Κυπριακές επιχειρήσεις αντιμέτωπες με νέες υποχρεώσεις βάσει του EU Cyber Resilience Act

Λευκωσία, Κύπρος. Οι Κύπριοι κατασκευαστές και προγραμματιστές λογισμικού εισέρχονται στην πιο απαιτητική φάση του νέου ευρωπαϊκού καθεστώτος για την κυβερνοασφάλεια, καθώς αρχίζουν να τίθενται σε ισχύ οι υποχρεώσεις που απορρέουν από τον Νόμο περί Κυβερνοανθεκτικότητας (Cyber Resilience Act), δήλωσε ο Αναπληρωτής Υπουργός Έρευνας Νικόδημος Δαμιανού.

Οι μικρότερες εταιρείες αντιμετωπίζουν πρακτικές προκλήσεις στην εκπλήρωση των νέων απαιτήσεων, ανέφερε κατά τη διάρκεια του συνεδρίου με θέμα «Εξασφάλιση της συμμόρφωσης με τον Νόμο για την Κυβερνοανθεκτικότητα (CRA) μέσω οριζόντιων προτύπων κυβερνοασφάλειας» που πραγματοποιήθηκε στη Λευκωσία.

Ασφάλεια εκ σχεδιασμού

Ο κ. Δαμιανού ανέφερε ότι ο Νόμος για την Κυβερνοανθεκτικότητα (Cyber Resilience Act) εκτείνεται πέρα από τον παραδοσιακό τεχνολογικό τομέα, παραθέτοντας ένα παλαιότερο περιστατικό κατά το οποίο εισβολείς απέκτησαν πρόσβαση στο δίκτυο ενός καζίνο μέσω ενός έξυπνου θερμομέτρου που βρισκόταν σε ένα ενυδρείο στο λόμπι, προτού καταφέρουν να εισχωρήσουν στη βάση δεδομένων των μεγάλων παικτών.

Επεσήμανε ότι οι αγοραστές της συσκευής δεν θα το είχαν θεωρήσει ως απόφαση που αφορούσε την κυβερνοασφάλεια, αλλά ότι το περιστατικό αυτό καταδεικνύει τον σκοπό της νομοθεσίας.

Σύμφωνα με τον νόμο, η ασφάλεια καθίσταται χαρακτηριστικό του προϊόντος, το οποίο πρέπει να ενσωματώνεται από το στάδιο του σχεδιασμού, να διατηρείται καθ’ όλη τη διάρκεια της περιόδου υποστήριξής του και να αποτελεί ευθύνη του κατασκευαστή και όχι του πελάτη.

Συνδεδεμένα προϊόντα και κίνδυνοι τεχνητής νοημοσύνης

Το περιστατικό στο καζίνο συνέβη πριν από αρκετά χρόνια, αλλά ο κ. Δαμιανού ανέφερε ότι το ζήτημα έχει αποκτήσει όλο και μεγαλύτερη σημασία, καθώς οι οικιακές συσκευές, ο βιομηχανικός εξοπλισμός και το λογισμικό ενσωματώνουν ψηφιακά στοιχεία.

Αναφέρθηκε επίσης στους κινδύνους που συνδέονται με τους αυτόνομους πράκτορες τεχνητής νοημοσύνης, συμπεριλαμβανομένων περιστατικών που αφορούν τις εταιρείες OpenAI, Hugging Face και Anthropic.

Η OpenAI επιβεβαίωσε τον Αύγουστο ότι εσωτερικά ερευνητικά μοντέλα, κατά τη διάρκεια αξιολογήσεων κυβερνοασφάλειας τον Ιούλιο, παρακάμψαν τους ελέγχους που είχαν σχεδιαστεί για να τα απομονώνουν από το διαδίκτυο, εκμεταλλεύτηκαν ευπάθειες και απέκτησαν πρόσβαση σε τμήματα των συστημάτων της Hugging Face.

Η Anthropic ανέφερε ξεχωριστά περιπτώσεις στις οποίες μοντέλα Claude απέκτησαν πρόσβαση στο διαδίκτυο κατά τη διάρκεια αξιολογήσεων ασφάλειας και απέκτησαν μη εξουσιοδοτημένη πρόσβαση σε συστήματα του πραγματικού κόσμου.

Η Κύπρος και οι αλυσίδες εφοδιασμού

Ο κ. Δαμιανού ανέφερε ότι οι κίνδυνοι αυτοί έχουν ιδιαίτερη σημασία για την Κύπρο λόγω της εξάρτησής της από συνδεδεμένες υποδομές και διεθνείς αλυσίδες εφοδιασμού.

«Ως νησιωτικό κράτος μέλος, η Κύπρος έχει πλήρη επίγνωση των συνεπειών», δήλωσε.