Car-tech

Vídeo: Proposta de lei de cibersegurança da UE reforçaria as regras de notificação de violação

UNIÃO EUROPEIA (1/3) - FORMAÇÃO DA UE, BENELUX, PLANO SCHUMAM, CECA, CEE, PAC, EURATOM

UNIÃO EUROPEIA (1/3) - FORMAÇÃO DA UE, BENELUX, PLANO SCHUMAM, CECA, CEE, PAC, EURATOM
Anonim

Novas regras sobre segurança cibernética em toda a União Européia foram apresentadas na quinta-feira após semanas de especulações e vazamentos de rascunhos.

A parte principal da Estratégia de Cibersegurança da Comissão Européia é uma proposta de Diretiva sobre Rede e Segurança da Informação. Se aprovado pelo Parlamento Europeu e pelos estados membros, isto tornar-se-ia E.U. lei

Os esforços voluntários anteriores ficaram aquém, “deixando muitas lacunas na nossa cibersegurança global”, de acordo com um documento da Comissão. Atualmente, apenas as empresas de telecomunicações são obrigadas a relatar incidentes de segurança significativos. A nova diretiva estenderia isso às grandes empresas de Internet, como grandes provedores de nuvem, redes sociais, plataformas de e-commerce e mecanismos de busca, setor bancário e serviços de infra-estrutura crítica, incluindo energia, transporte e saúde, bem como administrações públicas. “Facilitadores de serviços da sociedade da informação” seriam obrigados a relatar qualquer violação de segurança que “afete significativamente a continuidade de serviços críticos e fornecimento de bens” a uma autoridade nacional. Esta autoridade “pode requerer que o público seja informado”, mas um anúncio público não será obrigatório.

[Leitura adicional: Como remover malware do seu PC Windows]

Um Regulamento de Proteção de Dados atualmente sendo examinado pelo O Parlamento cobre apenas os incidentes de segurança em que os dados pessoais estão comprometidos. Portanto, os ataques cibernéticos que não segmentam dados não precisariam ser reportados. A nova diretiva mudaria isso.

Empresas como PayPal, Google, Amazon, eBay e Skype teriam que notificar as autoridades de qualquer grande ataque cibernético, bem como outros incidentes que tenham um impacto significativo em serviços, como desastres naturais, clima e casos de erro humano

A comissária da Agenda Digital, Neelie Kroes, criticou os gerentes de empresas que negam que os ataques cibernéticos estão acontecendo porque estão preocupados com a reputação de suas empresas. Os ataques cibernéticos são uma ocorrência comum, com estatísticas mostrando que 93% das grandes corporações tiveram um ataque cibernético no ano passado, ela apontou.

“No final do dia, abertura e transparência sobre sua experiência resultarão em um ambiente melhor para tudo, ”ela disse.

Os estados membros determinarão como eles escrevem a diretriz na lei nacional, então as sanções por não relatar um incidente variarão de acordo com o país.

Como parte da proposta de diretiva, estados membros serão requeridos designar uma agência de contato responsável por compartilhar informações sobre ameaças cibernéticas com outros países, bem como com a Agência Européia de Segurança de Redes e Informações.

Richard Archdeacon, chefe de estratégia de segurança da Hewlett Packard, disse que a diretiva proposta ajudaria a construir confiança entre os consumidores. "Espera-se que só a computação em nuvem impulsione a economia européia em 1 trilhão até 2020, mas a falta de confiança na segurança da Internet devido ao número alarmante de ataques caros está bloqueando a adoção generalizada", disse ele em um comunicado. As estatísticas europeias de 2012 mostram que os usuários da Internet têm 18% menos chances de comprar e 15% menos probabilidade de usar serviços bancários on-line devido a temores de segurança.

Além disso, quase três quartos dos 160 entrevistados disseram que a exigência relatar os ciberincidentes não acarretaria custos adicionais, e mais de dois terços disseram que a implementação de um sistema de gerenciamento de risco de última geração não resultaria em aumento de custos.

A Associação Européia de Operadores de Rede de Telecomunicações aprovava sem reservas o plano, enquanto A empresa de telecomunicações chinesa Huawei enfatizou a importância de trabalhar globalmente para combater os ataques cibernéticos.No entanto, “a proposta em sua forma atual não atingirá seu objetivo declarado”, alertou Liam Benham, vice-presidente de programas governamentais da IBM Europa. ”O desafio para os negócios será encontrar o nível certo de segurança adequado ao risco apresentado. A este respeito, a proposta é um pouco vaga nesta fase ”, concordou Jörg Hladjk, advogado associado da Hunton & Williams.

O Parlamento Europeu terá agora de aprovar a directiva, pelo que é provável que haja mais alterações ao texto.. Uma vez a lei, E.U. Estados-Membros têm 18 meses para escrever na sua legislação nacional.