Европейските министри ще обсъдят бъдещето на киберсигурността в Съюза

Министрите на телекомуникациите от държавите членки на Европейския съюз ще направят преглед на напредъка по новия пакет за киберсигурност по време на заседанието на Съвет на Европейския съюз (TTE Council), насрочено за 9 юни. Основните дискусии ще бъдат насочени към укрепване на киберустойчивостта на ЕС, защита на веригите за доставки на ИКТ технологии и разширяване ролята на Европейска агенция за киберсигурност.

Предложеният пакет е част от по-широката стратегия на Европейския съюз за изграждане на по-сигурна и устойчива цифрова инфраструктура в условията на нарастващи киберзаплахи срещу критични сектори и ключови услуги.

Актуализация на Закона за киберсигурността на ЕС

В центъра на предложенията стои ревизия на Закона за киберсигурността на ЕС, известна като CSA2. Тя е придружена от директива с целеви изменения в Директива NIS2.

Новите мерки са насочени към няколко стратегически приоритета:

• повишаване на стратегическата автономност на ЕС;
• подобряване на устойчивостта срещу киберинциденти;
• укрепване на капацитета и правомощията на ENISA;
• опростяване на схемите за сертифициране по киберсигурност;
• намаляване на административната тежест при прилагането на NIS2.

Според представената информация важен елемент от реформата е създаването на нова общоевропейска рамка за сигурност на доверените ИКТ вериги за доставки. Целта е да бъдат ограничени рисковете, произтичащи от компрометирани доставчици, хардуерни компоненти и софтуерни продукти, които могат да се превърнат във входна точка за атаки срещу критична инфраструктура.

Digital Networks Act ще обедини съществуващи регулации

Успоредно с пакета за киберсигурност, европейското председателство ще представи доклад за напредъка по инициативата Digital Networks Act.

Новото законодателство има за цел да ускори изграждането на високоскоростни, сигурни и модерни комуникационни мрежи в целия Европейски съюз. Очаква се то да улесни трансграничната дейност на операторите, да стимулира инвестициите в следващо поколение свързаност и да засили конкурентоспособността на европейския цифров пазар.

Предложението предвижда консолидиране на няколко съществуващи нормативни рамки в единна регулация с над 200 члена и повече от 400 съображения. Сред документите, които ще бъдат интегрирани, са:

• Европейски кодекс за електронни съобщения;
• Орган на европейските регулатори по електронни съобщения;
• Програма за политика в областта на радиочестотния спектър;
• Регламент за отворения интернет;
• Директива за електронна поверителност.

Европейските пристанища като нова критична инфраструктура

Паралелно с киберсигурността министрите ще разгледат и новата стратегия за европейските пристанища. Документът подчертава нарастващото значение на пристанищната инфраструктура за икономиката и сигурността на Съюза.

Според европейските институции около 74% от всички стоки, влизащи и излизащи от ЕС, преминават през морски пристанища, а годишно те обслужват приблизително 395 милиона пътници.

Днес пристанищата вече не изпълняват единствено ролята на логистични центрове. Те се превръщат в стратегически възли за:

• енергийни доставки;
• отбранителни операции;
• индустриално производство;
• технологични иновации;
• трансгранична търговия.

Това ги прави все по-привлекателна цел за киберпрестъпни групи и държавно подкрепяни заплахи.

Рансъмуерът остава водещата киберзаплаха

Разискванията идват на фона на продължаващото нарастване на киберпрестъпността в Европа. В своята годишна оценка на организираната интернет престъпност Европол отчита значителна еволюция на заплахите през последната година.

Според доклада рансъмуер атаките продължават да бъдат една от най-сериозните опасности за европейските организации. Само през 2025 г. са идентифицирани повече от 120 активни рансъмуер групи и марки, като престъпниците все по-често използват уязвимости във веригите за доставки и усъвършенствани техники за социално инженерство.

Киберсигурността се превръща в ключов елемент от стратегическата автономност на ЕС

Предстоящите решения показват, че Европейският съюз разглежда киберсигурността не само като технически въпрос, а като фундаментален компонент на своята икономическа, технологична и геополитическа независимост. Чрез укрепване на ENISA, повишаване сигурността на веригите за доставки и модернизиране на законодателната рамка, Брюксел се стреми да изгради по-устойчива цифрова екосистема, способна да отговори на все по-сложните заплахи срещу критичната инфраструктура на Европа.