Доклад на ENISA за сигурно преместване в облака на eIDAS
За да отговори на въпросите за киберсигурността на отдалечената проверка на самоличността, Агенцията на Европейския съюз за киберсигурност (ENISA) организира семинар в подкрепа на областта на доверителните услуги и цифровите портфейли и публикува доклад за преместване на доверителни услуги в облака.
Докладът за доверителните услуги: Сигурно преместване в облака на екосистемата eIDAS беше публикуван на 12 юни тази година.
За целите на доклада ENISA проведе проучване с повече от 120 заинтересовани страни от над 29 държави в ЕС и по света. Проучването позволи да се получи представа за практическия опит на доставчиците на доверителни услуги, органите за оценка на съответствието, надзорните органи и доставчиците на облачни услуги по отношение на прехода на доверителни услуги към облака.
Преместването на доверителни услуги в облака трябва да се разбира като непрекъснат процес, който трябва да се следва стъпка по стъпка. Докато някои услуги – като валидиране на подписи, препоръчана доставка, времеви печат или запазване на подписи – се преместват доста бързо, други услуги – като издаване на сертификати и дистанционно управление на устройството за подписване – изискват задълбочен анализ и подготовка. Прехвърлянето на данни към облака трябва да бъде сигурно по всяко време и в най-добрия случай трябва да остане в центъра за данни на доставчика на доверителни услуги.
Този доклад дава подробен преглед на проблемите, които трябва да бъдат решени за такъв преход, включително свързаните предизвикателства, пречки и възможности.
Анализират се различните технически изисквания, които трябва да бъдат разгледани, като се имат предвид съответните стандарти. Той също така дава преглед на практическия опит при преместването на доверителни услуги в облака въз основа на резултатите от проучване, проведено с над 120 участници. Докладът установява, че има много съществуващи изисквания от страна на TSP, които могат да бъдат разгледани и потенциално приложени към доставчиците на облачни услуги (CSP).
В сътрудничество с ECATS ENISA организира семинар на 10 май 2023 г. в Амстердам, Холандия. Целта на семинара беше да се проучат и обсъдят най-новите национални внедрявания, съществуващи и нововъзникващи атаки и мерките за сигурност, предвидени за защита на отдалечено доказване на самоличност в целия ЕС.