天天看點

歐盟斥資18億歐元 砸向網絡安全領域——英國,你後悔了沒?

那麼英國本土是否會被囊括于其中?有可能。

歐盟委員會已經啟動了一項公共部門與私營企業間的網絡安全合作項目,預計将在2020年之前投入18億歐元(約合20億美元)。歐盟方面還承諾未來提供4.5億歐元(約合5.02億美元)幫助私營企業實施網絡安全創新。

歐盟斥資18億歐元 砸向網絡安全領域——英國,你後悔了沒?

部分安全評論員預計,英國脫離歐盟的決定可能意味着英國國内的各機構将不在這項投資活動的收益方之列。但是鑒于英國起落無常的政治氣候,再加上且至少在未來兩年内繼續作為歐盟正式成員存在,我們認為其同樣有可能得到此筆投資的幫助。

venafi公司首席安全戰略師kevin bocek評論稱:“我們很高興地看到歐盟加大了投資力度,并将網絡安全工作視為高優先級事務。而令人遺憾的是,英國脫離歐盟意味着英國各高校與企業也許與這筆投資擦肩而過。”

從更為宏觀的角度,bocek還表達了對投資是否真能得到确切落實的關注。“對于公共與私營部門間的合作工作,最為關鍵的一項事務就是專注于‘保護網絡身份’——不過我希望能夠超越這一點,即必須意識到除了人之外,計算機、軟體、裝置乃至基礎網際網路本身都屬于需要保護的對象,”bocek解釋稱。

根據管理咨詢企業普華永道最近釋出的一份研究報告,歐盟各企業中有80%在過去一年中至少經曆過一次安全事故。2015年年内,全球各行業安全事故數量增長了38%。歐盟明确表示,電子商務領域的網絡安全問題會對客戶信任造成嚴重損害。另外,基礎設施供應商所面臨的安全風險也會給能源配置設定、銀行以及醫療衛生等行業造成越來越多的不确定因素。

作為數字化單一市場戰略的組成部分,歐盟委員會希望“加強跨境、跨方以及跨部門間的網絡安全合作,同時幫助歐盟内部的所有技術、産品與服務實作創新研發與安全保護。”

這項歐盟戰略(公布于本周二)意在推出與網絡安全相關的首個歐洲公共與私營部門間合作夥伴關系。歐盟将為此次合作投入4.5億歐元(約合3.84億英鎊),并立足于其研究與創新項目horizon

2020。以歐洲網絡安全組織(簡稱ecso)為代表的網絡安全有關各方預計将拿出三倍于此的投資。此次合作還将包含從國家、地區到當地公共事業管理部門、研究中心及高校的各類成員。其合作夥伴旨在面向網絡安全研究與早期發展階段促進多方協作。歐盟方面希望此項目能夠帶來更多資訊安全産品與服務,進而幫助各個行業,特别是能源、醫療衛生、交通運輸與金融行業應對未來的安全風險。

英國的網絡安全戰略基于類似的風險評估結論,但相較于歐盟的設計藍圖,英國的版本明顯更傾向于保護關鍵性基礎設施系統。英國方面還希望鼓勵各網絡安全初創企業的發展,而歐盟則隻選擇扶持那些擁有星級評價的優秀年輕公司。去年,英國财政大臣george

osborne公布了計劃,旨在進一步加大投入以“保護英國免受網絡攻擊影響,同時在網絡領域發展出我們自己的主權保障能力。”其具體預算為未來五年内總計19億英鎊。

其中部分新增預算将用于幫助gchq雇用1900名人員。gchq負責人robert hannigan去年表示,私營企業在推動網絡安全方面做得還很不夠。

在今年早些時候,即将離任的奧巴馬政府提出将聯邦政府的網絡安全支出提升至50億美元,或者說額外增長三分之一,在2017年達到約190億美元支出總額。

安全無國界

歐盟委員會還在高度關注歐盟網絡安全市場的碎片化問題。各供應商目前需要接受多種不同的認證過程,進而将其産品與服務推向不同歐盟成員國。有鑒于此,歐盟委員會正考慮制定資訊通信技術認證架構,進而幫助各安全産品在國家與地區之間通行無阻。

歐盟官員希望幫助小型網絡安全企業更輕松地擷取信貸資源,這也許是因為他們注意到了以色列網絡安全初創企業的成功先例——在那裡,政府與私營企業之間的密切合作早已成為常态。

最終,歐盟委員會将積極推動其歐盟機構網絡與資訊安全(簡稱enisa)這一長期項目的發展。相關審查工作将評估“enisa的職權與能力是否仍然足以支援各歐盟成員國并提升其網絡彈性水準。”該委員會還計劃研究針對各經濟事務部門的網絡安全協作做出提升,包括網絡安全教育訓練與教育等具體舉措。

“這當然是個好消息,委員會的這一舉動也得到了廣泛歡迎,”獨立資訊安全顧問brian honan作為愛爾蘭cert創始人兼負責人在采訪中表示。“這表明歐洲已經開始對網絡空間的具體安全給予相當可觀的支援。”

“盡管nis(即網絡與資訊安全)以及gdpr(即正常資料保護條例)從立法角度對網絡安全加以高度重視,但此類投入與支援能夠更為确切地刺激相關行業,進而帶來良好的安全保護成果,”他補充稱。

作者:楊昀煦

來源:51cto

繼續閱讀