O diretor executivo da Agência da União Europeia para a Cibersegurança (ENISA), Juhan Lepassaar, está furioso com as questões dentro de sua agência. Lepassaar expressou sua raiva sobre os obstáculos burocráticos com os quais a ENISA tem que lidar durante uma mesa redonda sobre segurança cibernética na terça-feira. Em particular, o chefe da ENISA disse que o seu sistema de comunicação de incidentes, que é um mecanismo de comunicação e resposta a ameaças cibernéticas, “não funciona”.
Ele pediu uma reformulação do sistema, chamada de Diretiva da UE sobre Segurança de Redes e Sistemas de Informação (NIS), para permitir mais “resiliência”.
Lepassaar disse: “Precisamos de algo que seja ágil, que funcione e onde as informações possam ser compartilhadas de maneira segura.
“Mais resiliência em setores críticos é definitivamente algo que precisamos olhar.”
Ele acrescentou: “O problema é que dependemos das informações que recebemos dos Estados membros”.
O Sr. Lepassaar observou então que há uma falta de compartilhamento de informações que dificulta a capacidade da agência de melhorar a cibersegurança da Europa.
Ele disse que, atualmente, o sistema é muito “incômodo” e “burocrático”, o que significa que os países da UE geralmente evitam usar o sistema de notificação de incidentes.
Mas Lepassaar não estava sozinho em suas preocupações, já que outros especialistas em segurança cibernética também questionaram a eficácia do mecanismo.
O legislador da UE Bart Groothuis é responsável pela revisão do NIS.
A Comissão Europeia lançou a ideia de incluir relatórios obrigatórios de ameaças potenciais e quase acidentes.
Mas o Sr. Groothuis não estava convencido.
LEIA MAIS: O embaraço do Reino Unido é revelado: os EUA ocultaram detalhes do satélite britânico NUKING
E oficiais de inteligência do Reino Unido no início deste mês que o Kremlin estava procurando cada vez mais alvos cibernéticos depois que seu exército supostamente começou a lutar na Ucrânia.
Relatórios adicionais também revelaram que hackers russos tentaram recentemente acessar as redes da OTAN e os militares de alguns países do leste europeu.
Theresa Payton, especialista em segurança cibernética e ex-diretora de informações da Casa Branca, alertou que as coisas estão “aquecendo” em termos de ataques cibernéticos.
Ela acrescentou: “Devemos nos preparar para o pior e operar da melhor maneira possível”.
A UE tomou algumas medidas para reforçar as suas defesas, com a ENISA a emitir orientações para reforçar a segurança das organizações públicas e privadas.
O bloco também formou uma equipe de resposta rápida cibernética (CRRT) composta por oito a 12 especialistas da Lituânia, Croácia, Polônia, Estônia, Romênia e Holanda para ajudar a proteger a Ucrânia de ataques cibernéticos.
O diretor executivo da Agência da União Europeia para a Cibersegurança (ENISA), Juhan Lepassaar, está furioso com as questões dentro de sua agência. Lepassaar expressou sua raiva sobre os obstáculos burocráticos com os quais a ENISA tem que lidar durante uma mesa redonda sobre segurança cibernética na terça-feira. Em particular, o chefe da ENISA disse que o seu sistema de comunicação de incidentes, que é um mecanismo de comunicação e resposta a ameaças cibernéticas, “não funciona”.
Ele pediu uma reformulação do sistema, chamada de Diretiva da UE sobre Segurança de Redes e Sistemas de Informação (NIS), para permitir mais “resiliência”.
Lepassaar disse: “Precisamos de algo que seja ágil, que funcione e onde as informações possam ser compartilhadas de maneira segura.
“Mais resiliência em setores críticos é definitivamente algo que precisamos olhar.”
Ele acrescentou: “O problema é que dependemos das informações que recebemos dos Estados membros”.
O Sr. Lepassaar observou então que há uma falta de compartilhamento de informações que dificulta a capacidade da agência de melhorar a cibersegurança da Europa.
Ele disse que, atualmente, o sistema é muito “incômodo” e “burocrático”, o que significa que os países da UE geralmente evitam usar o sistema de notificação de incidentes.
Mas Lepassaar não estava sozinho em suas preocupações, já que outros especialistas em segurança cibernética também questionaram a eficácia do mecanismo.
O legislador da UE Bart Groothuis é responsável pela revisão do NIS.
A Comissão Europeia lançou a ideia de incluir relatórios obrigatórios de ameaças potenciais e quase acidentes.
Mas o Sr. Groothuis não estava convencido.
LEIA MAIS: O embaraço do Reino Unido é revelado: os EUA ocultaram detalhes do satélite britânico NUKING
E oficiais de inteligência do Reino Unido no início deste mês que o Kremlin estava procurando cada vez mais alvos cibernéticos depois que seu exército supostamente começou a lutar na Ucrânia.
Relatórios adicionais também revelaram que hackers russos tentaram recentemente acessar as redes da OTAN e os militares de alguns países do leste europeu.
Theresa Payton, especialista em segurança cibernética e ex-diretora de informações da Casa Branca, alertou que as coisas estão “aquecendo” em termos de ataques cibernéticos.
Ela acrescentou: “Devemos nos preparar para o pior e operar da melhor maneira possível”.
A UE tomou algumas medidas para reforçar as suas defesas, com a ENISA a emitir orientações para reforçar a segurança das organizações públicas e privadas.
O bloco também formou uma equipe de resposta rápida cibernética (CRRT) composta por oito a 12 especialistas da Lituânia, Croácia, Polônia, Estônia, Romênia e Holanda para ajudar a proteger a Ucrânia de ataques cibernéticos.
Discussão sobre isso post