ENISA

Už za tři roky začne platit evropské nařízení, které výrobcům produktů s digitálními prvky stanoví povinnost hlídat jejich odolnost proti zranitelnostem a poskytovat bezpečnostní aktualizace alespoň po dobu pěti let.

NÚKIB považuje systém celoevropských certifikátů kybernetické bezpečnosti za nedostatečný a dál prosazuje vlastní mechanismus dodavatelského řetězce.

Terčem útoku se může stát služba využívaná stamiliony lidí, a přesto nespadající pod působnost kyberbezpečnostní směrnice NIS2. Provozovatele tak nejde donutit, aby zranitelnost odstranil.

Jeho základem mají být národní bezpečnostní operační střediska. Počítá se i s využitím umělé inteligence k analýzám hrozeb.

Nesoulad výrobku s požadavky připravovaného nařízení bude důvodem ke stažení spotřebiče z trhu a pokuty jdou do milionů eur.

Teprve z recitálů ke směrnici lze vyčíst, že bezpečnost dodavatelského řetězce je primárně cílena na odstranění čínských komponent z evropských mobilních sítí.

Styčná síť organizací pro řešení kybernetických krizí bude během rozsáhlých útoků partnerem politikům pro přijímání strategických rozhodnutí na evropské úrovni.

Politici by chtěli větší kontrolu nad internetem a omezit šifrování. Evropská agentura pro informační a síťovou bezpečnost tyto názory překvapivě nesdílí.