欧盟网络安全新规:网络复原力法案核心内容
核心观点
欧盟推出《网络复原力法案》,这是首个欧盟范围内的强制性网络安全立法,旨在确保硬件和软件产品的安全贯穿其整个生命周期,降低产品漏洞风险,提升供应链安全性。
关键数据
- 网络安全威胁现状:2021年全球发生1000万次DDoS攻击,每11秒发生一次勒索软件攻击。
- 法规实施时间:预计2024年初生效,制造商需在36个月后开始应用规则。
制造商义务
- 全生命周期安全责任:在规划、设计、开发、生产、交付、维护等阶段确保网络安全。
- 风险记录与报告:所有网络安全风险需记录,并报告漏洞利用和事件。
- 持续支持:产品售出后需在支持期内有效处理漏洞。
- 透明度与易用性:提供清晰易懂的产品使用说明,确保安全更新及时可用。
- 合规标准:基于《网络复原力法案》的欧盟标准将促进全球市场实施。
研究结论
《网络复原力法案》通过协调规则,强化硬件和软件产品的市场投放安全要求,提升供应链整体防护水平,为业务用户和消费者提供更好保护,并推动欧盟在全球网络安全行业的领先地位。