Châu Âu đạt bước tiến mới để bảo vệ thiết bị thông minh khỏi các mối đe dọa mạng

Các nhà lập pháp Châu Âu đã đạt được thỏa thuận tạm thời về đạo luật đề xuất liên quan đến yêu cầu an ninh mạng, đối với các sản phẩm có yếu tố kỹ thuật số, nhằm đảm bảo rằng các sản phẩm như camera gia đình, tủ lạnh, TV kết nối internet đều phải an toàn trước khi chúng được đưa vào sử dụng thực tế.

Hôm 30/11, Ủy ban Châu Âu, Nghị viện Châu Âu và Hội đồng Liên minh Châu Âu (EU) đã đạt được thỏa thuận tạm thời về các quy tắc để bảo vệ máy tính xách tay, tủ lạnh, ứng dụng di động và thiết bị thông minh kết nối Internet khỏi các mối đe dọa mạng, thông qua Đạo luật về khả năng phục hồi mạng (Cyber Resilience Act- viết tắt là CRA), sau một loạt các cuộc tấn công mạng tương tự xảy ra, yêu cầu tiền chuộc trong những năm gần đây trên khắp thế giới.

Trước đây, có nhiều hành động và sáng kiến ​​khác nhau được thực hiện ở cấp Liên minh và quốc gia, nhưng chỉ giải quyết được một phần của các vấn đề, tạo ra sự chắp vá về mặt pháp lý trong thị trường nội bộ. Nó cũng làm tăng sự không chắc chắn về mặt pháp lý đối với cả nhà sản xuất và người sử dụng các sản phẩm công nghệ.

Được Ủy ban Châu Âu đề xuất vào tháng 9 năm ngoái, Đạo luật về khả năng phục hồi mạng (CRA) sẽ áp dụng cho tất cả các sản phẩm được kết nối trực tiếp, hoặc gián tiếp với thiết bị mạng internet khác.

Đạo luật CRA này nhằm mục đích bảo vệ người tiêu dùng và doanh nghiệp mua hoặc sử dụng sản phẩm, phần mềm có thành phần kỹ thuật số. Thông qua nó mà hai vấn đề lớn được giải quyết:

Một là vấn đề mức độ an ninh mạng thấp của các sản phẩm có yếu tố kỹ thuật số, nó được phản ánh bởi các lỗ hổng bảo mật phổ biến, và việc các nhà sản xuất cung cấp bảo mật không đầy đủ, không nhất quán trong các sản phẩm của mình.

Hai là vấn đề người sử dụng không hiểu rõ và tiếp cận thông tin an ninh mạng kém, khiến họ không lựa chọn được sản phẩm công nghệ có đủ tính chất an ninh mạng an toàn.

Quan trọng hơn, đạo luật mới đặt ra các yêu cầu tiêu chuẩn về an ninh mạng trong việc thiết kế, phát triển, sản xuất và bán các sản phẩm phần cứng và phần mềm. Ở đây, các nhà sản xuất sẽ phải đánh giá rủi ro an ninh mạng ngay từ chính sản phẩm công nghệ của mình.

Họ cũng phải cam kết thực hiện hành động thích hợp, kịp thời để khắc phục sự cố an ninh mạng trong suốt vòng đời dự kiến ​​của sản phẩm trong khoảng thời gian ít nhất là 5 năm.

Đạo luật cũng sẽ cho phép người tiêu dùng tính đến yếu tố an ninh mạng khi lựa chọn và sử dụng các sản phẩm có chứa các yếu tố kỹ thuật số, giúp họ dễ dàng xác định các sản phẩm phần cứng và phần mềm có tính năng an ninh mạng phù hợp.

Quan trọng hơn, các nhà sản xuất công nghệ phải minh bạch hơn về tính bảo mật của các sản phẩm phần cứng, phần mềm cho người tiêu dùng và người dùng doanh nghiệp, đồng thời cam kết báo cáo các sự cố an ninh mạng cho chính quyền quốc gia.

Không chỉ các nhà sản xuất mà cả các nhà nhập khẩu phân phối cũng phải tuân theo quy định mới. Họ có trách nhiệm đảm bảo rằng, các sản phẩm kinh doanh đó phải tuân thủ các tiêu chuẩn của EU.

Chung quy lại, các quy tắc này nhằm mục đích thiết lập mức độ an ninh mạng cơ bản cho các thiết bị công nghệ được bán trong EU, từ đó bảo vệ doanh nghiệp và người tiêu dùng EU khỏi các mối đe dọa mạng.

“Các thiết bị được kết nối internet cần có mức độ an ninh mạng cơ bản khi được bán ở thị trường EU, đảm bảo rằng các doanh nghiệp và người tiêu dùng trong khối EU được bảo vệ đúng cách trước các mối đe dọa trên mạng”, Jose Luis Escriva, Bộ trưởng Bộ chuyển đổi kỹ thuật số Tây Ban Nha cho biết trong một tuyên bố.

Sau thỏa thuận tạm thời này, trong những tuần tới các nhà lập pháp Châu Âu sẽ tiến tới hoàn thiện chi tiết Đạo luật CRA. Sau đó, Tổng thống Tây Ban Nha sẽ đệ trình văn bản thỏa hiệp lên đại diện của các quốc gia thành viên thuộc khối để tiến hành bỏ phiếu, trước khi tiến đến ký kết đạo luật chính thức.