Dlaczego cyberbezpieczeństwo jest ważne i jakie są koszty cyberataków?

Od wykradzionych danych po sparaliżowane szpitale: cyberataki mogą mieć niebezpieczne konsekwencje. Dowiedz się więcej o znaczeniu cyberbezpieczeństwa.

Cyfrowa transformacja gospodarki i społeczeństwa przyspieszyła w ostatnich latach, co niesie ze sobą zarówno możliwości, jak i wyzwania, takie jak cyberbezpieczeństwo. Ponieważ nasze życie w coraz większym stopniu opiera się na technologiach cyfrowych, cyberataki stają się coraz bardziej kosztowne. Dlatego cyberbezpieczeństwo jest ważne i jest kluczowym priorytetem UE.

Uzależnienie od technologii cyfrowych

Obszary w dużym stopniu uzależnione od sieci i systemów informatycznych, a zatem najbardziej narażone na cyberataki, obejmują: transport, energię, opiekę zdrowotną, telekomunikację i infrastrukturę cyfrową, banki i rynki finansowe, bezpieczeństwo, procesy demokratyczne, przestrzeń kosmiczną i obronę. Cyberbezpieczeństwo dotyczy również urządzeń osobistych, systemów operacyjnych i urządzeń podłączonych do internetu, takie jak systemy alarmowe, a nawet nowe lodówki.

Korzystanie z rozwiązań cyfrowych od dawna rośnie, a lockdowny, gdy pracowaliśmy zdalnie, robiliśmy zakupy i utrzymywaliśmy kontakt online, jeszcze bardziej przyspieszyły ten proces. Rozwiązania cyfrowe mogą przynosić korzyści konsumentom i wspierać gospodarkę oraz odbudowę po pandemii, jednak druga strona medalu to wzrost złośliwej aktywności w internecie.

Definicje

• Cyberataki to próby niewłaściwego wykorzystania informacji poprzez kradzież, niszczenie lub ujawnianie ich i mają na celu zakłócenie lub zniszczenie systemów i sieci komputerowych
• Cyberbezpieczeństwo obejmuje bezpieczeństwo informacji i komunikacji, technologie operacyjne oraz platformy informatyczne wymagane do zapewnienia bezpieczeństwa systemów cyfrowych
• Cyberobrona obejmuje analizy i strategie cyberbezpieczeństwa i zagrożeń w celu ochrony przed zagrożeniami dla obywateli, instytucji i rządów

Dowiedz się więcej o głównych i nowych cyberzagrożeniach

Cyberzagrożenia w UE: koszty osobiste i społeczne

Koszt cyberprzestępczości dla gospodarki

Atakujący wykorzystują witryny phishingowe i wiadomości e-mail ze złośliwymi linkami i załącznikami, aby wykraść informacje bankowe lub szantażować organizacje po zablokowaniu ich systemów informatycznych i danych.

Bezpieczna cyberprzestrzeń jest podstawą jednolitego rynku cyfrowego UE: umożliwia rozwiązania i uwalnia ich pełny potencjał, dając ludziom pewność siebie w Internecie. Według badania UE opublikowanego w maju 2022 r., 28% europejskich MŚP padło ofiarą cyberprzestępczości w 2021 roku.

Dowiedz się, Jak chronić się przed cyberprzestępczością

Wpływ na demokrację

Szkody wyrządzone przez cyberataki wykraczają poza gospodarkę i finanse - wpływają nawet na fundamenty demokracji UE i zagrażają podstawowym funkcjom społeczeństwa. Na przykład kampanie dezinformacyjne i informacje wprowadzające w błąd są jednym z narzędzi cyberwojny.

Raport Threat Landscape 2022 autorstwa Agencji UE ds. Cyberbezpieczeństwa (ENISA) wspomina o botach udających prawdziwych ludzi, zalewających agencje rządowe fałszywymi komentarzami. Rozpowszechnianie deepfake'ów i dezinformacji opartej na sztucznej inteligencji osłabia wiarygodność i zaufanie do informacji, mediów i dziennikarstwa.

Cyberataki wymierzone w pokój i bezpieczeństwo

Cyberataki przeprowadzane na przykład z wykorzystaniem dezinformacji, presji ekonomicznej i konwencjonalnych ataków z użyciem broni testują odporność demokratycznych państw i instytucji, bezpośrednio atakując pokój i bezpieczeństwo UE.

Według agencji ENISA, podczas rosyjskiej wojny z Ukrainą cyberataki idą w parze z konwencjonalnymi działaniami militarnymi. Celem hakerów jest zniszczenie i zakłócenie funkcjonowania agencji rządowych oraz infrastruktury krytycznej, a także podważenie zaufania społecznego do przywództwa kraju.

Konsekwencje dla usług kluczowych i sektorów krytycznych

Usługi podstawowe i kluczowe sektory, takie jak transport, energia, zdrowie i finanse, stają się coraz bardziej zależne od technologii cyfrowych. To, wraz ze wzrostem liczby fizycznych obiektów podłączonych do internetu rzeczy, może mieć bezpośrednie konsekwencje, przez co cyberbezpieczeństwo może stać się kwestią życia lub śmierci.

Np. cyberataki na szpitale, przez co muszą one przekładać pilne procedury medyczne, lub ataki na sieci energetyczne i wodociągi zagrażają dostawom podstawowych usług. Takie ataki mogą dotykać miliony ludzi jednocześnie - atak ransomware przez hakerów w maju 2021 r. spowodował zaburzenie systemu opieki zdrowotnej na kilka godzin, co miało reperkusje przez wiele tygodni.

Ponieważ samochody i domy są coraz bardziej podłączone do internetu, mogą być zagrożone lub wykorzystywane w nieprzewidziany sposób.

Cyberbezpieczeństwo w UE

Firmy i organizacje w UE wydają na cyberbezpieczeństwo znacznie mniej niż ich odpowiedniki w USA. Aby szpitale, banki i dostawcy energii byli bezpieczni, a nasza demokracja i instytucje dobrze funkcjonowały, UE musi inwestować w silne cyberbezpieczeństwo podstawowych usług i infrastruktury krytycznej oraz unowocześnić ogólnounijne przepisy.

Unia Europejska pracuje nad wzmocnieniem cyberbezpieczeństwa. W listopadzie 2022 r. Parlament przyjął dyrektywę w sprawie bezpieczeństwa sieci i informacji (NIS2) - kompleksowych przepisów wzmacniających odporność cybernetyczną w całej UE. Również w listopadzie 2022 r. posłowie do PE przyjęli przepisy zwiększające odporność unijnego sektora finansowego na cyberataki za pomocą rozporządzenia o operacyjnej odporności cyfrowej (DORA).

22 listopada, Parlament ostatecznie zatwierdził przepisy wzmacniające ochronę infrastruktury krytycznej UE, w tym infrastruktury cyfrowej. Zaostrzają one wymogi w zakresie oceny ryzyka i sprawozdawczości dla kluczowych podmiotów w 11 kluczowych sektorach.

Dowiedz się więcej o tym, jak UE kształtuje świat cyfrowy:

• Europejska strategia w zakresie danych: oczekiwania Parlamentu

• Co cyberbezpieczeństwo w UE oznacza dla Ciebie?
• Czym są akt o rynkach cyfrowych i akt o usługach cyfrowych? Wyjaśniamy
• Regulacje dot. kryptowalut

Więcej informacji

• Nowa strategia UE w zakresie cyberbezpieczeństwa na cyfrową dekadę otwiera się w nowym oknie
• Zdolności cyberobronne UE
• W skrócie: Dyrektywa NIS 2
• W skrócie: Akt w sprawie operacyjnej odporności cyfrowej (DORA)
• Komisja Europejska: Indeks gospodarki cyfrowej i społeczeństwa cyfrowego (DESI) otwiera się w nowym oknie

Powiązane artykuły

• Cyfryzacja

• Dlaczego UE chce uregulować gospodarkę platform?

• Regulacje ws. sztucznej inteligencji: oczekiwania Parlamentu