Parlemen ingin melindungi Eropa dan bisnis dengan lebih baik dari ancaman dunia maya yang berkembang. Pelajari lebih lanjut dalam wawancara ini dengan MEP Bart Groothuis (foto), Masyarakat.

Ketika jaringan dan sistem informasi menjadi fitur utama kehidupan sehari-hari, ancaman keamanan siber telah berkembang. Mereka dapat menyebabkan kerusakan finansial dan sejauh mengganggu pasokan air dan listrik atau operasi rumah sakit. Keamanan siber yang kuat sangat penting untuk melindungi orang, untuk merangkul transformasi digital dan untuk sepenuhnya memahami manfaat ekonomi, sosial dan berkelanjutan dari digitalisasi.

Pelajari lebih lanjut tentang mengapa keamanan siber di UE penting bagi Anda.

Pada 11 November Parlemen mengadopsi posisi negosiasinya pada revisi arahan tentang keamanan jaringan dan sistem informasi. Kami meminta Groothuis (Renew, Belanda), MEP yang bertanggung jawab atas file tersebut, untuk menjelaskan apa yang diinginkan Parlemen.

iklan

Apa ancaman keamanan siber yang paling menonjol?

Ransomware sejauh ini merupakan ancaman paling signifikan. Ini tiga kali lipat di seluruh dunia pada tahun 2020 dan kami melihat puncak lain datang tahun ini. Sepuluh tahun yang lalu, ransomware menargetkan individu. Seseorang harus membayar €100 atau €200 kepada peretas. Saat ini, pembayaran rata-rata adalah € 140,000. Tidak hanya perusahaan besar, tetapi juga perusahaan kecil diserang dan mereka harus membayar karena mereka tidak dapat beroperasi sebaliknya.

Ini juga merupakan ancaman paling signifikan karena merupakan instrumen kebijakan luar negeri bagi negara-negara nakal. Ransomware  

iklan

• Jenis malware yang menginfeksi sistem komputer, mencegah korban menggunakan sistem dan data yang tersimpan di dalamnya. Korban biasanya menerima catatan pemerasan melalui pop-up, meminta pembayaran uang tebusan untuk mendapatkan kembali akses. 

Bagaimana pandemi ransomware ini memengaruhi kehidupan warga negara atau perusahaan?

Kami melihat ransomware menargetkan hampir semua yang menawarkan layanan kepada warga. Mungkin kotamadya setempat, rumah sakit, pabrikan lokal.

Parlemen dan Dewan sedang mengerjakan undang-undang keamanan siber. Tujuannya adalah untuk melindungi entitas ini dengan lebih baik dari peretas ini. Perusahaan UE yang menyediakan layanan penting atau penting harus mengambil langkah-langkah keamanan siber dan pemerintah harus memiliki kemampuan untuk membantu perusahaan-perusahaan ini dan berbagi informasi dengan mereka dan pemerintah lainnya.

Apa yang diinginkan DPR?

Parlemen ingin undang-undang itu ambisius. Cakupannya harus luas, kita harus mencakup dan membantu entitas yang vital bagi cara hidup kita. Eropa harus menjadi tempat yang aman untuk hidup dan berbisnis. Dan kita tidak boleh menunggu: kita membutuhkan undang-undang baru ini dengan cepat.

Mengapa kecepatan penting?

Dalam keamanan siber, Anda perlu memastikan bahwa Anda bukan yang terlemah. Bisnis UE sudah berinvestasi 41% lebih sedikit daripada perusahaan di AS. Dan AS bergerak cepat; Biden membuat undang-undang darurat dan Anda tidak ingin berada dalam situasi di mana Eropa menjadi lebih menarik bagi peretas ransomware dibandingkan dengan bagian lain dunia. Investasi dalam keamanan siber perlu dilakukan sekarang.

Alasan kedua adalah bahwa ada masalah dalam komunitas keamanan siber yang perlu diperbaiki sesegera mungkin. Profesional keamanan siber sering kali memiliki masalah GDPR: dapatkah mereka atau tidak dapat membagikan data keamanan siber? Harus ada dasar hukum yang kuat untuk berbagi data keamanan siber untuk membantu mencegah serangan siber.

Tantangan apa yang bisa dihadapi DPR dalam negosiasi?

Akan ada perdebatan tentang ruang lingkup, entitas mana yang harus dimasukkan, dan kita harus mendiskusikan dampak administratif pada perusahaan. Parlemen percaya bahwa undang-undang harus melindungi perusahaan, tetapi juga harus praktis dan dapat dilakukan; apa yang bisa kita tanyakan secara wajar? Masalah lainnya adalah inti dari internet, layanan nama domain tingkat akar. Komisi Eropa dan Dewan ingin membawa ini ke dalam ruang lingkup aturan dan mengaturnya. Saya sangat menentang itu, karena Rusia dan China ingin melakukan hal yang sama dan kita harus menjaga inti tetap bebas dan terbuka dan mempertahankan model multi pemangku kepentingan kita.

Mengapa penting untuk memiliki aturan keamanan siber yang sama di semua negara UE?

Dasar dari undang-undang ini adalah berfungsinya pasar internal. Seharusnya tidak masalah jika Anda melakukan bisnis di Slovakia, Jerman atau Belanda. Anda ingin memastikan bahwa ada tingkat persyaratan keamanan siber yang sama dan bahwa negara tempat Anda berada memiliki infrastruktur keamanan siber.

Tingkat keamanan siber umum yang tinggi di UE 

• Keamanan siber: Anggota Parlemen Eropa memperkuat persyaratan di seluruh UE terhadap ancaman (28 Oktober 2021) 
• prosedur legislatif 
• Periksa perkembangan legislatif 
• Briefing 
• Halaman Komisi Eropa 
• ransomware

Bagikan artikel ini:

Presiden Komisi Ursula von der Leyen berbicara tentang Forum Perdamaian Paris, dan presiden mengumumkan bahwa Uni Eropa dan 27 negara anggotanya akan bergabung Paris Call for Trust and Security di Cyberspace, di samping Amerika Serikat. Presiden menyoroti bahwa “warga negara harus merasa diberdayakan, dilindungi, dan dihormati secara online, sama seperti mereka offline”. Dalam pidatonya, Presiden menarik kesejajaran antara inisiatif Komisi Eropa dan tujuan Paris Call, pada ketahanan siber, kecerdasan buatan (AI) dan tanggung jawab platform.

Serangan siber baru-baru ini di seluruh Eropa menggarisbawahi perlunya meningkatkan keamanan siber. Itulah sebabnya Komisi telah mengusulkan revisi Arahan tentang keamanan jaringan dan sistem informasi dan mengumumkan Undang-Undang Ketahanan Siber. Undang-Undang Kecerdasan Buatan akan membantu memastikan bahwa AI terus mengubah kehidupan menjadi lebih baik, dengan mengelola risiko di sektor sensitif, seperti kesehatan. Presiden menyambut baik kerja sama transatlantik dalam mendefinisikan prinsip bersama untuk AI yang dapat dipercaya di Dewan Perdagangan dan Teknologi UE-AS. Terakhir, mengenai tanggung jawab platform, Presiden von der Leyen menyoroti bahwa Digital Services Act (DSA) akan memberi UE alat yang dibutuhkan untuk menjinakkan algoritme yang menyebarkan konten ilegal, ujaran kebencian, atau disinformasi, sekaligus melindungi kebebasan berekspresi online. Dia menyerukan adopsi DSA selama Dewan Kepresidenan Prancis tahun depan. Anda dapat membaca pidato lengkap dan tonton ulang .

Bagikan artikel ini:

Komisi telah mengambil tindakan untuk meningkatkan keamanan siber perangkat nirkabel yang tersedia di pasar Eropa. Karena ponsel, jam tangan pintar, pelacak kebugaran, dan mainan nirkabel semakin banyak hadir dalam kehidupan kita sehari-hari, ancaman dunia maya menimbulkan risiko yang semakin besar bagi setiap konsumen. Tindakan yang didelegasikan kepada Petunjuk Peralatan Radio diadopsi hari ini bertujuan untuk memastikan bahwa semua perangkat nirkabel aman sebelum dijual di pasar UE. Tindakan ini menetapkan persyaratan hukum baru untuk perlindungan keamanan siber, yang harus diperhitungkan oleh produsen dalam desain dan produksi produk terkait. Ini juga akan melindungi privasi warga dan data pribadi, mencegah risiko penipuan moneter serta memastikan ketahanan yang lebih baik dari jaringan komunikasi kita.

Wakil Presiden Eksekutif Eropa Fit untuk Era Digital Margrethe Vestager mengatakan: “Anda ingin produk terhubung Anda aman. Kalau tidak, bagaimana mengandalkan mereka untuk bisnis atau komunikasi pribadi Anda? Kami sekarang membuat kewajiban hukum baru untuk menjaga keamanan siber perangkat elektronik.”

Komisaris Pasar Internal Thierry Breton mengatakan: "Ancaman siber berkembang dengan cepat; mereka semakin kompleks dan mudah beradaptasi. Dengan persyaratan yang kami perkenalkan hari ini, kami akan sangat meningkatkan keamanan berbagai produk, dan memperkuat ketahanan kami terhadap ancaman dunia maya, di sejalan dengan ambisi digital kami di Eropa. Ini adalah langkah penting dalam menetapkan seperangkat standar keamanan siber Eropa umum untuk produk (termasuk objek yang terhubung) dan layanan yang dibawa ke pasar kami."

Langkah-langkah yang diusulkan akan mencakup perangkat nirkabel seperti ponsel, tablet, dan produk lain yang mampu berkomunikasi melalui internet; mainan dan peralatan penitipan anak seperti monitor bayi; serta berbagai peralatan yang dapat dikenakan seperti jam tangan pintar atau pelacak kebugaran.

iklan

Langkah-langkah baru akan membantu untuk:

• Meningkatkan ketahanan jaringan: Perangkat dan produk nirkabel harus menyertakan fitur untuk menghindari kerusakan jaringan komunikasi dan mencegah kemungkinan perangkat tersebut digunakan untuk mengganggu situs web atau fungsi layanan lainnya.
• Lebih baik melindungi privasi konsumen: Perangkat dan produk nirkabel harus memiliki fitur untuk menjamin perlindungan data pribadi. Perlindungan hak-hak anak akan menjadi elemen penting dari undang-undang ini. Misalnya, produsen harus menerapkan langkah-langkah baru untuk mencegah akses atau transmisi data pribadi yang tidak sah.
• Mengurangi risiko penipuan moneter: Perangkat dan produk nirkabel harus menyertakan fitur untuk meminimalkan risiko penipuan saat melakukan pembayaran elektronik. Misalnya, mereka perlu memastikan kontrol otentikasi pengguna yang lebih baik untuk menghindari pembayaran penipuan.

Tindakan yang didelegasikan akan dilengkapi dengan Undang-Undang Ketahanan Siber, yang baru-baru ini diumumkan oleh Presiden von der Leyen dalam Negara pidato Union, yang bertujuan untuk mencakup lebih banyak produk, dengan melihat seluruh siklus hidupnya. Proposal hari ini serta Undang-Undang Ketahanan Siber yang akan datang menindaklanjuti tindakan yang diumumkan di yang baru Strategi Keamanan Siber UE disajikan pada Desember 2020. 

Langkah Selanjutnya

Undang-undang yang didelegasikan akan mulai berlaku setelah periode pemeriksaan selama dua bulan, jika Dewan dan Parlemen tidak mengajukan keberatan.

iklan

Setelah berlakunya, produsen akan memiliki masa transisi 30 bulan untuk mulai mematuhi persyaratan hukum yang baru. Ini akan memberi industri waktu yang cukup untuk mengadaptasi produk yang relevan sebelum persyaratan baru berlaku, yang diharapkan pada pertengahan 2024.

Komisi juga akan mendukung produsen untuk mematuhi persyaratan baru dengan meminta Organisasi Standardisasi Eropa untuk mengembangkan standar yang relevan. Sebagai alternatif, produsen juga akan dapat membuktikan kesesuaian produk mereka dengan memastikan penilaian mereka oleh badan-badan pemberitahuan yang relevan.

Latar Belakang

Perangkat nirkabel telah menjadi bagian penting dari kehidupan warga. Mereka mengakses informasi pribadi kami dan memanfaatkan jaringan komunikasi. Pandemi COVID-19 telah secara dramatis meningkatkan penggunaan peralatan radio baik untuk keperluan profesional maupun pribadi.

Dalam beberapa tahun terakhir, studi oleh Komisi dan berbagai otoritas nasional mengidentifikasi peningkatan jumlah perangkat nirkabel yang menimbulkan risiko keamanan siber. Studi semacam itu misalnya menandai risiko dari mainan yang memata-matai tindakan atau percakapan anak-anak; data pribadi tidak terenkripsi yang tersimpan di perangkat kami, termasuk yang terkait dengan pembayaran, yang dapat diakses dengan mudah; dan bahkan peralatan yang dapat menyalahgunakan sumber daya jaringan dan dengan demikian mengurangi kemampuannya.  

Informasi lebih lanjut

Tanya Jawab tentang Undang-Undang yang Didelegasikan

Undang-Undang yang Didelegasikan ke Arahan Peralatan Radio

Laporan penilaian dampak

Strategi Keamanan Siber UE

Bagikan artikel ini: