Liên minh châu Âu (EU) mới đây đã thông qua quy tắc trong Đạo luật về khả năng phục hồi mạng (CRA) nhằm bảo vệ các thiết bị điện tử có kết nối internet trước nguy cơ bị tấn công mạng.
Theo Giám đốc phụ trách các vấn đề toàn cầu của Google, ông Kent Walker, số vụ tấn công mạng đã tăng 38% trong năm 2022 và ngày càng trở nên nghiêm trọng hơn. Do đó hợp tác ở quy mô quốc tế là cần thiết để chống lại mối đe dọa này.
Đối với châu Âu, an ninh mạng là vấn đề cấp bách phải tìm cách giải quyết, khi ước tính có khoảng 230.000 phần mềm độc hại được tải xuống mỗi ngày. Phó Chủ tịch Nghị viện châu Âu Dita Charanzova cho biết, các cuộc bầu cử ở châu Âu có thể trở thành mục tiêu của những đối tượng phát tán thông tin sai lệch và tấn công mạng.
Mục tiêu an ninh mạng ở EU
Đạo luật được soạn thảo với mục đích thống nhất các chiến lược an ninh mạng quốc gia đa dạng và các quy định pháp lý hiện có ở các quốc gia thành viên khác nhau của EU, hiện còn rời rạc. Sự thiếu gắn kết này thường dẫn đến những khoảng trống về quy định, lỗ hổng bảo mật và sự kém hiệu quả trong việc xử lý các mối đe dọa an ninh mạng.
Các mục tiêu chính của đạo luật nói trên bao gồm củng cố niềm tin kỹ thuật số của người dùng, thúc đẩy quản lý chủ động các rủi ro an ninh mạng, bảo đảm quyền riêng tư dữ liệu nghiêm ngặt và thiết lập cơ chế phản ứng phối hợp trên toàn châu Âu. Đặc biệt thúc đẩy kết cấu hạ tầng an ninh mạng một cách thống nhất, có khả năng chống chịu và chống lại các thách thức nhiều mặt một cách hiệu quả, do các mối đe dọa an ninh mạng ngày càng leo thang.
Xây dựng “lá chắn mạng” toàn diện
Các quy định dự kiến sẽ có hiệu lực vào đầu năm 2024. Và khi quy định có hiệu lực, các phần mềm và sản phẩm kết nối Internet sẽ mang dấu CE, nhằm nhận biết những sản phẩm đó đã đạt các tiêu chuẩn mới.
Yêu cầu các nhà sản xuất và nhà bán lẻ phải ưu tiên bảo đảm về vấn đề an ninh mạng; từ đó, khách hàng và doanh nghiệp có thể đưa ra những lựa chọn sáng suốt hơn về thông tin xác thực an ninh mạng của các sản phẩm được gắn nhãn CE.
Ngoài ra, các công ty phải bảo đảm minh bạch hơn trong vấn đề an toàn của các sản phẩm phần cứng và mềm đối với khách hàng. Đạo luật đưa ra quy định cụ thể về an ninh mạng đối với thiết kế, phát triển, sản xuất, kinh doanh phần cứng và phần mềm các sản phẩm.
Các nhà sản xuất sẽ phải đánh giá rủi ro an ninh mạng đối với sản phẩm của họ, đưa ra thông báo và thực hiện hành động thích hợp để khắc phục sự cố trong suốt vòng đời của sản phẩm hoặc trong thời hạn sử dụng ít nhất 5 năm.
Trước nguy cơ các cuộc tấn công mạng đang ngày càng phổ biến và ảnh hưởng đến các hệ thống chính trị, Google đã khai trương trung tâm an ninh mạng lớn nhất tại châu Âu. Các công ty công nghệ lớn đang tìm cách đẩy mạnh cung cấp dịch vụ điện toán đám mây, bao gồm những dữ liệu nhạy cảm, trong khi đó, EU cân nhắc áp dụng các quy định nghiêm ngặt hơn nhằm bảo đảm an ninh mạng.
Để tạo ra một “lá chắn mạng châu Âu” có khả năng phát hiện cũng như chống lại các mối đe dọa an ninh mạng, EC cũng đã thông qua đề xuất về quy định đoàn kết mạng nhằm bảo đảm tất cả công dân và doanh nghiệp châu Âu được bảo vệ tốt, cả trực tuyến và ngoại tuyến, đồng thời thúc đẩy một không gian mạng mở, an toàn và ổn định.
Mục đích chính hướng tới thiết lập một hạ tầng kỹ thuật toàn châu Âu được tạo thành từ các trung tâm điều hành an ninh quốc gia và xuyên biên giới trên toàn EU. Các trung tâm này sẽ trải rộng khắp châu Âu và hoạt động cộng sinh để ngăn chặn các cuộc tấn công mạng trong tương lai, được trang bị siêu máy tính và hệ thống AI, và dự kiến sẽ được triển khai từ đầu năm 2024 với ngân sách 1,1 tỷ euro.
Xem thêm: An ninh mạng 2024 tiềm ẩn nhiều hiểm hoạ: Cẩn trọng các cuộc tấn công hạ tầng 5G
