمن السيبراني في الاتحاد الأوروبي ، إن الاتحاد الأوروبي بحاجة إلى “تكثيف لعبتنا” وتولي دور أكثر نشاطًا في الإبلاغ عن التهديدات الإلكترونية المحتملة واتخاذ تصحيحها.
وقال ليباسار لصحيفة فاينانشال تايمز: “لم يكن لدينا النظام العالمي حتى الآن ، والذي يعتمد إلى حد كبير على القدرات في الولايات المتحدة”. “نحن كأوروبا على استعداد للمشاركة في تعزيز إطار الضعف العالمي.”
وقال ليباسار إن الاتحاد الأوروبي أقام هيكلًا جديدًا الشهر الماضي لتحذير الشركات والحكومات الأوروبية بشأن نقاط الضعف.
في أبريل ، بدا خبراء الإنترنت أجراس الإنذار عندما تم تهديد تمويل الحكومة الأمريكية لمنظمة أمنية حيوية مؤقتًا.
تربط الولايات المتحدة لعقود من الزمن ، من خلال مؤسسة غير ربحية ، كتالوج عام من نقاط الضعف الإلكترونية التي يمكن أن يستهدفها المتسللين. إنه يقدم إرشادات حول الحد من التهديدات ، والسماح للشركات والحكومات في جميع أنحاء العالم بالإبلاغ عن مشكلات الأمن والحصول على مساعدة لإصلاحها.
على الرغم من أن البرنامج لم ينقطع في النهاية ، فقد أبرز نقطة ضعف في نظام الأمن العالمي عبر الإنترنت في وقت زيادة التهديدات عبر الإنترنت. كما كشفت عن اعتماد أوروبا على الولايات المتحدة للبنية التحتية الرقمية الحاسمة ، خاصة وأن واشنطن ترد أيضًا ضمانات الدفاع العسكرية إلى القارة.
وقال ليباسار: “ربما كانت هناك بعض التطورات في الولايات المتحدة ، ولكن حتى الآن ، فإن النظام سليم. ومع ذلك ، لجعله أكثر استدامة ، نعتقد أن لدينا دور في اللعب”.
وضعت وكالة الإنترنت الأمريكية CISA ، التي تشرف على البرنامج ، القضية إلى خطأ إداري. لكن CISA نفسها هي أيضًا في تقاطع تخفيضات الرئيس الأمريكي دونالد ترامب ، حيث ستقلب مشروع ميزانية لعام 2026 أكثر من 1000 موظف وخفض تمويل الوكالة بنحو 495 مليون دولار.
كل يوم ، يتم الإبلاغ عن أكثر من 100 نقاط ضعف للنظام ، والتي تصل إلى أكثر من 40،000 في السنة. وقال Lepassaar: “ليس كلهم أمرًا بالغ الأهمية ولكن في المتوسط كل يوم أمر بالغ الأهمية ، لذلك يجب التعامل معه بطريقة أو بأخرى”.
وقال Lepassaar إن الاتحاد الأوروبي أنشأت “قاعدة بيانات الضعف الأوروبية الخاصة بها” ، وكان يبحث عن دور أكثر نشاطًا في اقتراح التصحيحات والإرشادات خاصة للشركات الأوروبية لمعالجة تلك التهديدات المحتملة.
في حين أن قاعدة بيانات الاتحاد الأوروبي كانت بالفعل في الأعمال قبل الإبلاغ عن المشكلات الواردة في الولايات المتحدة ، فقد جعلت تنفيذها الكامل أكثر إلحاحًا.
وقال ليباسار: “في الأساس ، يتعلق الأمر بالعناية بالمزيد حول الفناء الخلفي لدينا ، ولكن من خلال القيام بذلك ، يعزز أيضًا إطار إدارة الضعف العالمي”.
وقال إنه كان هناك “من الواضح” زيادة في الهجمات الإلكترونية التي ترعاها الدولة. وقال ليباسار: “نرى ارتفاعًا في الجهات الفاعلة في الولاية التي تستهدف البنية التحتية الحرجة ، ولكن بالطبع الإدارة العامة بالطبع”. “عندما ننظر في الربع الأول من عام 2025 ، نرى ممثلين في تهديدات الصين التي تستهدف قطاعات الاتصالات.”
في الشهر الماضي ، حددت الحكومة التشيكية الصين “كونها مسؤولة عن (أ) حملة إلكترونية ضارة” تستهدف وزارة الخارجية.
وقال Lepassaar إن هجمات الفدية ، حيث يتم تشفير بيانات الضحايا ويُطلب منهم دفع فدية للإصدار ، كانت أيضًا قضية مهمة ، فضلاً عن الهجمات ذات الدوافع السياسية التي يسمى ما يسمى بالهرب.
وقال: “الكهرباء والاتصالات والخدمات المصرفية ناضجة في الواقع” من حيث أمنها ، لكن الإدارة العامة والإدارة الصحية ومياه الصرف الصحي “مقلقة” و “منطقة مخاطر”. “هذه هي القطاعات التي تحتاج إلى اتخاذ إجراء.”
اعتمد الاتحاد الأوروبي قواعد جديدة للمرونة السيبرانية العام الماضي ، مما يطلب من الشركات بناء معايير أمان أفضل في منتجات ذات مكونات رقمية ، مثل الساعات الذكية أو شاشات الأطفال.
تعمل المفوضية الأوروبية أيضًا على مراجعة قانون الأمن السيبراني ، والذي يمكن أن يوسع تفويض ENISA. وقال Lepassaar إن وكالته يمكن أن تلعب دورًا استباقيًا في مساعدة “اللاعبين في السوق” بشكل أفضل على تنفيذ قواعد المرونة السيبرانية الجديدة.
