EU skruer op for it-sikkerheden

Nyt EU-agentur for it-sikkerhed, stærkere koordinering mellem landene og fokus på kompetencer. I skyggen af de seneste globale angreb på internettet, falder det på et tørt sted, at EU-Kommissionen spiller ud med nye tiltag for at styrke it-sikkerheden, lyder det fra Dansk Erhverv

Mærsk tabte over en milliard kroner i forbindelse med hackerangreb, som var i stand til at lægge it-systemer ned i længere tid. Og tidligere på året blev en lang række virksomheder og bl.a. hospitaler også ramt af hackerangreb. EU-kommissionen har netop lanceret tiltag til at styrke it-sikkerheden - blandt andet med et nyt agentur.

”It-sikkerhed har fået sit folkelige gennembrud. Navnlig i skyggen af det seneste års globale cyberangreb, som lagde Mærk, hospitaler og lufthavne ned. Det satte en tyk steg under, at vores samfund er blevet så digitale, at det ikke giver mening at tale om it-sikkerhed som noget isoleret. Det handler om kritisk infrastruktur, der holder et land flydende - og det er derfor et både politisk og internationalt anliggende”, siger Janus Sandsgaard, fagchef for it og digitalisering i Dansk Erhverv.

EU-Kommissionen sætter sit oplæg fokus på en stærkere koordinering mellem landene.

”Kommissionen foreslår et EU Cybersecurity Agency, der skal sikre stærkere europæiske koordinering mellem også EU og NATO. Arbejdet bygger videre på det hidtidige European Agency for Network and Information Security (ENISA). Det støtter Dansk Erhverv varmt. Internettet er per definition grænseoverskridende. Der er tale om internationale problemer, der kræver internationale løsninger. Skulle vi savne noget er det samarbejde, der rækker ud over EU. Her har Dansk Erhverv tidligere talt for en global digital Geneve-konvention, der skal beskytte civil infrastruktur,” siger Janus Sandsgaard.

EU sætter også spot på ”Tingenes internet” (Internet of Things, IoT):

”Tingenes internet handler om at alt fra husholdningsapparater til legetøj flytter på internettet. Tænker man sig ikke ordentlig om, åbner det nye sårbarheder, og her lægger man op til en frivillig certificering- og mærkningsordning, som fx kan betyde, at producenterne af udstyr sørger for sikkerhedsopdateringer, som vi kender det fra traditionelle computere. Dansk Erhverv hilser det velkomment, at Kommissionen med dagens pakke sætter fokus på at forbedre forbrugernes og virksomhedernes cyberhygiejne – altså uddannelse i hvordan man omgås forbundne enheder og tager basale forholdsregler. Vi ser det ligeledes som positivt, at Kommissionen foreslår en ramme for at udarbejde frivillige virksomhedsdrevne certificeringer for bl.a. IoT-enheder. Udviklingen går stærkt, så det er vigtigt, at certificeringer og mærkninger kan følge med, så vi undgår en falsk tryghed hos forbrugerne. De nye forslag lader til at ramme en god balance og fremme det indre marked for IoT-produkter,” slutter Janus Sandsgaard.

- lb

19/9 2017