Az Európai Unió nem képes kellően eredményesen reagálni a nagyszabású kiberbiztonsági incidensekre az információk elégtelen megosztása miatt – állapította meg az Európai Számvevőszék hétfőn közzétett jelentésében.
George-Marius Hyzler, a jelentésért felelős számvevő kiemelte, hogy egy súlyos kiberbiztonsági incidens esetén az időszerű és hasznosítható tájékoztatás alapvető fontosságú. Ennek hiányában az uniós együttműködési hálózatok és mechanizmusok hatékonysága jelentős mértékben csökken.
Tisztázott feladatok, hiányos együttműködés
A luxembourgi székhelyű testület rámutatott, hogy a kiberbiztonsági események zavart okozhatnak a közszolgáltatások, a vállalkozások, a kiemelten fontos infrastruktúra és az uniós belső piac működésében. E fenyegetések kezelése érdekében az unió egyre nagyobb összegeket fordít a kiberbiztonság megerősítésére. Bár a 2025-ben elfogadott uniós kiberbiztonsági terv nagyrészt tisztázta a jelentős kiberválságok kezelésében részt vevő szereplők feladatait és felelősségi köreit, a gyakorlati megvalósításban még akadnak nehézségek.
Ugyanakkor továbbra sem határozták meg hivatalosan a két fő uniós kiberbiztonsági hálózat együttműködésének módját, ami megnehezíti a nemzeti incidenskezelő csoportokat összefogó CSIRT hálózat és a kiberválságok kezelését támogató EU-CyCLONe közötti együttműködést.
A számvevők szerint további problémát jelent, hogy egyes tagállamok még nem hajtották végre teljes mértékben a frissített uniós kiberbiztonsági szabályokat. Emellett a nemzetbiztonsági jogszabályok korlátozzák a megosztható információk körét, ami megnehezíti a fenyegetések korai felismerését és a reagálás összehangolását. A testület emellett átfedéseket tárt fel a kiberbiztonsági fenyegetések nyomon követéséért felelős uniós szervek munkájában.
Hiányosságok az uniós támogatások ellenőrzésében
A jelentés kitért az uniós támogatások kedvezményezettjeinek biztonsági ellenőrzésére is, ahol szintén hiányosságokat azonosítottak. Az ellenőrzések célja többek között annak megakadályozása, hogy nem uniós államok befolyást szerezzenek, vagy érzékeny biztonsági információkhoz férjenek hozzá. A számvevők szerint az Európai Kiberbiztonsági Kompetenciaközpont nem ellenőrzi megfelelően a támogatásokból részesülő harmadik felek tulajdonosi szerkezetére vonatkozó értékeléseket.
A számvevőszék az információmegosztás javítását, az uniós szervek közötti párhuzamos munkavégzés csökkentését, az európai kiberbiztonsági figyelmeztető rendszer működésbe helyezését, valamint a kedvezményezettek szigorúbb biztonsági ellenőrzését javasolja.
Maradj velünk, hogy ne maradj le a friss hírekről!
Kövesd a GlobalHir.hu-t Facebookon, iratkozz fel Telegram-csatornánkra, vagy add hozzá RSS-feedünket, és értesülj gyorsan az új cikkekről.
