В Евросоюзе хотят создать единую платформу с информацией об уязвимостях

23.06.2023

21 июня состоялась встреча европейской рабочей кибергруппы — составной части Совета министров Европы. Один из обсуждаемых вопросов — создание единой платформы с информацией об обнаруженных уязвимостях.

Впервые в Евросоюзе предлагается обязать компании сообщать не только о произошедших инцидентах кибербезопасности, но и об обнаруженных уязвимостях. Разработчикам планируется вменить в обязанность сообщения о планах по устранению выявленных брешей. Предполагается, что первое уведомление они должны разместить в течение 24 часов с момента обнаружения уязвимости. В течение же трех дней должно быть отправлено более подробное уведомление, содержащее детальный план по устранению уязвимости.

Предполагается, что платформу создадут под управлением Агентства кибербезопасности Евросоюза (ENISA). Безопасность платформы также будет обеспечивать компьютерная группа реагирования на чрезвычайные ситуации (CSIRT). Возможные сроки создания такой платформы в Евросоюзе пока не называют.

похожие материалы

В 2025 году число кибератак на финансовые учреждения выросло на 43%

Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.

подробнее

Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

подробнее