تأخیر در تصویب قانون NISG و افزایش خطرات امنیت سایبری در اتریش
در حالی که اتحادیه اروپا به دنبال یکپارچه‌سازی و ارتقاء استانداردهای امنیت سایبری خود از طریق رهنمود
NIS-۲
است، اتریش با چالش‌هایی در تصویب قانون ملی خود مواجه شده است. این قانون شامل موضوعاتی مانند ضرورت آموزش کارکنان، استفاده از فناوری رمزنگاری و تأیید هویت چند عاملی است. همچنین، در صورت وقوع حمله سایبری، قوانین اعلام آن سخت‌تر می‌شود. این قانون، که به عنوان
NISG ۲۰۲۴
شناخته می‌شود، با مخالفت‌های شدیدی روبرو شده، به ویژه به دلیل نگرانی‌ها در مورد تمرکز قدرت در وزارت کشور و ایجاد یک «سوپر وزارتخانه» که می‌تواند منجر به تعارض در اهداف شود. این مسئله به خصوص زمانی حساس می‌شود که امنیت فناوری اطلاعات و پیگرد قانونی باید با هم تعادل یابند. در همین حال، شرکت‌ها و سازمان‌ها در سراسر اروپا باید خود را برای اجرای این استانداردهای جدید آماده کنند، حتی اگر قوانین ملی هنوز به طور کامل تصویب نشده باشند. تأخیر در تصویب این قوانین می‌تواند منجر به پیامدهای قانونی برای کشورهای عضو شود، زیرا آنها ملزم به رعایت مهلت‌های تعیین شده توسط اتحادیه اروپا هستند.
این قانون تغییراتی را به همراه دارد که تعداد بیشتری از شرکت‌ها را در بر می‌گیرد و شامل بخش‌های مختلفی می‌شود، از جمله انرژی، حمل و نقل، بانکداری و بهداشت. این دستورالعمل، شرکت‌های کوچکتر با کمتر از ۵۰ کارمند و ده میلیون یورو درآمد سالانه را شامل نمی‌شود. با این حال، تعیین دقیق شرکت‌هایی که تحت تأثیر این قانون قرار می‌گیرند، هنوز کاملاً مشخص نشده است. این در حالی است که اعمال این دستورالعمل برای تأمین امنیت اطلاعات و جلوگیری از حملات سایبری حیاتی است.
در نهایت، این وضعیت نشان‌دهنده تنش بین نیاز به امنیت سایبری پیشرفته و چالش‌های بوروکراتیک و سیاسی است که می‌تواند در تصویب قوانین مؤثر تداخل ایجاد کند.
#Cyberangriff #حمله سایبری
#Verschlüsselungstechnologie #فناوری رمزنگاری
#Multi-Faktor-Authentifizierungen #احراز هویت چند عاملی
#Meldepflichten #الزامات گزارش‌دهی
#Cybersicherheitsbehörde #اداره امنیت سایبری
#Zielkonflikt #تعارض اهداف
#Strafverfolgung #پیگرد قانونی
#Sicherheitslücken #شکاف‌های امنیتی
Source: www.kleinezeitung.at