รัฐสภายุโรปรับแนวทางสร้างความปลอดภัยไซเบอร์: ตั้งหน่วยงานยุทธศาสตร์, CSIRT ทุกประเทศ

Discussion in 'เทคโนโลยี' started by iPokz, Jul 7, 2016.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    รัฐสภาสหภาพยุโรป (European Parliament) โหวตรองรับแนวทาง (directive) การจัดการความปลอดภัยเน็ตเวิร์คและระบบข้อมูลข่าวสารที่เสนอมาตั้งแต่ปี 2013 เพื่อเสริมความปลอดภัยไซเบอร์ให้กับสหภาพยุโรปโดยรวม ภายใต้แนวทางนี้ทุกชาติสมาชิกจะต้องวางหน่วยงานเพิ่มเติม ได้แก่

    • หน่วยงานยุทธศาสตร์ด้านความมั่นคงปลอดภัยเน็ตเวิร์ตและระบบข้อมูลข่าวสารแห่งชาติ วางแผนการยุทธศาสตร์, จัดลำดับความสำคัญ, วางแนวทางการรับมือกับกรณีต่างๆ
    • หน่วยงานตรวจสอบ คอยดูว่ามีการพัฒนาตามแนวทางนี้สำเร็จดีหรือไม่
    • หน่วยงานรับมือเหตุการณ์ความปลอดภัยไซเบอร์ (Computer Security Incident Response Teams - CSIRTs) ทำหน้าที่ตรวจสอบเหตุการณ์ความมั่นคงปลอดภัยไซเบอร์, ส่งคำเตือนต่อการโจมตีไปยังผู้เกี่ยวข้อง, ตอบสนองต่อเหตุการณ์ต่างๆ, และร่วมมือกับ CSIRTs ในชาติอื่นๆ

    นอกจากการตั้งหน่วยงานแล้ว ยังมีการบังคับรายงานเหตุการณ์ความปลอดภัยไซเบอร์ในบริษัทที่เป็นโครงการพื้นฐานสำคัญยิ่งยวด เช่น พลังงาน, ขนส่ง, ธนาคาร, สาธารณะสุข, และโครงสร้างอินเทอร์เน็ต ที่จะต้องทำตามแนวทางการจัดการความเสี่ยง และรายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้อง

    แนวทางของสหภาพยุโรปนี้จะมีผลบังคับในเดือนสิงหาคมนี้ กำหนดการณ์จะเริ่มมีการพูดคุยความร่วมมือกันภายใน 6 เดือน และบังคับเป็นกฎหมายแต่ละชาติภายใน 21 เดือน กระบวนการต่างๆ ที่แนวทางนี้กำหนดน่าจะเริ่มทำงานได้ครบภายใน 27 เดือน หรือเริ่มเดือนพฤศจิกายน 2018

    ที่มา - TechCrunch, European Commission

    [​IMG]

    Topics: European CommissionEuropeLawSecurity
     

Share This Page