#China e EU 'devem se unir na segurança da internet'

Os hackers do governo russo influenciaram o resultado das eleições presidenciais nos Estados Unidos? Ou as alegações são apenas mais uma lenda urbana, lançada pelos americanos descontentes com o resultado? Provavelmente nunca haverá certeza, escreve Luigi Gambardella, presidente da ChinaEU (por China Daily).   

O certo, porém, é que a internet é muito mais vulnerável do que pensávamos. A segurança cibernética é, com razão, um dos principais tópicos de discussão no Internet Global Forum, a reunião anual de todos os interessados ​​na Internet, em Guadalajara, México. A segurança cibernética é um problema global; requer uma resposta global. No início dos anos 2000, a União Europeia criou uma agência especializada para promover abordagens comuns e trocar melhores práticas na UE - a Agência da União Europeia para a Segurança das Redes e da Informação, ou ENISA.

A ENISA trabalhou em estreita colaboração com os governos dos Estados-Membros da UE e do setor privado para fornecer aconselhamento e soluções. Por exemplo, acolheu os Exercícios pan-europeus de Segurança Cibernética na Europa em 2010, 2012 e 2014. Também defendeu o desenvolvimento de estratégias nacionais de segurança cibernética, que agora são obrigatórias na UE ao abrigo da recente Diretiva de Segurança de Redes e Informação. Paralelamente, a ENISA desenvolveu uma metodologia para identificar redes, links e componentes de comunicação críticos - dependências de redes de comunicação de infraestruturas críticas, como as redes elétricas.

A ENISA divulga sua experiência em segurança cibernética por meio de estudos. Por exemplo, publicou um estudo sobre serviços de nuvem seguros, abordando questões de proteção de dados, tecnologias de aprimoramento da privacidade e privacidade de tecnologias emergentes, cartões de identidade eletrônicos e serviços de confiança e identificando o cenário de ameaças.

Outro exemplo é o relatório Interdependências de Redes de Comunicação em Smart Grids, publicado em janeiro. É dirigido principalmente a operadores, fabricantes e fornecedores de redes inteligentes, bem como fornecedores de ferramentas.

O mandato da ENISA caducará em junho de 2020 e a UE está a refletir sobre o seu futuro mandato. A maior parte da reflexão está centrada nas tarefas futuras da ENISA, agora que a rede de equipas nacionais de resposta a incidentes de segurança informática está estabelecida. Não foi dada atenção suficiente à possibilidade de alargar o âmbito geográfico da sua missão, tendo em conta o carácter global da segurança na Internet.

No evento Trust Tech em Cannes, a Federação da Indústria de Tecnologia da Informação da China, ou CITIF, destacou a necessidade urgente de estabelecer um mecanismo de treinamento profissional e perfeito para o pessoal de segurança da informação na China. A federação também lamentou o fato de que a conscientização da China sobre segurança da informação ficou aquém da média mundial e que muito poucos países adquirem serviços de segurança da informação. O governo chinês se comprometeu a fazer da segurança de rede e informação uma estratégia nacional e já introduziu uma série de políticas e tomou outras medidas para fortalecer a segurança da informação e promover o desenvolvimento de uma indústria de segurança da informação.

Anúncios

Mas por que fazer tudo sozinho? Por que não fazer uso da reavaliação da ENISA para transformá-la em uma agência chinesa-européia para segurança de redes e informações, ou CENISA? A base jurídica da ENISA pode evoluir de um regulamento da UE para um acordo internacional entre a União Europeia e a China, que poderá eventualmente ser acompanhado por outros países, por exemplo, o Reino Unido após sua saída da UE.

O novo organismo basear-se-á na prática e experiência actuais da ENISA para promover a segurança da rede através de: Recomendações; Atividades que apoiam a formulação e implementação de políticas, como o intercâmbio das melhores práticas e a coordenação de exercícios de segurança global; Trabalho prático, em que a CENISA colaboraria diretamente com as equipes operacionais na China e na UE.

Tais reformas seriam apenas os primeiros passos em direção a uma maior segurança da Internet, mas confirmariam o compromisso da UE e da China de trabalharem juntos por uma Internet mais segura.

Compartilhe este artigo: