Διαβάστε την τελευταία ενημέρωση για το πώς ο νόμος της ΕΕ για την Κυβερνοανθεκτικότητα απαιτεί πλέον αναφορά ευπαθειών εντός 24 ωρών.
Συχνές Ερωτήσεις
Συχνές Ερωτήσεις Ο Κανόνας Αναφοράς Ευπαθειών 24 Ωρών του Νόμου της ΕΕ για την Κυβερνοανθεκτικότητα
Βασικά
Τι είναι ο Νόμος της ΕΕ για την Κυβερνοανθεκτικότητα
Είναι ένας νόμος της ΕΕ που θεσπίζει απαιτήσεις κυβερνοασφάλειας για προϊόντα με ψηφιακά στοιχείαόπως λογισμικό έξυπνες συσκευές και συνδεδεμένο υλικόπου πωλούνται στην ΕΕ
Τι είναι αυτός ο κανόνας αναφοράς ευπαθειών 24 ωρών
Αν ένα προϊόν έχει ενεργά εκμεταλλευόμενη ευπάθεια ο κατασκευαστής πρέπει να την αναφέρει στην αρμόδια αρχή της ΕΕ εντός 24 ωρών από τη στιγμή που θα τη μάθει
Ποιος πρέπει να αναφέρει
Κατασκευαστές και πωλητές που διαθέτουν προϊόντα με ψηφιακά στοιχεία στην αγορά της ΕΕ Οι εισαγωγείς και οι διανομείς έχουν επίσης υποχρεώσεις να διαβιβάζουν πληροφορίες
Πότε τίθεται σε ισχύ
Ο Νόμος για την Κυβερνοανθεκτικότητα τέθηκε σε ισχύ τον Δεκέμβριο του 2024 Οι κύριες υποχρεώσεις συμπεριλαμβανομένης της αναφοράς εφαρμόζονται από τον Δεκέμβριο του 2027 με ορισμένα καθήκοντα αναφοράς να ξεκινούν νωρίτερα βάσει σχετικών κανόνων
Ισχύει για εταιρείες εκτός της ΕΕ
Ναι Αν πωλείτε προϊόντα με ψηφιακά στοιχεία στην ΕΕ οι κανόνες ισχύουν για εσάς ανεξάρτητα από το πού εδρεύει η εταιρεία σας
Ορισμοί Πεδίο Εφαρμογής
Τι θεωρείται ενεργά εκμεταλλευόμενη ευπάθεια
Ένα ελάττωμα που οι επιτιθέμενοι χρησιμοποιούν πραγματικά αυτή τη στιγμήόχι απλώς ένα θεωρητικό ρίσκο ή μια απόδειξη ιδέας
Τι θεωρείται προϊόν με ψηφιακά στοιχεία
Βασικά οποιοδήποτε υλικό ή λογισμικό με συνδεσιμότητα δικτύου ή ψηφιακή λειτουργικότηταφορητοί υπολογιστές δρομολογητές εφαρμογές συσκευές IoT λειτουργικά συστήματα και άλλα Υπάρχουν ορισμένες εξαιρέσεις όπως ορισμένες ιατρικές συσκευές και αυτοκίνητα που καλύπτονται από άλλους κανόνες
Τι ακριβώς πρέπει να αναφέρω σε αυτές τις 24 ώρες
Μια πρώιμη προειδοποίηση ότι υπάρχει ενεργά εκμεταλλευόμενη ευπάθεια και βασικές λεπτομέρειες Μια πληρέστερη αναφορά ακολουθεί εντός 72 ωρών και μια τελική αναφορά εντός 14 ημερών
Σε ποιον αναφέρω
Στην καθορισμένη αρχή του κράτους μέλους της ΕΕσυνήθως στην εθνική υπηρεσία κυβερνοασφάλειας ή σε μια CSIRT
Οφέλη Σκοπός
Γιατί μόνο 24 ώρες
Η γρήγορη αναφορά επιτρέπει στις αρχές να προειδοποιήσουν άλλα πιθανά θύματα και να συντονίσουν μια απάντηση πριν εξαπλωθεί η ζημιά
Ποιο είναι το νόημα της αναφοράς τόσο νωρίς πριν το διορθώσω
Οι πρώιμες προειδοποιήσεις βοηθούν άλλους να αμυνθούνόπως με ενημερώσεις αποκλεισμό ή παρακολούθησηενώ εσείς εργάζεστε για μια διόρθωση
Κάνει αυτό τα προϊόντα ασφαλέστερα για τους καταναλωτές
Ναι Εξαναγκάζει ταχύτερη διαφάνεια και ταχύτερες respαπαντήσεις σε πραγματικές απειλές που ωφελεί όλους όσους χρησιμοποιούν το προϊόν