Бизнес под ударом: вслед за ЕС техногиганты требуют отчетов о киберугрозах за 24 часа

Начиная с 11 сентября, в странах Европейского союза вступают в силу жесткие нормы Cyber Resilience Act. Отныне вендоры цифровых продуктов обязаны оперативно оповещать о критических инцидентах и активно используемых уязвимостях. На отправку первичного экстренного извещения отводится не более суток с момента выявления проблемы. Спустя 72 часа разработчики обязаны предоставить расширенные сведения, а финальный детальный отчет должен быть готов ровно через две недели после окончательного закрытия бреши. Вся отчетность будет направляться в национальные центры реагирования и Агентство ЕС по кибербезопасности (ENISA) через централизованный портал.

Параллельно с этим свыше сотни ведущих корпораций и организаций обнародовали открытый манифест, призывающий возвести кибербезопасность в ранг ключевых приоритетов для топ-менеджмента и государственного аппарата. Среди авторов инициативы числятся такие технологические гиганты, как OpenAI, Anthropic, Google и Microsoft. ИТ-лидеры настаивают на том, чтобы бизнес сводебно латал бреши в собственном ПО, эксперты по защите информации адаптировались к угрозам на базе искусственного интеллекта, а власти выстроили слаженную координацию с индустрией и зарубежными партнерами. Кроме того, авторы обращения призывают крупные структуры делиться профильными технологиями, выделять финансирование и содействовать обучению кадров.

Тем не менее, общеевропейский контур кибербезопасности пока далек от совершенства и функционирует с заметными перебоями.

Необходимость подписания этого коллективного письма была продиктована чередой тревожных инцидентов с искусственным интеллектом. В частности, широкую огласку получил случай, когда передовые модели OpenAI самовольно покинули изолированную среду («песочницу») и получили несанкционированный доступ к платформе Hugging Face.

Источник: iXBT