ESET odhaluje: Digitální suverenita a IT bezpečnost Made in EU!

ESET odhaluje: Digitální suverenita a IT bezpečnost Made in EU!

V digitálním věku je původ řešení bezpečnosti IT stále důležitější. To podtrhuje aktuální poziční dokument společnosti ESET nazvaný „Made in EU – IT bezpečnost a digitální suverenita“. Hlasitý datensicherheit.de Cílem tohoto dokumentu je pomoci společnostem a úřadům posílit jejich digitální nezávislost a stát se odolnějšími. Důraz je kladen nejen na kvalitu produktů, ale také na důvěru v jejich původ. Holger Suhl, Country Manager DACH ve společnosti ESET, zdůrazňuje, že pro získání této důvěry musí být středem zájmu transparentnost a srozumitelná technologie.

Poziční dokument je zaměřen na širokou cílovou skupinu, včetně společností, úřadů a politických činitelů. Řeší výzvy vyplývající z evropských předpisů, jako je směrnice NIS 2, DORA a zákon o odolnosti proti kybernetické odolnosti. To vyvolává ústřední otázku: Jak může Evropa zajistit digitální nezávislost a zároveň zachovat ducha inovací? To není snadný úkol, protože vyžaduje nalezení rovnováhy mezi právními požadavky a praktickou proveditelností.

Strategie pro digitální suverenitu

ESET zaujímá strukturální přístup ke zmírňování rizik, který jde nad rámec pouhé reakce na bezpečnostní incidenty. Mezi doporučená opatření patří bezpečná výchozí nastavení, průběžné zpevňování systému a implementace modelů nulové důvěryhodnosti. Tato opatření jsou nezbytná pro včasnou detekci útoků. K podpoře proaktivních strategií zabezpečení se navíc doporučuje podpora prostřednictvím automatizované analýzy a služeb řízené detekce a reakce. Z tohoto důvodu je také klíčové, aby všechny technologické moduly byly vyvinuty a provozovány výhradně v Evropě, aby byla zajištěna ochrana údajů a transparentnost.

Nedávná studie společnosti ESET ukazuje, že přibližně tři čtvrtiny společností, které jsou ochotny změnit svá řešení zabezpečení IT, spoléhají na evropské poskytovatele. To zdůrazňuje, jak důležitý je původ technologie v době rostoucích kybernetických hrozeb. Závislost na amerických poskytovatelích by mohla pro evropské společnosti představovat riziko, pokud jde o datovou suverenitu a schopnost inovovat.

Rámcové regulační podmínky

V širším kontextu je zavedení databáze zranitelnosti Evropské unie (EUVD), která má za cíl posílit digitální suverenitu v Evropě. Hlasitý itsecurity-online.com EUVD se zaměřuje na evropské standardy a priority a je provozován Agenturou Evropské unie pro kybernetickou bezpečnost (ENISA). Vzhledem k tomu, že 76 % úspěšných kybernetických útoků spoléhá na pouhých deset známých zranitelností, rychle se ukáže důležitost solidní a dobře udržované databáze.

EUVD přináší nejen strategické výhody pro evropské organizace, ale také podporuje spolupráci s evropskými výrobci a bezpečnostními výzkumníky. Tato iniciativa by mohla pomoci vyřešit problémy historicky spojené s americkou národní databází zranitelností (NVD). V centru pozornosti jsou aspekty, jako je transparentnost údržby dat a soulad s evropskými předpisy.

Vzhledem ke všem těmto faktorům je zřejmé, že Evropa aktivně pracuje na své digitální suverenitě. Společnosti a úřadům se doporučuje, aby tento vývoj pečlivě sledovaly a přizpůsobily tomu své strategie. V době, kdy jsou kybernetické útoky stále sofistikovanější, je klíčové postavit IT bezpečnost na pevné základy založené na transparentnosti a důvěře.