搜索

[4817] 2018-02-08_小心有坑！涉外企业应熟读《欧盟网络与信息系统指令》

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-02-08_小心有坑！涉外企业应熟读《欧盟网络与信息系统指令》 小 心 有 坑 ！ 涉 外 企 业 应 熟 读 《 欧 盟 网 络 与 信 息 系 统 指 令 》 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 8 日 讯   《 欧 盟 网 络 与 信 息 系 统 指 令 》 （ 简 称 N I S D ） 将 于 2 0 1 8 年 5 月 9 日 正 式 生 效 ， 为 了 敦 促 各 企 业 妥 善 落 实 网 络 安 全 防 护 措 施 ， 英 国 政 府 已 在 不 久 前 警 告 其 国 内 各 重 要 行 业 必 须 提 升 自 身 网 络 安 全 水 平 ， 否 则 将 面 临 《 欧 盟 网 络 与 信 息 系 统 指 令 》 带 来 的 巨 额 罚 款 。 目 前 ， 英 国 相 关 部 门 将 对 处 置 不 当 的 企 业 苛 以 最 高   1 7 0 0   万 英 镑 （ 约 合 人 民 币 1 . 5 1 亿 元 ） 的 罚 款 。 N I S D 与 与 G D P R 于 2 0 1 6 年 7 月 6 日 通 过 的 《 欧 盟 网 络 与 信 息 系 统 安 全 指 令 》 将 于 2 0 1 8 年 5 月 9 日 正 式 生 效 ， 并 将 在 各 欧 盟 成 员 国 内 得 到 普 及 。 2 0 1 8 年 5 月 9 日 同 时 也 是 欧 盟 《 通 用 数 据 保 护 条 例 》 G D P R 的 生 效 时 间 。 企 业 如 果 涉 及 与 欧 盟 的 合 作 ， 将 不 得 不 参 考 G D P R 、 N I S D 这 两 个 文 件 的 要 求 。 N I S D 旨 在 保 护 G D P R 未 能 涵 盖 的 网 络 系 统 类 别 的 安 全 性 水 平 ， 同 时 亦 用 于 保 证 构 成 关 键 基 础 设 施 （ 例 如 电 力 、 水 供 应 、 医 疗 卫 生 以 及 运 输 等 ） 的 各 个 行 业 的 安 全 性 。 这 些 企 业 或 相 关 职 能 实 体 在 指 令 中 被 定 义 为 “ 基 础 服 务 运 营 商 （ 简 称 O E S ） ” 以 及 “ 数 字 服 务 供 应 商 （ 简 称 D S P ） ” 。 欧 盟 各 国 可 灵 活 落 实 欧 盟 各 国 可 灵 活 落 实 N I S D 由 于 N I S D 属 于 指 令 而 非 规 定 ， 因 此 其 在 各 国 的 具 体 实 施 方 式 具 有 一 定 的 灵 活 性 空 间 。 举 例 来 说 ， 英 国 政 府 此 前 曾 提 出 ， 根
据 该 指 令 执 行 的 罚 款 额 度 应 该 在 1 0 0 0 万 欧 元 至 2 0 0 0 万 欧 元 （ 约 合 人 民 币 7 8 3 5 万 元 到 1 . 5 7 亿 元 ） 之 间 ， 或 者 该 企 业 全 球 年 营 业 额 的 2 % 至 4 % 之 间 。 而 目 前 已 经 实 施 的 最 高 罚 款 额 度 为 1 7 0 0 万 欧 元 万 欧 元 （ 约 合 人 民 币 1 . 5 1 亿 元 ） 。 英 国 方 面 已 经 明 确 表 示 ， 遭 遇 安 全 入 侵 的 基 础 服 务 运 营 商 企 业 不 会 自 动 触 发 罚 款 条 例 ， 最 终 结 果 具 体 取 决 于 各 行 业 监 管 机 构 或 主 管 部 门 的 实 际 判 断 。 而 判 断 的 主 要 依 据 ， 则 为 遭 遇 安 全 违 规 的 基 础 服 务 运 营 商 / 数 字 服 务 供 应 商 是 否 具 备 充 分 的 网 络 安 全 保 障 机 制 。 具 体 来 讲 ， 这 很 可 能 取 决 于 该 公 司 是 否 已 经 实 施 英 国 国 家 网 络 安 全 中 心 （ 简 称 N C S C ， 隶 属 于 G C H Q ） 于 上 周 日 发 布 的 《 N I S 指 令 ： 顶 级 目 标 准 则 》 。 英 国 政 府 方 面 同 时 指 出 ， 新 的 监 管 机 构 亦 将 能 够 评 估 各 关 键 行 业 ， 旨 在 确 保 计 划 的 健 全 度 水 平 。 N I S D 的 核 心 要 求 的 核 心 要 求 欧 盟 N I S D 中 的 核 心 部 分 体 现 在 第 1 4 条 ： 安 全 要 求 与 事 件 通 报 。 其 中 规 定 ： “ 各 成 员 国 应 确 保 基 础 服 务 运 营 商 采 取 适 当 且 适 度 的 技 术 与 组 织 措 施 ， 从 而 管 理 网 络 及 信 息 系 统 所 面 临 的 安 全 风 险 。 ” 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 准 则 指 出 ， 上 述 目 标 可 通 过 确 保 四 类 顶 级 目 标 遵 循 1 4 项 安 全 原 则 的 方 式 实 现 ， 这 四 类 顶 级 目 标 包 括 ： 管 理 安 全 风 险 ； 抵 御 网 络 攻 击 ； 检 测 网 络 安 全 事 件 ； 最 大 程 度 降 低 网 络 安 全 事 件 影 响 。 在 此 之 后 ， 各 项 目 标 又 被 进 一 步 拆 分 为 一 系 列 普 适 性 安 全 原 则 。 N C S C 方 面 表 示 ： “ 每 一 项 原 则 都 阐 述 了 需 要 实 现 的 强 制 性 安 全 成 果 。 ” 这 四 项 目 标 当 中 ， 只 有 一 项 传 统 网 络 安 全 观 点 — — 即 抵 御 网 络 攻 击 — — 提 到 商 业 与 重 要 组 织 之 间 的 差 异 。 对 于 前 者 ， 主 要 以 个 人 信 息 及 盈 利 能 力 为 运 营 动 机 ;   对 于 后 者 ， 运 营 连 续 性 （ 或 恢 复 能 力 ） 则 更 为 重 要 。 M i m e c a s t 公 司 安 全 产 品 管 理 总 监 史 蒂 夫 · 马 龙 评 论 称 ， “ 这 项 立 法 明 确 强 调 了 这 一 举 措 不 再 属 于 单 纯 的 保 护 性 网 络 安 全 思 维 。 强 大 的 业 务 连 续 性 策 略 正 得 到 前 所 未 有 的 重 视 ， 旨 在 确 保 各 组 织 机 构 能 够 在 攻 击 期 间 继 续 运 行 ， 并 在 事 后 快 速 实 现 恢 复 。 ” 抵 御 网 络 攻 击 目 标 同 时 承 认 ， 单 凭 技 术 因 素 并 不 足 以 构 建 起 完 整 的 解 决 方 案 。 举 例 来 说 ， 其 中 的 B 1 原 则 面 向 政 策 及 程 序 ， B 6 原 则 负 责 处 理 员 工 意 识 与 培 训 工 作 。
安 全 意 识 培 养 仍 是 重 中 之 重 安 全 意 识 培 养 仍 是 重 中 之 重 C y b e r   R i k   A w a r e 公 司 创 始 人 兼 C E O 斯 蒂 芬 · 伯 克 表 示 强 烈 支 持 “ 运 营 连 续 性 ” 。 他 指 出 ， 关 键 基 础 设 施 的 主 要 威 胁 来 源 为 民 族 国 家 攻 击 者 ， 而 不 仅 仅 是 普 通 网 络 犯 罪 分 子 。 民 族 国 家 通 常 会 利 用 ‘ 人 ’ 这 一 因 素 进 行 攻 击 ， 例 如 沙 特 石 油 公 司 曾 因 攻 击 者 入 侵 而 导 致 3 5 0 0 0 台 设 备 遭 到 影 响 ， 而 其 根 源 仅 仅 是 一 位 该 公 司 员 工 点 击 了 一 封 鱼 叉 式 钓 鱼 邮 件 中 的 链 接 ， 因 为 这 项 不 经 意 的 操 作 ， 令 全 球 约 十 分 之 一 石 油 供 应 陷 入 风 险 之 中 。 这 再 次 强 调 了 一 项 事 实 ， 即 无 论 机 构 规 模 多 么 庞 大 ， 无 论 现 有 防 御 技 术 多 么 复 杂 ， 其 仍 然 需 要 帮 助 员 工 意 识 到 自 身 所 面 临 的 网 络 风 险 ， 并 了 解 攻 击 者 究 竟 如 何 突 破 层 层 防 范 。 ” 《 欧 盟 网 络 与 信 息 系 统 指 令 》 （ N I S D ） 关 注 的 并 不 只 有 网 络 攻 击 与 数 据 丢 失 。 英 国 政 府 宣 称 ， N I S D “ 还 将 涵 盖 对 I T 体 系 造 成 影 响 的 其 它 威 胁 ， 包 括 电 力 中 断 、 硬 件 故 障 以 及 环 境 危 害 等 等 。 根 据 新 的 措 施 ， 网 络 与 信 息 系 统 （ 简 称 N I S ） 指 令 将 涵 盖 W a n n a C r y 以 及 近 期 出 现 的 一 系 列 高 关 注 度 系 统 故 障 事 件 。 这 些 事 件 必 须 被 上 报 至 监 管 机 构 ， 并 由 监 管 机 构 评 估 受 影 响 组 织 是 否 拥 有 适 当 的 安 全 措 施 ， 且 有 权 发 布 具 有 法 律 约 束 力 的 指 令 ， 从 而 提 高 安 全 性 并 在 适 当 情 况 下 处 以 罚 款 。 ” 这 就 带 来 了 新 的 问 题 。 大 多 数 重 要 行 业 拥 有 客 户 数 据 库 ， 因 此 可 能 需 要 遵 循 G D P R 、 N I S D 以 及 其 它 各 类 现 有 行 业 内 特 定 法 规 。 T h i n k M a a r b l e 公 司 C E O 安 迪 · 麦 尔 斯 警 告 称 ： 根 据 这 项 新 的 立 法 ， 企 业 可 能 同 时 受 到 G D P R 、 政 府 以 及 监 管 机 构 的 处 罚 ， 这 意 味 着 其 中 存 在 双 重 甚 至 是 三 重 风 险 。 英 国 政 府 在 答 复 文 件 中 规 定 了 不 同 重 要 部 门 的 对 应 监 管 机 构 （ 主 管 部 门 ） 。 这 一 角 色 通 常 由 政 府 本 身 扮 演 ， 即 对 应 部 长 — — 不 过 其 中 数 字 服 务 供 应 商 的 主 管 部 门 与 G D P R 同 样 为 指 定 为 英 国 信 息 专 员 办 公 室 （ I C O ） 。 这 意 味 着 一 旦 部 长 人 选 有 所 变 化 ， 很 有 可 能 导 致 混 乱 及 一 致 性 缺 失 ;   此 外 ， 政 治 形 势 的 变 化 也 可 能 对 执 法 水 平 造 成 直 接 影 响 。 麦 尔 斯 建 议 称 ， N C S C 应 与 信 息 专 员 开 展 合 作 ， 带 着 制 定 制 裁 性 措 施 ， 监 管 机 构 则 负 责 为 其 提 供 反 馈 信 息 才 是 理 想 的 职 能 分 配 方 式 ， 而 非 二 者 颠 倒 。
企 业 还 需 做 大 量 工 作 企 业 还 需 做 大 量 工 作 N I S D 还 面 临 着 被 G D P R 所 覆 盖 的 危 险 。 更 令 人 担 忧 的 是 大 多 数 相 关 组 织 还 没 有 做 好 在 2 0 1 8 年 5 月 的 最 后 期 限 之 内 迎 接 新 法 令 的 准 备 。 麦 尔 斯 警 告 称 ， “ 2 7 % 的 受 访 者 （ 政 府 咨 询 期 间 ） 表 示 没 有 计 划 实 施 更 进 一 步 的 安 全 措 施 ， 3 1 % 的 受 访 者 不 知 道 所 在 组 织 是 否 会 做 出 相 应 改 变 。 这 意 味 着 对 企 业 的 安 全 教 育 还 有 大 量 工 作 要 做 ， 特 别 是 强 调 保 护 其 自 身 免 受 网 络 攻 击 影 响 的 重 要 意 义 。 思 科 公 司 E M E A R 数 据 保 护 与 隐 私 官 劳 瑞 娜 · 马 西 亚 诺 在 接 受 采 访 时 表 示 ， 隐 私 成 熟 度 不 高 的 组 织 所 遭 受 的 损 失 要 远 远 大 于 具 备 成 熟 隐 私 制 度 的 组 织 ， 这 意 味 着 遵 循 N I S D 规 定 “ 不 应 只 是 一 种 出 于 逃 避 罚 款 的 行 为 ， 而 应 代 表 着 相 关 组 织 机 构 愿 意 采 取 更 为 严 格 的 准 则 ， 从 而 保 障 自 身 长 期 经 济 利 益 并 保 护 客 户 数 据 。 ” 这 意 味 着 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 准 则 应 被 视 为 重 要 行 业 的 行 为 基 准 ， 甚 至 采 取 高 于 这 一 水 平 的 保 障 举 措 。 而 相 关 工 作 的 第 一 步 ， 无 疑 在 于 分 析 现 有 安 全 控 制 措 施 与 N C S C 准 则 要 求 之 间 的 差 距 。 C o n t e x t   I n f o r m a t i o n   S e c u r i t y 公 司 网 络 安 全 首 席 咨 询 师 罗 伯 特 · 奥 评 论 表 示 ， 重 要 的 是 ， 要 想 满 足 《 欧 盟 网 络 与 信 息 系 统 指 令 》 这 （ N I S D ） 四 项 目 标 与 1 4 项 原 则 ， 则 必 须 实 现 一 定 程 度 的 网 络 成 熟 度 。 而 这 样 的 网 络 成 熟 度 要 求 远 远 超 出 规 定 性 的 、 基 于 合 规 要 求 的 实 践 方 针 。 即 指 令 涵 盖 下 的 各 职 能 实 体 将 需 要 以 等 同 于 G D P R 的 态 度 高 度 重 视 N I S D ， 至 少 二 者 罚 款 金 额 都 比 较 大 。 这 就 要 求 各 基 础 服 务 运 营 商 与 数 字 服 务 供 应 商 评 估 其 现 有 网 络 安 全 与 适 应 能 力 ， 找 出 自 身 与 N I S D 要 求 间 的 差 距 ， 同 时 制 定 改 进 计 划 以 弥 补 这 么 差 距 ， 最 终 逐 步 实 现 网 络 安 全 水 平 的 超 越 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 2 3 4 1 1 5 9 . s h t m l 推 荐 阅 读 ： G P S 干 扰 才 是 最 应 该 担 心 的 问 题 ？ 自 动 化 黑 客 工 具 A u t o s p l o i t 公 开 ， 大 批 I o T 设 备 或 将 遭 殃 俄 罗 斯 “ 关 键 信 息 基 础 设 施 ” 保 护 “ 受 阻 ” A T M 吐 钞 捞 金 快   黑 客 盯 上 美 国 如 何 保 护 l o T 设 备 ？ 从 四 个 方 面 下 手 北 约 ： 2 0 1 8 年 重 中 之 重 是 “ 网 络 防 御 培 训 ” I n t e l 漏 洞 余 波 未 平 ， 美 政 府 强 怼 谷 歌 和 苹 果 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理