サイバーレジリエンス法とサイバー防衛に関するヨーロッパの情報センター

(SicilyのAidr地域コーディネーターであるDavide Maniscalcoによる)ますますインタラクティブで異質に相互接続されたデジタルエコシステムにおいて、運輸、公共サービス、産業セクターの戦略的ヨーロッパインフラストラクチャを妨害したり、システムを不安定化させたりすることを目的としたサイバー攻撃科学技術のスパイ活動は、指数関数的に急増しています。   

クラウドインフラストラクチャに対するサイバー攻撃も、過去XNUMX年間で急激に増加しています。

リスクの表面の増加は、大規模なサイバー攻撃にさらされる脆弱性の増加を伴うことがますます明らかになっています。

欧州サイバーセキュリティ機関であるENISAも、かなり心配なシナリオを確認しています。これによると、欧州のサプライチェーンに対する攻撃は、昨年と比較して2021年にはXNUMX倍になります。

ほんの数例を挙げると、健康とエネルギーのインフラストラクチャに大規模な影響を与えた植民地時代のパイプラインであるKaseyaランサムウェア攻撃を思い出すだけで十分です。

これらの理由から、ウルズラフォンデアライエン大統領は、2021年の一般教書演説で、次のように逐語的に述べています。 資源が不足しているので、力を合わせなければなりません。 (…)これが、新しいヨーロッパのサイバーレジリエンス法の下で共通の基準を設定する法律を含む、ヨーロッパのサイバー防衛政策が必要な理由です。」

サイバー脅威は確かに数年前からヨーロッパの議題になっており、セキュリティとサイバー防衛のレベルで、民間と軍事の両方で構造化され調整された方法で対処することが、地理戦略レベルでも徐々に優先事項になっています。高度な技術(原始的な量)、より安全なインフラストラクチャ、共通の標準と要件、および抑止目的の機能的なサイバー外交活動に関連する効果的な情報共有システムに関するヨーロッパのリーダーシップの本質的な発展を通じて。 

この観点から、デジタルヨーロッパ、ホライズンヨーロッパ、欧州防衛基金の間で、欧州が引き続き資源を投資して、連合の安全と回復力の全体的なレベルを高め、フォンデアライエン大統領が述べたように「リーダー」になることが不可欠です。サイバーセキュリティにおいて、本物のヨーロッパのサイバー防衛政策を通じて、保護、特定、防御、抑止を目的としています。」

欧州のサイバーセキュリティ戦略および関連するアクションプランに沿った欧州の規制当局の規制エコシステムは、高度な研究開発を通過する欧州のITセキュリティポリシーの実装条件を決定する重要な戦略的フレームワークをすでに作成しています。欧州の技術的主権、官民パートナーシップおよび国際協力を漸進的に確認するための技術。

これに、欧州サイバーレジリエンス法の追加の規制手段を追加する必要があります。これは、VdL社長が宣言した目的の一部であり、デジタル単一市場は、ヨーロッパのXNUMX番目のドメインのセキュリティに関する共通の情報ハブの作成を一緒にしています。

技術的および運用レベルでは、集合的な回復力は、予防的および予測的で、予防的なタイプだけでなく、構造化されたヨーロッパの相乗作用から分離することはできません。

この方向で、システムとテクノロジーの統合はますます戦略的になり、特にサイバネティック環境での人工知能システムと、市民、防衛、宇宙産業間の相互「受精」の開発に関連して、活動の意識向上と重要な技術における産業と科学のパートナーシップ。

このシナリオでは、サイバーセキュリティコンピテンスセンター(CCC)の設立と国家調整センターのネットワークが、ヨーロッパの経済と社会をサイバー攻撃から保護し、研究の卓越性を維持および促進し、EUサイバーセキュリティ業界の競争力を強化するのに役立ちます。

さらに、EU宇宙プログラムは、マルチスペースインフラストラクチャを介した高速接続へのアクセスを提供するEU宇宙ベースのグローバルな安全な通信システムの実装などを通じて、サイバーセキュリティに機能する技術ソリューションを開発し続けます。

したがって、傾向として、高速接続とヨーロッパの通信は、技術的に統合された量子暗号システムによって保護されます。これは、とりわけ、大規模なサイバー攻撃に対する回復力のレベルによって特徴付けられます。

運用上および技術上の積極性の観点から、新しい技術的発見またはシステム統合を利用して、国のSOCおよび民間部門のSOCとますます相乗的かつ好意的に相互作用するセキュリティオペレーションセンターのヨーロッパネットワークの確立が決定されます。サイバー攻撃を効率的に検出および管理し、共有情報スペースを作成するための条件を作成して、国内および傾向のある欧州の軍事SOCからの情報と収束します。

この観点から、サイバーセキュリティ連合戦略の一部としてすでに提示されている共同サイバーユニットの設立も決定的であり、危機管理とヨーロッパの連帯のための運用能力を開発する際に、さらなる運用と技術の調整から利益を得るでしょう発表されたサイバーレジリエンス法の枠組みの中で設立される共同状況認識センターの概要。

サイバーレジリエンス法とサイバー防衛に関するヨーロッパの情報センター