EU traži stroža pravila za sajber-bezbednost za pametne uređaje

U novom zakonu koji je juče predložen, EU planira da natera proizvođače pametnih uređaja da su svi uređaji koji se povezuju na Internet usklađeni sa novim standardima sajber-bezbednosti. Cilj zakona je da ojača sajber-bezbednost unutar EU, kako bi sprečili sve češće sajber-napade.
EU navodi da se ransomware napad dešava svakih 11 sekundi, a globalni godišnji trošak sajber kriminala u 2021. godini se procenjuje na 5,5 biliona evra. Samo u Evropi, sajber napadi koštaju između 180 i 290 milijardi evra svake godine, prenosi AP.
Evropska komisija je saopštila da je tokom pandemije korona virusa zabeležen porast sajber napada i da je rat u Ukrajini izazvao zabrinutost da bi evropska energetska infrastruktura takođe mogla da bude meta usred globalne energetske krize.

Cyber Resilience Act
„Zakon o sajber otpornosti“ (Cyber Resilience Act), ima za cilj da sa tržišta EU ukloni sve proizvode sa digitalnim elementima koji nisu adekvatno zaštićeni. Izvršna komisija EU je rekla da će zakon ne samo smanjiti napade već i koristiti korisnicima, jer će poboljšati zaštitu podataka i privatnosti.
„Kada je reč o sajber bezbednosti, Evropa je jaka onoliko koliko je jaka njena najslabija karika, bilo da se radi o ranjivoj državi članici ili nebezbednom proizvodu duž lanca snabdevanja“, rekao je Tijeri Breton, komesar EU za unutrašnje tržište.
„Računari, telefoni, kućni aparati, automobili, igračke… svaki od ovih stotina miliona povezanih proizvoda potencijalna je ulazna tačka za sajber napad.” Breton je dodao da većina hardverskih i softverskih proizvoda trenutno ne podleže nikakvim obavezama u vezi sa sajber-bezbednošću.
Ako bude usvojen, propis bi zahtevao od proizvođača da pri dizajnu i razvoju svojih uređaja moraju da razmišljaju o sajber bezbednost. Kompanije bi ostale odgovorne za bezbednost proizvoda tokom njihovog očekivanog životnog veka, ili najmanje pet godina.

Tržišne vlasti imaće ovlašćenje da povuku ili povuku neusaglašene uređaje i da kažnjavaju kompanije koje se ne pridržavaju pravila. Udruženje kompjuterske i komunikacione industrije (CCIA), koje predstavlja kompanije iz računarske, komunikacijske i internet industrije, pozdravilo je cilj komisije da poboljša sajber otpornost, ali je reklo da će nacrt zakona napraviti nepotrebne probleme.
„Ova pravila o sajber bezbednosti trebalo bi da nastoje da uklone loše proizvode sa tržišta EU, ali sadašnji predlog bi doveo do toga da se inovativni proizvodi gomilaju i čekaju, pre nego što ih neko u EU može koristiti“, rekao je direktor javne politike CCIA za Evropu Aleksandre Rur. On dodaje da bi „Umesto toga, nova pravila trebalo da prepoznaju globalno prihvaćene standarde i olakšaju saradnju sa pouzdanim trgovinskim partnerima kako bi se izbegli dupli zahtevi.“