A UE quer divulgação de violação de segurança total
NotíciaEm uma tentativa de reduzir a perda de dados na Europa, a UE está pedindo às empresas que sejam transparentes sobre quaisquer violações de segurança a que possam estar sujeitas..
Se as novas regras forem "greenlit", as empresas terão que deixar a Agência Europeia de Segurança das Redes e da Informação (ENISA) saber sempre que uma violação dos seus sistemas informáticos.
A decisão proposta vem depois que alguns casos importantes de informações confidenciais foram perdidos devido a laptops serem roubados ou discos de dados dando errado. O mais recente caso mundial de dados desaparecidos foi no início deste mês, quando um servidor do HSBC foi perdido e cerca de 159.000 detalhes de contas bancárias chinesas desapareceram..
Mais perto de casa foi o escândalo de dados sobre benefícios para crianças que viu o governo do Reino Unido perder CDs contendo dados de 25 milhões de pessoas.
Ligue para os Certs
De acordo com o Silicon.com, em 2005, a UE criou o que é chamado de 'brigada de incêndio digital'. Chamadas equipes de resposta a emergências de computador (Certs), essas equipes estão atualmente empregadas em oito estados e combatem coisas como ataques a spams e servidores. A ENISA (Agência Europeia para a Segurança das Redes e da Informação) quer que o número de estados com Certs seja aumentado para 15.
Andrea Pirotti, diretora executiva da ENISA, disse em um comunicado: "A Europa deve levar mais a sério as ameaças à segurança e investir mais recursos em NIS [rede e segurança da informação].
"Por isso, a ENISA apela à UE para que introduza relatórios obrigatórios sobre violações de segurança e incidentes para as empresas, tal como os EUA já fizeram.”