На 14 февруари излезе съвместната публикация на ENISA и CERT-EU
Агенцията на Европейския съюз за киберсигурност (ENISA) и CERT-EU публикуваха на 14 февруари най-добри практики за киберсигурност за публични и частни организации в ЕС.
Съвместната публикация е озаглавена „Повишаване на киберустойчивостта на вашата организация“. ENISA, Агенцията на ЕС за киберсигурност, отчете значително увеличение на заплахите за киберсигурността както за частни, така и за обществени организации в целия ЕС. Три фактора въздействат в тази тенденция:
- Ransomware остава основна заплаха, излагаща на риск милиони организации.
- Киберпрестъпниците все повече се мотивират от монетизирането на дейността си.
- Атаките срещу критична инфраструктура нарастват експоненциално и други икономически сектори, както и обществото като цяло, могат да бъдат засегнати.
Анализът на нарастването на основните заплахи се намира в годишния доклад на Агенцията за ландшафта на заплахите за 2021 г.
В последния доклад за ландшафта на заплахите, том 1 се посочва, че броят на атаките, извършени от Advanced Persistent Threats (APT) срещу EUIBA, се е увеличил с 60% през 2020 г. в сравнение до 2019 г. Тези атаки допълнително се увеличават с 30% през 2021 г., като общият брой на значимите инциденти в институции от EUIBA, става 17, при само 1 през 2018 г.
В светлината на горното, ENISA и CERT-EU силно насърчават всички организации от публичния и частния сектор в ЕС да приемат минимален набор от най-добри практики за киберсигурност: „Повишете киберустойчивостта на вашата организация – съвместна публикация“.
Тази публикация е предназначена главно за лицата, вземащи решения (както в областта на IT, така и в общото управление) и служителите по сигурността (CISOs). Той е насочен и към субекти, които подпомагат управлението на организационния риск. Следвайки тези препоръки по последователен, систематичен начин, ENISA и CERT-EU остават уверени, че организациите в ЕС ще могат значително да подобрят своята позиция за киберсигурност и по този начин ще подобрят цялостната киберустойчивост на Европа.
През 2021 г. Агенцията на ЕС за киберсигурност и CERT-EU подписаха споразумение за структурирано сътрудничество за съвместна работа за изграждане на капацитет, оперативно сътрудничество и обмен на знания и информация. Разпоредбата за структурирано сътрудничество беше включена в Закона за киберсигурността от 2019 г. ENISA и CERT-EU се срещат редовно, за да договорят съвместни дейности за изпълнение на годишните планове за сътрудничество.