首页 |  海外房源 |  资讯百科 |  帮我找房 | 

房产新闻 购房指南 移民百科 留学资讯 海外生活 国际动态

迈向欧洲网络安全生态系统

时间:2023-01-25 06:39 来源:海房之家

Mohammed Sijelmassi是Sopra Steria的首席技术官。

网络攻击每年给政府、公司和个人公民造成数千亿欧元的损失。这是一个严重且日益严重的问题,随着自动化程度的提高,它可能会变得更具破坏性。只要网络攻击能带来经济或政治利益,它们就会持续存在,而且随着攻击者变得越来越老练,它们也会变得更难防御。

对计算机系统和网络的攻击从互联网早期就一直是一个问题。Internet不是一个具有定义的边界、受控的访问和专有协议的单一电信网络。它是一个由网络组成的网络:原则上,每个人和所有事物都可以连接到互联网。因此,安全是一项广泛分布的任务,是每个人的任务。所有这些连接网络及其设备,如计算机、传感器、Wi-Fi路由器或智能手机,都必须受到保护;互联网不能为我们做这些。

长期以来,政策制定者一直将安全视为一项重大挑战。在过去的二十年里,欧盟通过引入多项法规(如NIS2、网络安全法案、网络弹性法案提案)和为此进行大量投资(如数字欧洲、地平线欧洲),成为了一个主要的参与者。ENISA是位于希腊的欧洲网络安全机构,帮助进行分析、提高意识和协调。最近在罗马尼亚成立的欧洲网络安全能力中心ECCC将进一步加强集体行动,特别是与跨境soc(成员国间情报共享的安全行动中心)的合作。

安全措施不应与安全性和可靠性规定相混淆(安全性和可靠性规定可以在一定和可测量的程度上得到保证和测试)。安全级别更难定义和评估,因为它在很大程度上取决于攻击的复杂程度。这意味着政策制定者可以要求制造商和用户遵循程序,采取预防措施或部署防御性工具,然而,私营部门的聪明才智和准备应对这一问题是必要的。

安全文化

IT行业在保护其产品和服务方面已经做得更好了,例如,通过源代码审查或定期更新。它还在为用户提供安全解决方案方面做得更好,例如反病毒、防火墙或rootkit检测。然而,在开发产品时考虑到安全性只是众多步骤之一。背景也很重要。

保护家庭或小型企业的私人用户需要开箱即用和易于操作的工具包。保护企业或政府网络则是另一回事。规模较大的组织将拥有更多的IT专业人员,但它们的计算机系统更复杂、更敏感。安全是一个永远不会真正结束的过程。不断增加的攻击复杂性、未发现的漏洞、移动工作、自带设备(BYOD)策略和远程网络访问都需要一种深入的防御方法。这是一个众所周知的概念,但其实施具有挑战性,需要投资。Sopra Steria了解这一点,并提供世界级的网络安全服务,结合实施实践和最先进的产品集成。

Sopra Steria的软件开发和系统解决方案遵循安全生命周期,由“设计安全”原则驱动。它从威胁分析和预防措施开始,例如不允许未经检查的输入。Sopra Steria实施解决方案,以保护我们客户的数字资产。我们的任务是以一种非破坏性和简单的方式将安全流程集成到日常业务中,以避免员工为了寻找捷径而牺牲便利性和安全性。Sopra Steria soc(安全操作中心)是一个重要的支柱,用于检测和响应安全事件。Sopra Steria由法国“国家情报局Sécurité des Systèmes d ' information”认证,我们的方法已经符合拟议的NIS2提案的规定。

网络安全技能:我们需要向前迈进

组织中的每个人都需要一定程度的网络安全知识。要达到这个目标,可以通过实际培训和让员工保持警惕,例如,各种最新的网络钓鱼攻击。对于IT行业来说,网络安全专家的短缺已经成为一个主要问题。我们Sopra Steria正在正面处理这个问题。我们寻找并培训有合适天赋的人。

ENISA最近提出的“欧洲网络安全技能框架”(ECSF)是经过深思熟虑和高度定性的。它介绍了12种典型的职业角色,例如威胁情报专家、网络安全架构师或风险经理。此外,委员会建立网络安全技能学院的意图是及时的,并将得到行业的支持。然而,至关重要的是,我们要继续培训更多熟练的专业人员,并不断提高他们的知识深度,以确保欧洲为未来的网络安全挑战做好准备。

欧洲网络安全生态系统

网络安全一直是国家安全问题,但最近的地缘政治发展表明,确保一定程度的独立性至关重要。我们需要世界级的欧洲供应商,对我们的价值观作出回应,在全球范围内具有竞争力。“地平线欧洲”或“数字欧洲”等方案是有帮助的,但还不够,除非会员国团结一致支持这些倡议。

我们需要共同努力,提供网络安全专业人员和培训设施,建立一个更加综合的响应系统,以及欧洲供应商的生态系统。在这方面,Sopra Steria对欧盟委员会对数字技能的承诺感到鼓舞。

我们还需要共同应对未来的挑战,即面对升级版的国家支持攻击、后量子密码学和人工智能。

这一切都不容易。但我相信,欧洲已经拥有了它所需要的东西。它只需要把所有资源集中起来。

 

Sopra Steria是一家欧洲科技领导者,通过咨询、数字服务和软件开发帮助客户推动数字化转型,以获得切实和可持续的收益。在Sopra Steria,我们致力于充分利用数字技术,为我们的客户和社会创造一个积极的未来。