Кипрские компании сталкиваются с новыми обязательствами в рамках Акта ЕС о киберустойчивости

Никосия, Кипр. Кипрские производители и разработчики программного обеспечения вступают в самую сложную фазу нового режима кибербезопасности в Европе, поскольку начинают действовать обязательства по Закону о киберустойчивости, заявил заместитель министра исследований Никодемос Дамиану.

Небольшие компании сталкиваются с практическими трудностями при выполнении новых требований, сказал он на конференции «Обеспечение соответствия требованиям CRA с помощью горизонтальных стандартов кибербезопасности» в Никосии.

Безопасность по замыслу

Дамиану сказал, что Закон о киберустойчивости выходит за рамки сферы обычных технологий, сославшись на прошлый инцидент, когда злоумышленники получили доступ к сети казино с помощью умного термометра в аквариуме в вестибюле, прежде чем попасть в базу данных крупных игроков.

Он сказал, что покупатели устройства не сочли бы это решением по кибербезопасности, но это иллюстрирует цель законодательства.

В соответствии с законом, безопасность становится неотъемлемым свойством продукта, которое должно учитываться на стадии проектирования, поддерживаться на протяжении всего периода поддержки и возлагаться на производителя, а не на потребителя.

Связанные продукты и риски, связанные с искусственным интеллектом

Инцидент с казино произошел несколько лет назад, но Дамиану сказал, что проблема становится все более актуальной, поскольку бытовая техника, промышленное оборудование и программное обеспечение содержат цифровые компоненты.

Он также упомянул о рисках, связанных с автономными агентами искусственного интеллекта, включая инциденты с OpenAI, Hugging Face и Anthropic.

В августе OpenAI подтвердила, что внутренние исследовательские модели во время июльской оценки кибербезопасности обходили средства контроля, предназначенные для изоляции от Интернета, использовали уязвимости и получали доступ к частям систем Hugging Face.

Anthropic отдельно сообщила о случаях, когда Клод Моделс выходил в Интернет во время оценки безопасности и получал несанкционированный доступ к реальным системам.

Кипр и цепочки поставок

Дамиану сказал, что риски имеют особое значение для Кипра из-за его зависимости от подключенной инфраструктуры и международных цепочек поставок.

“Как островное государство-член ЕС, Кипр полностью осознает последствия”, — сказал он.