集微網(wǎng)消息,9月15日,據(jù)路透社報道,根據(jù)周四公布的歐盟規(guī)則草案,從筆記本電腦到冰箱再到移動應(yīng)用程序,連接到互聯(lián)網(wǎng)的智能設(shè)備將必須評估其網(wǎng)絡(luò)安全風(fēng)險并加以修復(fù)。這是因為人們對一連串的網(wǎng)絡(luò)攻擊感到擔(dān)憂。
【資料圖】
圖源:路透社
根據(jù)歐盟委員會提出的《網(wǎng)絡(luò)彈性法案》(Cyber Resilience Act),如果相關(guān)公司未能做到這一點,將面臨高達1500萬歐元或其全球總營業(yè)額2.5%的罰款。
一位歐盟高管表示,公司每年可在網(wǎng)絡(luò)事件中節(jié)省高達2900億歐元,而合規(guī)成本約為290億歐元。
近年來,黑客破壞企業(yè)并索要巨額贖金的一系列高調(diào)事件,加劇了人們對操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備和軟件漏洞的擔(dān)憂。
歐盟數(shù)字事務(wù)主管Margrethe Vestager在一份聲明中表示:“它(該法案)將把責(zé)任歸咎于那些將產(chǎn)品投放市場的人?!?/p>
此外,歐盟內(nèi)部市場主管Thierry Breton指出,有許多設(shè)備容易受到黑客攻擊。"計算機、手機、家用電器、虛擬輔助設(shè)備、汽車、玩具......這些數(shù)以億計的聯(lián)網(wǎng)產(chǎn)品中的每一個都是網(wǎng)絡(luò)攻擊的潛在入口。
制造商將必須評估其產(chǎn)品的網(wǎng)絡(luò)安全風(fēng)險,并采取適當(dāng)?shù)某绦蛟谖迥陜?nèi)或在產(chǎn)品的預(yù)期壽命內(nèi)修復(fù)問題。
這些公司一旦發(fā)現(xiàn)問題,需在24小時內(nèi)向歐盟網(wǎng)絡(luò)安全機構(gòu)ENISA通報事件,并采取措施加以解決。
另外,進口商和分銷商將被要求驗證產(chǎn)品是否符合歐盟規(guī)則。如果公司不遵守,國家監(jiān)督機構(gòu)可以禁止或限制特定產(chǎn)品在其國內(nèi)市場上銷售。
不過,在成為法律之前,這些規(guī)則草案將需要與歐盟國家和歐盟立法者達成一致。(校對/武守哲)
關(guān)鍵詞: 歐盟提出針對網(wǎng)絡(luò)設(shè)備安全風(fēng)險新規(guī) 違規(guī)將面臨巨額罰款和