- Регистрация
- Окт 16, 2022
- Сообщения
- 1,236
- Реакции
- 215
- Награды
- 2
Национальное агентство кибербезопасности и информационной безопасности Чешской Республики (NUKIB) предписывает организациям критической инфраструктуры страны избегать использования китайских технологий или передачи пользовательских данных на серверы, расположенные в Китае.
Агентство предупредило, что подобные действия представляют собой серьезную угрозу кибербезопасности и их следует полностью избегать, если только нет разумных оснований для продолжения такой практики.
NUKIB заявляет, что пересмотрела свою оценку риска значительных сбоев, вызванных Китаем, и теперь оценивает ее на уровне «высокий», что указывает на высокую вероятность возникновения.
«Современные критически важные инфраструктурные системы все больше зависят от хранения и обработки данных в облачных хранилищах, а также от сетевого подключения, обеспечивающего удаленную работу и обновления», — говорится в предупреждении NUKIB .
«На практике это означает, что поставщики технологических решений могут кардинально влиять на работу критически важной инфраструктуры и/или получать доступ к важным данным, что делает доверие к надежности поставщика абсолютно необходимым».
NUKIB отметило, что уже подтвердило вредоносную деятельность китайских киберпреступников, направленную против Чешской Республики, включая недавнюю кампанию APT31, направленную против Министерства иностранных дел Чехии.
Кроме того, агентство подчеркивает, что правительство Китая имеет доступ к данным, хранящимся у поставщиков частных облачных услуг внутри страны, что гарантирует постоянную доступность конфиденциальных данных.
Помимо критически важной инфраструктуры, NUKIB также предупреждает о потребительских устройствах, таких как смартфоны, IP-камеры, электромобили, большие языковые модели и даже медицинские приборы и фотоэлектрические преобразователи, производимые китайскими фирмами.
Все они характеризуются как рискованные устройства, которые могут передавать потенциально конфиденциальные данные в китайскую инфраструктуру.
Все субъекты, подпадающие под действие Закона Чехии о кибербезопасности, включая энергетику, транспорт, здравоохранение, государственное управление, финансовые услуги и другие критически важные отрасли, должны принять меры безопасности для снижения рисков.
Предупреждение NUKIB не накладывает запрет на передачу данных в PRC или на возможность удаленного администрирования с его помощью, но организации критической инфраструктуры теперь должны включить угрозу в свой анализ рисков и решить, какие меры необходимо применить для ее снижения.
Приказ, полный текст которого доступен здесь , не имеет обязательной юридической силы для широкой общественности.
Тем не менее, NUKIB по-прежнему рекомендует гражданам Чехии внимательно изучить бюллетень и оценить используемые ими продукты.
Агентство предупредило, что подобные действия представляют собой серьезную угрозу кибербезопасности и их следует полностью избегать, если только нет разумных оснований для продолжения такой практики.
NUKIB заявляет, что пересмотрела свою оценку риска значительных сбоев, вызванных Китаем, и теперь оценивает ее на уровне «высокий», что указывает на высокую вероятность возникновения.
«Современные критически важные инфраструктурные системы все больше зависят от хранения и обработки данных в облачных хранилищах, а также от сетевого подключения, обеспечивающего удаленную работу и обновления», — говорится в предупреждении NUKIB .
«На практике это означает, что поставщики технологических решений могут кардинально влиять на работу критически важной инфраструктуры и/или получать доступ к важным данным, что делает доверие к надежности поставщика абсолютно необходимым».
NUKIB отметило, что уже подтвердило вредоносную деятельность китайских киберпреступников, направленную против Чешской Республики, включая недавнюю кампанию APT31, направленную против Министерства иностранных дел Чехии.
Кроме того, агентство подчеркивает, что правительство Китая имеет доступ к данным, хранящимся у поставщиков частных облачных услуг внутри страны, что гарантирует постоянную доступность конфиденциальных данных.
Помимо критически важной инфраструктуры, NUKIB также предупреждает о потребительских устройствах, таких как смартфоны, IP-камеры, электромобили, большие языковые модели и даже медицинские приборы и фотоэлектрические преобразователи, производимые китайскими фирмами.
Все они характеризуются как рискованные устройства, которые могут передавать потенциально конфиденциальные данные в китайскую инфраструктуру.
Все субъекты, подпадающие под действие Закона Чехии о кибербезопасности, включая энергетику, транспорт, здравоохранение, государственное управление, финансовые услуги и другие критически важные отрасли, должны принять меры безопасности для снижения рисков.
Предупреждение NUKIB не накладывает запрет на передачу данных в PRC или на возможность удаленного администрирования с его помощью, но организации критической инфраструктуры теперь должны включить угрозу в свой анализ рисков и решить, какие меры необходимо применить для ее снижения.
Приказ, полный текст которого доступен здесь , не имеет обязательной юридической силы для широкой общественности.
Тем не менее, NUKIB по-прежнему рекомендует гражданам Чехии внимательно изучить бюллетень и оценить используемые ими продукты.
