enis网空闲话:欧盟将组建联合网络机构以应对日益严峻的网络攻击

【 enis网空闲话:欧盟将组建联合网络机构以应对日益严峻的网络攻击】【编者按】网络空间风乍起,于无声处听惊雷。网络安全既是国家安全问题,也是重大民生问题,秦安战略头条号邀请专业人士,专门推出《网空闲话》专题,深度剖析网络空间蕴含的新质生产力、文化力、国防力,把新领域的热点、焦点、难点问题,与大家的生活、工作、学习联系起来,有助于做好网络安全知识普及和网络强国意识提升,让大家在网络空间新时代有更多获得感、幸福感、安全感。本期由我的老同学执笔,更多内容,可以关注他的“网空闲话”公众号。

enis网空闲话:欧盟将组建联合网络机构以应对日益严峻的网络攻击
文章插图
欧盟(EU)提议建立一个联合网络单位,以提高应对成员国不断增加的网络攻击的能力。随着网络攻击在数量、规模和后果上的增长,对欧盟的安全造成了严重影响,网络安全领域的先进和协调应对变得越来越必要。欧盟的所有相关行动者需要准备好集体回应,并在“需要分享”的基础上交换相关信息,而不仅仅是“需要知道”。
乌苏拉·冯·德莱恩(Ursula von der Leyen)主席在其政治指导方针中首次宣布了联合网络机构,该机构提出的目标是汇集欧盟及其成员国可用的资源和专业知识,以有效预防、遏制和应对大规模网络事件和危机。网络安全社区,包括民事、执法、外交和网络防御社区,以及私营部门合作伙伴,往往是单独运作的。通过联合网络机构,将建立虚拟和实体的合作平台:欧盟相关机构和组织将与成员国一道,逐步建立欧洲团结与援助平台,以应对大规模网络攻击。
联合网络机构成立的时间表已明确关于建立联合网络机构的建议是朝着完善欧洲网络安全危机管理框架迈出的重要一步。它是欧盟网络安全战略和欧盟安全联盟战略的具体成果,为建设安全的数字经济和社会作出了贡献。
该单位的目标是通过汇集民族国家资源和改善相关机构之间的情报共享,使欧盟能够协调应对大规模网络事件和危机。
为了实现这一愿景,欧盟委员会已建议为该单位开发一个实体和虚拟平台。该物理平台将提供“一个物理空间,网络安全专家可以在需要时聚集在一起进行联合行动,共享知识和共同工作。”该虚拟平台将用于“协作和安全信息共享,利用通过监测和检测能力收集的丰富信息。”
随着安全通信通道的建立和维护以及检测能力的提高,这些平台将主要通过欧盟的数字欧洲计划获得资助。
欧盟委员会建议,联合网络单位分四个阶段建设,最终完成日期为2023年6月。
1、评估阶段(2021年12月31日之前)-确定该单位将如何组织,并了解欧盟的作战能力。
2、准备(2022年6月30日之前)——在制定国家事件和危机应对计划的同时,开展联合准备活动,以便明确单位参与者的角色和责任。
3、通过动员欧盟快速反应小组使联合网络单位运作(到2022年12月31日)
4、让私营部门合作伙伴参与进来(到2023年6月),特别是增加与网络安全解决方案和服务的用户和供应商的信息共享。
enis网空闲话:欧盟将组建联合网络机构以应对日益严峻的网络攻击
文章插图
该单位主要涉及四类:弹性恢复、执法、外交和国防。该提议是在越来越多的严重网络事件的背景下提出的,这些事件正在影响欧盟和世界其他地区的关键服务。最近的例子包括对爱尔兰卫生服务的勒索软件攻击和从欧洲药品管理局窃取COVID-19官方疫苗数据。
业界对此举给予积极评价安全专家很快对这一提议表示欢迎,但警告说,这需要成员国在情报共享等领域进行有效合作。