EU tăng cường bảo vệ chuỗi cung ứng công nghệ

Cờ EU tại Brussels, Bỉ. Ảnh: AFP/ TTXVN

Theo phóng viên TTXVN tại Brussels, Liên minh châu Âu (EU) vừa ban hành Bộ công cụ An ninh Chuỗi cung ứng Công nghệ Thông tin và Truyền thông (ICT), nhằm thiết lập một cách tiếp cận chung trên toàn khối trong việc nhận diện, đánh giá và giảm thiểu các rủi ro an ninh mạng xuyên suốt các chuỗi cung ứng công nghệ then chốt.

Theo Ủy ban châu Âu (EC), sáng kiến này được đưa ra trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi, không chỉ nhắm vào từng hệ thống riêng lẻ mà còn khai thác những điểm yếu trong chuỗi cung ứng, qua đó có thể gây tác động trực tiếp đến an ninh và nền kinh tế của các quốc gia thành viên. Chính vì vậy, EU cho rằng việc nâng cao nhận thức chung về rủi ro và tăng cường phối hợp hành động là yêu cầu cấp thiết.

Bộ công cụ An ninh Chuỗi cung ứng ICT phác thảo nhiều kịch bản rủi ro khác nhau, đồng thời đề xuất các biện pháp ứng phó cụ thể. Trong đó, EU nhấn mạnh việc đánh giá các nhà cung cấp trọng yếu, khuyến khích áp dụng chiến lược đa nhà cung cấp và xây dựng lộ trình giảm dần, tiến tới chấm dứt sự phụ thuộc vào các đối tác được đánh giá có mức độ rủi ro cao. Các biện pháp này được kỳ vọng sẽ giúp các nước thành viên củng cố năng lực bảo vệ chuỗi cung ứng công nghệ trong bối cảnh môi trường an ninh mạng ngày càng phức tạp.

Bộ công cụ do Nhóm Hợp tác NIS2 xây dựng, với sự tham gia của các quốc gia thành viên EU, EC và Cơ quan An ninh mạng Liên minh châu Âu (ENISA). Nhóm này sẽ theo dõi quá trình triển khai tại các nước thành viên và tiến hành đánh giá lại sau một năm nhằm kịp thời điều chỉnh, hoàn thiện các biện pháp đã đề ra.

Bên cạnh đó, EU cũng tiếp tục hoàn thiện khung pháp lý dài hạn trong lĩnh vực an ninh mạng. Trong Đạo luật An ninh mạng sửa đổi, được EC công bố ngày 20/1 vừa qua, vấn đề an ninh chuỗi cung ứng được đặt ở vị trí trung tâm. Theo đó, EC đề xuất xây dựng một khung quản lý chuỗi cung ứng công nghệ tin cậy, tập trung xử lý cả các rủi ro phi kỹ thuật, như nguy cơ can thiệp từ bên ngoài, nhằm tạo ra cách tiếp cận thống nhất đối với các chuỗi cung ứng công nghệ quan trọng nhất của EU.

Cùng với động thái trên, EU cũng công bố hai báo cáo đánh giá rủi ro chuyên đề, tập trung vào phương tiện kết nối và tự hành, bao gồm xe tự lái, và thiết bị dò tìm được sử dụng tại các cửa khẩu và cơ quan hải quan. Các báo cáo này cung cấp đánh giá toàn diện về những nguy cơ an ninh mạng, các hệ lụy tiềm tàng cũng như các biện pháp giảm thiểu cần thiết đối với những lĩnh vực được coi là nhạy cảm về an ninh và chủ quyền.