V poročilu, ki so ga ob podpori Evropske komisije in agencije ENISA objavile članice EU, so izpostavljena glavna tveganja v sektorjih EU telekomunikacijskem in elektroenergetskem sektorju, vključno z varnostjo dobavne verige, pomanjkanje strokovnjakov za kibernetsko varnost ter grožnje s strani kibernetskih kriminalcev in akterjev, ki jih podpirajo države.
Tveganja v dobavni verigi, zlasti v zvezi z infrastrukturo 5G in obnovljivimi viri energije, so poleg izsiljevalske programske opreme, programov za brisanje podatkov in ranljivosti ničelnega dne glavna skrb.
V elektroenergetskem sektorju zaradi neustreznega preverjanja in izzivov pri zaposlovanju največje tveganje predstavljajo zlonamerni notranji uslužbenci, medtem ko se telekomunikacijski sektor sooča z velikimi grožnjami zaradi napadov na gostujočo infrastrukturo in omrežij botov. Poleg tega sta fizična sabotaža kablov in motenje satelitskih signalov opredeljena kot tveganji, ki ju je še posebno težko ublažiti.
Za zmanjšanje teh tveganj poročilo priporoča:
- Izboljšanje odpornosti in kibernetske varnosti z izmenjavo najboljših praks, spremljanjem ranljivosti ter izboljšanjem varnosti človeških virov in upravljanja sredstev;
- Izboljšanje kolektivnega kibernetskega ozaveščanja o razmerah in izmenjave informacij ob upoštevanju geopolitičnih okoliščin, fizične škode in dezinformacij;
- Krepitev načrtovanja ukrepov ob nepredvidljivih dogodkih, kriznega upravljanja in operativnega sodelovanja med sektorji in organi za kibernetsko varnost;
- obravnavanje varnosti dobavne verige z ocenami odvisnosti od ponudnikov iz tretjih držav z visokim tveganjem in razvojem okvira EU za varnost dobavne verige.
Več informacij tukaj.
