ES kibernetinio atsparumo įstatyme įsigalioja 24 valandų pažeidžiamumo ataskaitų teikimas

TL; DR

• Dabar taikomos kai kurios ES kibernetinio atsparumo akto pranešimo apie pažeidžiamumą režimo dalys.
• Gamintojai turi iš anksto įspėti apie aktyviai išnaudojamas spragas per 24 valandas.
• Komercinės kriptovaliutos piniginės gali patekti į platesnę produktų su skaitmeniniais elementais kategoriją.

Vienas iš praktiškesnių Europos kibernetinio atsparumo akto dalių pradeda būti svarbus programinės įrangos įmonėms: išnaudojamų pažeidžiamumų laikas tampa daug trumpesnis.

Pagal ES sistemą reikalaujama, kad gaminių su skaitmeniniais elementais gamintojai, sužinoję, kad pažeidžiamumu aktyviai naudojamasi, iš anksto įspėtų.

Pradinis ataskaitų teikimo langas yra 24 valandosvėliau reikės išsamesnės informacijos.

Taisyklės yra įtrauktos į platesnį ES kibernetinio atsparumo įstatymą, kuris apima prijungtus techninės ir programinės įrangos produktus, parduodamus Europos rinkai.

Kripto piniginės yra daug didesnėje taisyklių knygoje

Tai nėra specifinis kriptovaliutų įstatymas.

Tai verta paaiškinti, nes piniginėms įtakos turi tai, kaip CRA apibrėžia skaitmeninius produktus, o ne iš specialaus skyriaus, skirto specialiai kriptovaliutams.

ES rinkai pateiktos komercinės aparatinės įrangos piniginės ir piniginių programinė įranga gali patekti į platesnę produktų su skaitmeniniais elementais apimtį.

Tai suteikia piniginių gamintojams dar vieną saugumo įsipareigojimų rinkinį, apie kurį reikia galvoti kartu su finansinėmis ir duomenų apsaugos taisyklėmis.

Praktinis lūkestis yra pakankamai paprastas: jei rimtas pažeidžiamumas yra aktyviai išnaudojamas, reguliavimo institucijos nori apie tai greitai išgirsti.

Laukimas, kol bus baigtas visas techninis tyrimas, nebėra modelis.

Dvidešimt keturios valandos keičia atsaką į incidentus

Inžinierių komandoms 24 valandų įspėjimo reikalavimas keičia pažeidžiamumų tvarkymą viduje.

Įmonė vis dar gali bandyti tiksliai suprasti, kaip veikia išnaudojimas, kai prasideda prievolė teikti ataskaitas.

Tai reiškia, kad teisinėms, saugos ir inžinierių komandoms reikia pakankamai greito incidento eskalavimo proceso, kad galėtų nuspręsti, ar slenkstis buvo pasiektas.

Įstatymas taip pat išskiria atvirojo kodo programinę įrangą.

Grynai nekomercinis atvirojo kodo kūrimas vertinamas skirtingai nei komerciniai produktai, pateikiami į rinką, o tai yra svarbi platesnė programinės įrangos ekosistemos išimtis.

Kriptovaliutų įmonėms pagrindinė pamoka yra ta, kad piniginės saugumas vis dažniau reguliuojamas kaip įprasta programinės įrangos sauga.

Tai gali atrodyti akivaizdu, tačiau istoriškai kriptovaliutų pokalbis išmaniųjų sutarčių rizika, saugojimo rizika ir kibernetinis saugumas buvo skirstomi į skirtingus segmentus.

Europa vis dažniau jas traktuoja kaip tos pačios veiklos ir atsparumo problemos persidengiančias dalis.

Šaltinis: Europos Sąjungos kibernetinio atsparumo aktas —