د معلوماتي ټکنالوجۍ انعطاف: څوک چې ښه پیل ته ځي ...

(د ډیویډ مانیسکالکو لخوا ، د سیسلي لپاره د آدر سیمه ایز همغږي کونکی ، د محرمیت افسر او د اداری اړیکو رییس سوسکان - ټینیکسټا ګروپ) لکه څنګه چې د اروپایی کمیسیون د کار برنامه 2022 کې وړاندوینه شوې ، ټیکنالوژي او پایښت د اروپا اجنډا لومړیتوبونه دي چې په حقیقت کې د شین او ډیجیټل اروپا قانع شوي لید تاییدوي.

دا معلومه ده چې د EU ډیجیټل بدلون لارې ته د رسیدو لسیزه به د 2030 افق ولري او د نورو شیانو په مینځ کې به د پراختیا لخوا مشخص شي:

  • یو نوښتګر اقتصاد چې د انسان متمرکز، د باور وړ او خوندي ټیکنالوژۍ پر بنسټ والړ دی؛
  • خوندي او انعطاف لرونکی انټرنیټ اتصال؛
  • د فضا پر بنسټ نړیوال خوندي مخابراتي سیسټم؛
  • د اروپا ډیجیټل هویت؛
  • د باور وړ مصنوعي استخباراتو سیسټمونه، د کمپیوټري کمپیوټري معیارونو په ډیریدو سره.  

په هرصورت، حتی اوس، او په خواشینۍ سره د خطرناک فریکونسۍ سره، درغلۍ، فشینګ او ransomware بریدونه ټول اقتصادونو او حکومتونو ته یو ریښتینی سیسټمیک ګواښ دی.

د دې پدیدې سره مخ شوي، چې د وخت په تیریدو سره یې جیو-سیاسي مفهوم هم اخیستی دی، کله ناکله د بې ثباتۍ او تخریب په هدف یا ډیری وختونه، صنعتي او ساینسي-تکنالوژیکي جاسوسي، کارپوریټ سرچینې، چیرې چې دوی د کانکریټ بودیجې څخه جوړ شوي، لاهم په عمده توګه پاتې دي. د دفاعي IT امنیت ته ځانګړې شوې، په عمده توګه د محرمیت او د معلوماتو بشپړتیا په ساتنه او لږ تر لږه د لومړنیو سوداګریزو پروسو او د معلوماتي ټیکنالوژۍ او معلوماتي سیسټمونو عملیاتي دوام باندې تمرکز کوي.

دا څرګنده ده چې دا طریقه د هغو بریدونو په وړاندې چې هره ورځ پراخیږي ناکافي ثابت کیږي او نه یوازې یو ډیر جوړښت لرونکي مخنیوي او وړاندوینې ځواب ته اړتیا لري، بلکې یو ډیر متنوع او ټول شموله بشري پانګه هم لري.

په دې سناریو کې، څو اړخیزه همکاري په زیاتیدونکې توګه اړینه اړتیا ده.

او په حقیقت کې، د معلوماتي ټکنالوجۍ امنیت دواړه متخصص پراختیا کونکي او د سیسټم انجنیر او پای کارونکي ته اړتیا لري، ځکه چې دوی د ګډ ماموریت ټول اړین لوبغاړي دي: د IT انعطاف.  

هیڅ بله ستراتیژي شتون نلري، هرڅوک باید په سایبر امنیت کې دخیل وي ترڅو د اکمالاتو ټول سلسله پیاوړي کړي.

په دې لار کې، اعلان شوی د اروپا سایبر انعطاف قانون، چې د 2022 دریمې ربع لپاره یې پیل کول اټکل شوي، د سافټویر احتمالي زیانونو په نښه کولو او د وسیلو لپاره د سایبر امنیت عمومي معیارونو رامینځته کولو لپاره به په جزوي ډول د وصل شوي وسیلو لپاره نوي مقررات وړاندیز کړي. .

سربیره پردې ، د اروپایی کمیسیون لومړیتوبونو سره سم ، د تیر سپټمبر 2020 مالي خدماتو لپاره د ډیجیټل عملیاتي انعطاف ("DORA") مقرراتو وړاندیز هم ، کوم چې به د همغږي معیارونو اروپایی چوکاټ چمتو کړي چې هدف یې د اړتیاو په نښه کول دي. د ټولو تنظیم شوي مالي ادارو ډیجیټل عملیاتي انعطاف، همدارنګه د دریمې ډلې ICT چمتو کونکو لپاره د نظارت چوکاټ رامینځته کول.

مګر دا روښانه ده چې تنظیمي تګلاره، پداسې حال کې چې اړینه ده، کافي نه ده.

په حقیقت کې ، دا د سوداګرۍ په هره برخه کې د کافي اجرایوي سرچینو او تمرکز سره د پوهاوي سره د IT امنیت ته نږدې کیدو په اړه دی ، د سوداګرۍ پروسو نقشه کولو څخه د انجینري خدماتو شتون پورې په عرضه کونکو باندې ډیری وختونه جدي انحصار پورې.

دا ټول په ناببره توګه د زیانونو دوامداره سمون، د ګواښونو کشف او کمول او د بشري پانګې دوامداره روزنې ته اړتیا لري.

سربیره پردې ، پراختیا کونکي باید پوه شي چې د کوډ امنیت څومره چې دوی یې لیکي او د دوی توزیع ، د غوښتنلیکونو د ژوند دورې په اوږدو کې د سافټویر ارزښت ډیروالي لپاره کار کوي ، کوم چې باید د سوداګرۍ سرعت سره حساس پاتې شي.

د دې دلیل لپاره ، اروپایی تنظیم کونکی په ټیکنالوژیکي او ډیجیټل مشرتابه تمرکز کوي ، ځکه چې یوازې د ځینې ځانګړي او همغږي شوي اروپایی قواعدو له لارې به د هغو کسانو ترمینځ یو ښه تعامل رامینځته شي چې سیسټمونه ډیزاین ، پراختیا او اداره کوي ، پدې توګه د سایبر امنیت نوي تمثیل لپاره بنسټونه ټاکي. .

د اروپا ډیجیټل حاکمیت هدف به منطقي پایله وي او د قواعدو پراساس د سیسټم رامینځته کول به پکې شامل وي چې د حیاتي ټیکنالوژیکي سرچینو لوی مالکیت ته اجازه ورکوي ، په محلي ، ملي او سیمه ایزه کچه او په نهایت کې ، په خپل ځان باندې قوي کنټرول ولري. ډیجیټل تقدیر - هغه معلومات ، هارډویر او سافټویر چې تاسو یې رامینځته کوئ او تکیه کوئ.

د معلوماتي ټکنالوجۍ انعطاف: څوک چې ښه پیل ته ځي ...