Siber güvenlik: Teletrust, Alman yetkililerin çöküşü konusunda uyardı

bencede

New member
Federal Bilgi Güvenliği Birliği (Teletrust), sert bir uyarıda bulunarak BT Planlama Konseyi'ni, AB standartlarını yeniden yayınlamaya yönelik “NIS2” adlı girişimin ruhuna uygun olarak eyalet ve belediye düzeyinde bilgi güvenliği için daha fazla çaba göstermeye çağırıyor. bilgisayar güvenlik ağı ve bilgi güvenliği (NIS). Dernek, açık bir mektupta şöyle yazıyor: “İdari ve eğitim kurumlarının geniş çaplı bir çöküş tehlikesi ve veri korumayla ilgili riskler ortadadır.” NIS2 direktifinin gereklilikleri “zorlayıcı” ancak vatandaşların, işletmelerin ve aynı zamanda yetkililerin ve kamu kurumlarının ortak yararı için “önemli ve gerekli”.

Duyuru



Engel: “Etkili ve güvenli dijital yönetim için” merkezi siyasi organ olarak BT Planlama Konseyi, Kasım ayı başında aldığı 2023/39 sayılı kararında eyaletlerden ve federal hükümetten NIS2 Direktifinin kapsamını “idareyi değil” genişletmesini istedi Yerel düzeydeki kamu kurumları ve eğitim kurumlarının Her ne kadar AB düzenlemeleri bu genişleme seçeneğini öngörse de kullanılmamalıdır. Ancak mektupta Teletrust şunu soruyor: “NIS 2 direktifini uygulamama kararını geri çekin!”

Derneğe göre, Almanya'da yeterli düzeyde bir siber güvenliğe ulaşmak için, özellikle belediyelerin ve aynı zamanda eğitim kurumlarının da siber güvenliği sağlama ve onları oyunun dışında bırakmama konusunda yasal yükümlülük altına girmesi “gerekli ve acilen gerekli”. çapraz uygulama kapsamı. İlgili “çalışma kurallarının” oluşturulması için federal düzeyde ciddi çabalar var. Bu aynı zamanda gerekli çünkü uygulama son tarihi Ekim ortasında doluyor. Buna paralel olarak federal eyaletler de kendi siber güvenlik yasalarını oluşturmalı veya mevcut yasaları uyarlamalıdır.

Uyarı, “çok sayıda şehir ofisinin tamamen başarısızlığı” anlamına geliyor.


Teletrust, yeterli siber güvenlik olmadan devletin koruma yükümlülüklerini yerine getiremeyeceğini ve “hayatın tüm alanlarının dijitalleşmesi için gerekli olan güveni kalıcı olarak tehlikeye atacağını” vurguluyor. Verimsiz karar, BT Planlama Konseyi'nin almak istediğini söylediği “Almanya'da verimli, güvenli ve iyi ağlara sahip bir dijital yönetime giden yolu” açmıyor. Düzenleyici rejimin dışında kalmak, aynı zamanda eşitsiz muamele görmesi muhtemel olan şirketler ve toplum üzerindeki sinyal etkisini de göz ardı ediyor.

“Yetersiz dijital altyapının ve belediyelerdeki siber güvenlik önlemlerinin eksikliğinin ölümcül sonuçları” şimdiden belli oldu: “çok sayıda siber saldırı şu anda çok sayıda şehir ofisinin yaygın şekilde başarısız olmasına yol açıyor.” Okullar ve üniversiteler de giderek daha fazla etkileniyor. Haberler Online, yorum yapması için BT Planlama Konseyi'ni davet etti.

2022 yılında Avrupa Parlamentosu tarafından onaylanan NIS2, siber güvenlik sektöründe risk yönetimi ve çevrimiçi saldırılar ve veri ihlalleri durumunda raporlama yükümlülükleri için genişletilmiş minimum standartlar getiriyor. Gelecekte, 250'den fazla çalışanı ve yıllık cirosu on milyon Euro'nun üzerinde olan şirketlerin, örneğin denetimler, risk değerlendirmeleri veya güncellemelerin ve sertifikaların zamanında kurulumuyla ilgili olarak ortak güvenlik standartlarına uyması gerekecek. Olayların öncelikle yaklaşık 24 saat içerisinde ilgili makamlara bildirilmesi gerekmektedir.


(ds)



Haberin Sonu
 
Üst