# Η Κίνα και η ΕΕ «πρέπει να συνεργαστούν για την ασφάλεια στο Διαδίκτυο»

Επηρέασαν οι χάκερ της ρωσικής κυβέρνησης το αποτέλεσμα των προεδρικών εκλογών στις Ηνωμένες Πολιτείες; Ή μήπως οι ισχυρισμοί είναι απλώς ένας άλλος αστικός μύθος, που ξεκίνησε από Αμερικανούς δυσαρεστημένους με το αποτέλεσμα; Μάλλον δεν θα υπάρξει ποτέ βεβαιότητα, γράφει ο Luigi Gambardella, πρόεδρος της ChinaEU (για Ημερησία της Κίνας).   

Το σίγουρο, ωστόσο, είναι ότι το διαδίκτυο είναι πολύ πιο ευάλωτο από όσο νομίζαμε. Η κυβερνοασφάλεια είναι δικαίως ένα από τα βασικά θέματα για συζήτηση στο Παγκόσμιο Φόρουμ του Διαδικτύου, την ετήσια συνάντηση όλων των ενδιαφερόμενων μερών του Διαδικτύου, στη Γκουανταλαχάρα του Μεξικού. Η κυβερνοασφάλεια είναι ένα παγκόσμιο ζήτημα. απαιτεί παγκόσμια απάντηση. Στις αρχές της δεκαετίας του 2000, η ​​Ευρωπαϊκή Ένωση ίδρυσε έναν εξειδικευμένο οργανισμό για την προώθηση κοινών προσεγγίσεων και την ανταλλαγή βέλτιστων πρακτικών στην ΕΕ - τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών ή ENISA.

Ο ENISA συνεργάστηκε στενά με τις κυβερνήσεις των κρατών μελών της ΕΕ και τον ιδιωτικό τομέα για την παροχή συμβουλών και λύσεων. Για παράδειγμα, φιλοξένησε τις πανευρωπαϊκές ασκήσεις ασφάλειας στον κυβερνοχώρο το 2010, 2012 και 2014. Υποστήριξε επίσης την ανάπτυξη εθνικών στρατηγικών για την ασφάλεια στον κυβερνοχώρο, οι οποίες είναι πλέον υποχρεωτικές στην ΕΕ βάσει της πρόσφατης Οδηγίας για την Ασφάλεια Δικτύων και Πληροφοριών. Παράλληλα, ο ENISA ανέπτυξε μια μεθοδολογία για τον εντοπισμό κρίσιμων δικτύων επικοινωνίας, ζεύξεων και εξαρτημάτων - εξαρτήσεων από δίκτυα επικοινωνιών ζωτικής σημασίας, όπως τα ηλεκτρικά δίκτυα.

Ο ENISA διαδίδει την τεχνογνωσία του στον τομέα της κυβερνοασφάλειας μέσω μελετών. Για παράδειγμα, δημοσίευσε μια μελέτη σχετικά με τις ασφαλείς υπηρεσίες cloud, την αντιμετώπιση ζητημάτων προστασίας δεδομένων, τεχνολογιών ενίσχυσης της ιδιωτικής ζωής και απορρήτου σε αναδυόμενες τεχνολογίες, ηλεκτρονικές ταυτότητες και υπηρεσίες εμπιστοσύνης και εντοπισμό του τοπίου απειλών.

Ένα άλλο παράδειγμα είναι η αναφορά Αλληλεξαρτήσεις δικτύου επικοινωνίας σε έξυπνα δίκτυα, η οποία δημοσιεύθηκε τον Ιανουάριο. Απευθύνεται κυρίως σε χειριστές έξυπνων δικτύων, κατασκευαστές και πωλητές, καθώς και σε παρόχους εργαλείων.

Η εντολή του ENISA θα λήξει τον Ιούνιο του 2020 και η ΕΕ εξετάζει τη μελλοντική της εντολή. Το μεγαλύτερο μέρος του προβληματισμού επικεντρώνεται στα μελλοντικά καθήκοντα του ENISA, τώρα που έχει δημιουργηθεί το δίκτυο των εθνικών ομάδων αντιμετώπισης περιστατικών ασφάλειας υπολογιστών. Δεν δόθηκε επαρκής προσοχή στη δυνατότητα διεύρυνσης του γεωγραφικού πεδίου της αποστολής της, εν όψει του παγκόσμιου χαρακτήρα της ασφάλειας του Διαδικτύου.

Στην εκδήλωση Trust Tech στις Κάννες, η Ομοσπονδία Βιομηχανίας Πληροφορικής της Κίνας, ή CITIF, τόνισε την επείγουσα ανάγκη δημιουργίας ενός επαγγελματικού και τέλειου μηχανισμού εκπαίδευσης προσωπικού ασφάλειας πληροφοριών στην Κίνα. Η ομοσπονδία θρηνούσε επίσης το γεγονός ότι η ευαισθητοποίηση της Κίνας για την ασφάλεια των πληροφοριών υστερεί σε σχέση με τον παγκόσμιο μέσο όρο και ότι πολύ λίγες χώρες αγοράζουν υπηρεσίες ασφάλειας πληροφοριών. Η κινεζική κυβέρνηση δεσμεύτηκε να καταστήσει την ασφάλεια δικτύων και πληροφοριών εθνική στρατηγική και έχει ήδη εισαγάγει μια σειρά πολιτικών και έχει λάβει άλλα μέτρα για την ενίσχυση της ασφάλειας των πληροφοριών και την προώθηση της ανάπτυξης μιας βιομηχανίας ασφάλειας πληροφοριών.

Αλλά γιατί να τα κάνεις όλα μόνος; Γιατί να μην χρησιμοποιήσετε την επαναξιολόγηση του ENISA για να τον μετατρέψετε σε κινεζο-ευρωπαϊκό οργανισμό για την ασφάλεια δικτύων και πληροφοριών ή CENISA; Η νομική βάση του ENISA θα μπορούσε να εξελιχθεί από έναν κανονισμό της ΕΕ σε μια διεθνή συμφωνία μεταξύ της Ευρωπαϊκής Ένωσης και της Κίνας, στην οποία θα μπορούσαν τελικά να προσχωρήσουν και άλλες χώρες, για παράδειγμα το Ηνωμένο Βασίλειο μετά την έξοδό του από την ΕΕ.

Ο νέος φορέας θα βασιστεί στην τρέχουσα πρακτική και την τεχνογνωσία του ENISA για την προώθηση της ασφάλειας του δικτύου μέσω: Συστάσεων. Δραστηριότητες που υποστηρίζουν τη χάραξη και την εφαρμογή πολιτικής, όπως η ανταλλαγή βέλτιστων πρακτικών και ο συντονισμός παγκόσμιων ασκήσεων ασφάλειας· Πρακτική εργασία, όπου η CENISA θα συνεργαζόταν απευθείας με επιχειρησιακές ομάδες στην Κίνα και την ΕΕ.

Τέτοιες μεταρρυθμίσεις θα ήταν μόνο τα πρώτα βήματα για μεγαλύτερη ασφάλεια στο Διαδίκτυο, αλλά θα επιβεβαίωναν τη δέσμευση της ΕΕ και της Κίνας να συνεργαστούν για ένα πιο ασφαλές Διαδίκτυο.

Μοιραστείτε αυτό το άρθρο: