Strokovnjaki opozarjajo, da je velika nevarnost, da bi lahko hekerji podatke, ukradene danes, prebrali čez deset let

DORA varuje finančne sisteme pred kibernetskimi napadi Evropska unija je uvedla nov regulativni okvir, imenovan DORA, zakon o digitalni operativni odpornosti, da bi zaščitila svojo finančno infrastrukturo pred vse bolj prefinjenimi kibernetskimi grožnjami. Ta zakon je namenjen preprečevanju morebitnega propada sistema med obsežnimi kibernetskimi napadi in zagotavljanju stalnega dostopa do bistvenih storitev, kot so plačila in dvigovanje gotovine. Z razvojem umetne inteligence in napredovanjem tehnik vdiranja se je potreba po trdnih digitalnih obrambnih sistemih znatno povečala. Martina Verić, članica upravnega odbora podjetja Hanfe, je poudarila, kako pomembno je, da so posamezniki budni.

Opozorila je, da so sporočila in ponudbe, ki se zdijo preveč dobre, da bi bile resnične, verjetno lažne, in pozvala državljane, naj skrbno preverijo, kdo prejema njihove osebne podatke in denar. Poudarila je potrebo po upravljanju gesel, pravic dostopa, povezav in spletnih strani za zaščito članov finančnega sistema. Leila Taghizadeh, članica usmerjevalnega odbora foruma kvantno varnega finančnega sektorja pri Europolu, je opozorila, da nobena banka ali institucija ne more uspeti sama v boju proti hekerjem. Poudarila je pomen sodelovanja med vsemi udeleženci na trgu, od korporativnega vodstva do ponudnikov storitev, saj bi se to v prihodnosti lahko izkazalo za zelo zahtevno.

Vendar pa je opozorila, da bi lahko posledice napadov bile ogromne in vplivale na vse v sistemu, vključno z državljani, ki se morda niti ne zavedajo tveganj. Sabine Balogh-Preininger, koordinatorka centra DORA pri avstrijskem nadzorniku finančnih trgov, je poudarila, da se razlike med državami zmanjšujejo, medtem ko se kibernetske grožnje povečujejo. Omenila je sektorske in posamezne izzive v vsaki državi, vendar je dodala, da se vsi soočajo s podobnimi vprašanji, povezanimi s umetno inteligenco, postkvantno šifriranjem in odvisnostjo od ponudnikov storitev. Finančni sektor, zlasti banke, ostaja glavna tarča zaradi ogromne količine podatkov in denarja, ki je vključen.

Raziskava, ki jo je izvedlo ameriško podjetje F5, je razkrila, da ima 62 odstotkov korporativnih spletnih strani v Združenih državah nove varnostne ukrepe, v primerjavi z le 36 odstotki v Nemčiji. Študija je analizirala milijon najbolj obiskanih spletnih strani na svetu in ugotovila, da 54 odstotkov podpira tako imenovano post-kvantno kibernetsko varnost. Vendar pa je velik del tega uspeha pripisan Cloudflareju, ponudniku omrežnih storitev, ki je to zaščito samodejno omogočil za vse svoje uporabnike. Brez spletnih strani, ki gredo skozi Cloudflarejevo omrežje, globalni odstotek zaščitenih spletnih strani drastično pade na samo 22 odstotkov.

V teh številkah je očitno, da Evropa zaostaja za Ameriko, saj Francija zavaruje 39 odstotkov svojih korporativnih spletnih strani. Strokovnjaki to vrzel pripisujejo temu, da Evropa raje uporablja lokalne strežnike kot globalne platforme v oblaku, zaradi česar so kritični sektorji, kot so vladne agencije in telekomunikacije, ranljivi, pri čemer je le 35 odstotkov od njih ustrezno zaščitenih. V skladu z evropskim načrtom, ki je bil napovedan junija lani, morajo države članice do 31. decembra pripraviti nacionalne načrte, v katerih navedejo, kaj in kje šifrirajo, ter začeti pilotne projekte. Ključni sistemi, kot so energija, voda, zdravstveno varstvo, promet in finance, bi morali biti zavarovani do konca leta 2030, ostali pa po možnosti do leta 2035.

Trenutno načrt služi kot priporočilo in ne kot zakonska zahteva, kar pomeni, da za zamude ni kazni. Pogajanja v Evropskem parlamentu in Svetu se nadaljujejo, države članice pa bodo imele po sprejetju eno leto časa, da ga vključijo v svoje zakonodaje. Težava vpliva na vsakogar, ki uporablja mobilne telefone, spletno bančništvo ali elektronske storitve, saj je zaščita, ki varuje gesla, denar, zdravstvene zapise in zasebna sporočila, v veliki meri enaka tisti, ki bi jo lahko kršili kvantni računalniki. Politični pritisk narašča, podpredsednica Evropske komisije Henna Virkkunen pa je izjavila, da je nova zaščita ključnega pomena za ohranjanje visoke ravni kibernetske varnosti.

V Franciji je vodja agencije Vincent Strubel napovedal, da bodo od leta 2027 ocenjeni le varni izdelki z novimi zaščitnimi ukrepi, do leta 2030 pa izdelki brez njih ne bodo priporočljivi za nakup. Ocene Evropske agencije za kibernetsko varnost ENISA kažejo, da je več kot 1350 organizacij v 27 državah nepripravljenih, nekateri operaterji v ključnih sektorjih pa sploh ne načrtujejo naložb. Nemška agencija BSI je zmanjšala oceno tveganja s 20 na 10 let. Stefan-Lukas Gazdag, varnostni strokovnjak nemškega podjetja Genua, je lani poleti izjavil, da bi se prvi napadi z uporabo kvantnih računalnikov lahko zgodili do konca desetletja.

Skoraj celotna infrastruktura internetne varnosti, od ikonov brskalnika do digitalnih podpisov, temelji na zapletenih matematičnih težavah, ki jih trenutni računalniki ne morejo rešiti v razumnem časovnem okviru. Vendar pa bi dovolj močni kvantni računalniki lahko brez težav premagali te ovire. Zato postkvantna kriptografija uvaja nove, napredne mehanizme, ki delujejo brezhibno na običajnih računalnikih in ostajajo neprepustni celo za kvantne računalnike. Takšnih strojev še ni, vendar je grožnja resnična.