Știri
Știri din categoria Securitate cibernetică
Europa riscă costuri cumulate de aproape 370 miliarde euro din înăsprirea regulilor de securitate cibernetică, dacă revizuirea propusă a Actului european privind securitatea cibernetică va introduce restricții pentru furnizori în funcție de țara de origine, avertizează Camera de Comerț a Chinei pe lângă UE, potrivit Mobile World Live.
Avertismentul vine pe fondul discuțiilor despre amendamentele la legislația UE denumită CSA2 (revizuirea Actului privind securitatea cibernetică). Organizația chineză susține că propunerea ar muta accentul de la evaluarea riscului tehnic la criterii legate de originea furnizorului, ceea ce ar declanșa înlocuiri obligatorii de echipamente și servicii în mai multe industrii.
Estimările sunt incluse într-un studiu realizat de KPMG pentru Camera de Comerț a Chinei pe lângă UE, ca reacție la amendamentele propuse. Conform raportului citat, pierderile economice cumulate pentru statele membre ar ajunge la 367,8 miliarde euro în cinci ani, pe fondul înlocuirii obligatorii a furnizorilor în sectoare precum energia, telecomunicațiile, producția și infrastructura financiară.
Publicația notează că organizația chineză compară această sumă cu „aproape doi ani întregi” din bugetul anual al UE.
Raportul indică energia și telecomunicațiile drept principalele zone de impact, descrise ca „piloni fundamentali ai tranzițiilor verzi și digitale” ale UE, cu aproape 40% din pierderea totală estimată. Defalcarea menționată include:
Organizația avertizează că efectele nu s-ar limita la echipamentele telecom, ci s-ar extinde la sisteme de rețea, coordonarea lanțurilor de aprovizionare, servicii publice, infrastructură financiară și sisteme de cercetare și inovare, generând costuri „transversale”, între sectoare și instituții.
Potrivit raportului, Germania, Franța, Italia, Spania, Polonia și Țările de Jos ar depăși fiecare pragul de 10 miliarde euro în pierderi. Germania ar avea cel mai mare cost estimat, de 170,8 miliarde euro, pe fondul dimensiunii bazei industriale și al integrării profunde a lanțurilor de aprovizionare chineze în producție, telecom și energie.
Camera de Comerț a Chinei pe lângă UE afirmă că, până în prezent, nu există dovezi confirmate privind existența unor „uși din spate” (acces ascuns) sau încălcări ale regulilor europene de securitate cibernetică de către companii chineze care operează în UE. În consecință, organizația cere revenirea la „neutralitate tehnologică”, reglementare bazată pe dovezi, proporționalitate și nediscriminare.
Propunerea se află, potrivit materialului, în faze incipiente ale procesului legislativ la nivelul guvernelor UE și al Parlamentului European, ceea ce înseamnă că forma finală și calendarul rămân incerte.
Recomandate
Descoperirea unei camere camuflate într-un nod feroviar folosit de NATO ridică riscuri operaționale de securitate pentru transporturile militare și poate forța operatorii de infrastructură să își întărească rapid controalele anti-sabotaj și anti-spionaj în puncte critice, potrivit G4Media . Un angajat al companiei feroviare germane Deutsche Bahn a găsit pe 29 septembrie o cameră „suspectă” în gara Minden (Renania de Nord–Westfalia), aproape întâmplător, informație atribuită de G4Media postului Rador Radio România. Dispozitivul era acoperit cu autocolante Deutsche Bahn, însă compania a susținut că nu a instalat niciodată acel tip de cameră în locație. De ce contează: infrastructură feroviară cu rol militar Ancheta deschisă după descoperire ar fi confirmat că dispozitivul fusese montat astfel încât să filmeze triajul din Minden, descris ca spațiu unde sunt depozitate mijloace de transport ale armatei germane ( Bundeswehr ). În zonă este staționat și Batalionul 130, o unitate germano-britanică NATO, prezentată ca esențială deoarece ar fi singura echipată cu sistemul de poduri M3, utilizat pentru traversarea râurilor în operațiuni. Ce s-a găsit în dispozitiv și ce indică ancheta În interiorul camerei ar fi fost descoperită o cartelă SIM, care ar fi permis vedere nocturnă și transmiterea în direct a înregistrărilor video. Materialul notează că incidente similare au fost observate în Polonia, însă o descoperire „de o asemenea amploare” nu mai fusese raportată anterior în Germania. Marți, poliția a percheziționat locuința unui cetățean lituanian, indicat drept principal suspect. Potrivit sursei, bărbatul „ar putea avea legături cu Rusia”, care ar putea beneficia de astfel de informații de spionaj; această legătură este prezentată ca suspiciune, nu ca fapt confirmat. Informațiile sunt atribuite de G4Media publicației LA LIBRE BELGIQUE, prin Rador Radio România (traducerea: Gabriela Sîrbu). [...]
Comisia Europeană împinge statele membre spre excluderea Huawei și ZTE din infrastructura operatorilor telecom , într-o mișcare care poate duce la restricții aplicabile la nivelul întregii piețe UE pentru furnizorii considerați „cu risc ridicat”, potrivit Economedia . Recomandarea vizează echipamentele Huawei și ZTE folosite în infrastructura de conectivitate a operatorilor locali de telecomunicații. Un purtător de cuvânt al Comisiei a spus că noile norme de securitate cibernetică, care urmează să fie aprobate, ar oferi UE posibilitatea de a interzice utilizarea echipamentelor provenite de la furnizori cu risc ridicat pe piața europeană, conform Reuters. Ce se schimbă: de la recomandare la posibilă interdicție la nivelul UE Elementul cu impact de reglementare este că viitoarele norme ar crea un cadru prin care UE ar putea bloca utilizarea echipamentelor de la furnizori catalogați drept „cu risc ridicat”, nu doar să lase decizia exclusiv la nivel național. În practică, asta ar crește presiunea asupra operatorilor și autorităților de reglementare să își alinieze politicile de achiziție și de securitate a rețelelor. Reacția Chinei și miza geopolitică China a amenințat săptămâna trecută cu măsuri de retorsiune dacă noile norme vor fi aplicate, pe motiv că ar fi „discriminatorii”, potrivit informațiilor citate în material. Context relevant pentru România: litigii pe 5G și testul instanțelor În paralel, Huawei a obținut la mijlocul lunii aprilie sesizarea Curții Constituționale a României cu o excepție de neconstituționalitate privind Legea 163/2021, actul care reglementează autorizarea furnizorilor de echipamente pentru rețelele 5G și care, în practică, a dus la blocarea accesului companiei la infrastructura 5G, potrivit datelor din instanță consultate de Economedia. Curtea de Apel București a admis cererea de sesizare a CCR, iar următorul termen în dosar a fost stabilit pentru 3 iunie 2026, când părțile trebuie să își exprime poziția inclusiv în raport cu o cauză aflată pe rolul Curții de Justiție a Uniunii Europene. Într-un dosar separat aflat la CJUE (C-354/2024, „Elisa Eesti”) , opinia avocatului general Tamara Ćapeta (neobligatorie, dar frecvent urmată) indică faptul că statele pot exclude echipamente considerate riscante, însă deciziile trebuie să respecte dreptul UE și să se bazeze pe o evaluare concretă a riscului, care să fie „real, actual și suficient de grav”, cu măsuri proporționale și supuse controlului judiciar, potrivit documentului publicat de Curia. La ce să se aștepte companiile În funcție de deciziile CCR și CJUE, România ar putea fi nevoită fie să justifice mai riguros interdicțiile existente, fie să ajusteze legislația privind securitatea rețelelor 5G, într-un context în care UE pregătește un cadru mai dur pentru furnizorii considerați cu risc ridicat. [...]
Președintele Nicușor Dan cere un răspuns european coordonat la dezinformare și atacuri cibernetice , argumentând că aceste riscuri sunt „amenințări interconectate” și pot produce vulnerabilități pe termen lung dacă nu sunt abordate prin cooperare între state, potrivit Agerpres . Mesajul a fost transmis luni, într-o postare pe Facebook, după ce șeful statului a co-prezidat la summitul Comunității Politice Europene (CPE) o masă rotundă dedicată „consolidării rezilienței democratice și abordării amenințărilor hibride”, alături de președintele Muntenegrului, Jakov Milatovic. Ce tip de măsuri indică președintele În postarea citată, Nicușor Dan a enumerat direcții pe care le consideră necesare pentru a limita efectele dezinformării și ale amenințărilor hibride: instituții mai puternice; cooperare transfrontalieră; alfabetizare media; monitorizarea evoluțiilor tehnologice, inclusiv în domeniul inteligenței artificiale. „Riscurile de astăzi nu trebuie să devină vulnerabilitățile structurale de mâine”, a scris președintele. Context: summitul CPE și deplasarea la Erevan Nicușor Dan a participat luni, la Erevan, la cea de-a VIII-a ediție a summitului Comunității Politice Europene. Potrivit informațiilor din material, grupul a fost înființat în 2024, la inițiativa comună a României și Franței, cu obiectivul de a consolida sprijinul internațional pentru Republica Moldova. Totodată, Agerpres notează că duminică președintele s-a deplasat în Armenia împreună cu președinta Republicii Moldova, Maia Sandu . [...]
Un hacker rus acuzat că a vizat infrastructură petrolieră și de gaze a acceptat să pledeze vinovat în SUA, într-un dosar care poate duce la o pedeapsă de până la 27 de ani de închisoare , un semnal că autoritățile americane tratează atacurile asupra sistemelor industriale ca pe o amenințare de securitate cu efecte directe asupra funcționării sectorului energetic, potrivit Digi24 . Este vorba despre Artem Vladimirovich Revenskii , cunoscut și ca „Digit”, acuzat de conspirație pentru provocarea de daune computerelor protejate, fraudă electronică și furt de identitate. El a ajuns la un acord cu procurorii federali din California pe 30 aprilie, care include o recomandare pentru o pedeapsă redusă. Informația a fost relatată de Bloomberg la 1 mai. Miza: protecția infrastructurii critice din energie Potrivit documentelor depuse la tribunalul federal și citate de Bloomberg, procurorii susțin că Revenskii ar fi făcut parte dintr-un grup de hackeri sponsorizat de guvernul rus, numit Sector 16 , care ar fi vizat țări „percepute ca fiind inamici ai guvernului rus”. Autoritățile afirmă că grupul a infiltrat și a avariat sisteme industriale asociate operațiunilor petroliere și de gaze din mai multe state, între care SUA, Ucraina, Germania, Franța și Letonia. Astfel de sisteme industriale sunt cele care controlează procese fizice (echipamente, fluxuri, parametri de funcționare), iar compromiterea lor poate depăși zona de furt de date și poate produce întreruperi sau avarii. Ce spun anchetatorii despre planurile de sabotaj Documentele din dosar descriu o serie de presupuse comploturi ale Sectorului 16, inclusiv planuri de sabotare a infrastructurii din Ucraina. Procurorii afirmă că grupul ar fi încercat să perturbe funcționarea benzinăriilor din Kiev și să dezactiveze rețeaua electrică a țării. Într-o conversație citată de autorități, Revenskii i-ar fi spus unui complice că ar exista planuri de a întrerupe alimentarea cu energie electrică în toată Ucraina timp de trei zile, însă nu este clar dacă acțiunea a avut succes. Tot procurorii afirmă că, în septembrie 2025, hackerii din Sectorul 16 ar fi accesat o instalație de gaze naturale din Poltava, Ucraina, iar mesajele analizate de anchetatori ar indica discuții despre provocarea de daune fizice prin atacarea echipamentelor hardware, deformarea conductelor și supraîncărcarea echipamentelor de ventilație și de extracție a gazelor. Cum a ajuns în custodia SUA Revenskii, care ar fi locuit în principal în Rusia, a fost luat în custodie de autoritățile americane pe 2 noiembrie 2025, după ce a fost arestat în Republica Dominicană și transportat cu avionul în New Jersey. Sector 16 a intrat în atenția publică în 2025, după ce a susținut pe dark web că a atacat o companie petrolieră din Texas. Digi24 mai notează că, potrivit Departamentului de Justiție al SUA, grupul a apărut public în ianuarie 2025, când a postat un videoclip împreună cu grupul de hacktiviști ruși Z-Pentest (cunoscut și ca Cyber Army of Russia Reborn/CARR), care ar fi arătat o intruziune cibernetică în pompe de petrol și rezervoare de stocare din Texas. În context mai larg, materialul arată că, deși grupurile de hackeri legate de Rusia au derulat operațiuni cibernetice de ani de zile (adesea cu motivație financiară, precum ransomware), după invazia pe scară largă a Ucrainei accentul s-ar fi mutat tot mai mult către operațiuni perturbatoare și distructive, cu miză geopolitică. [...]
Contrabanda livrată cu drone în închisori a devenit o problemă operațională recurentă, iar autoritățile cer schimbări de reglementare pentru a putea interveni în timp real , pe fondul unor restricții federale care limitează instrumentele disponibile la nivel de stat și local, potrivit CNN . În Carolina de Sud, un exemplu recent descris de publicație arată miza economică și de securitate: un pachet lăsat noaptea în curtea penitenciarului Turbeville a conținut tutun, marijuana, ecstasy și patru telefoane, iar Departamentul de Corecție al statului (SCDC) estimează valoarea lor cumulată la 165.700 de dolari (aprox. 746.000 lei) în „economia” internă a închisorilor. Presiune pentru extinderea atribuțiilor: „detectare, urmărire, neutralizare” Problema nu este izolată, iar 21 de procurori generali de stat au cerut, într-o scrisoare către Consiliul Național de Securitate al SUA, relaxarea restricțiilor federale care, în prezent, limitează modul în care poliția și administrațiile penitenciarelor pot răspunde la creșterea livrărilor cu drone deasupra închisorilor. În scrisoare, procurorii generali argumentează că introducerea drogurilor alimentează dependența, violența și supradozele, armele cresc riscul de atacuri, iar telefoanele de contrabandă permit continuarea activităților infracționale, inclusiv fraude și intimidarea martorilor. Ei cer, explicit, autoritate sporită pentru a „dezactiva sau intercepta dronele” înainte ca acestea să ajungă deasupra penitenciarelor. Cât de des se întâmplă și ce se livrează În Carolina de Sud, cele 21 de închisori de stat au înregistrat 75 de incidente de contrabandă cu drone până la 24 aprilie 2026 și 273 de incidente în 2025, conform unui purtător de cuvânt al instituției. Pe lângă droguri, telefoane și arme, CNN notează că au fost găsite și livrări neobișnuite, inclusiv picioare de crab și steak (cu condimente), bijuterii dentare („grills”), console de jocuri, difuzoare, pistoale cu electroșocuri și unelte de evadare. Oficialii descriu și metode de camuflare: un „motan” de pluș umplut cu droguri, o minge de baschet și bocanci de lucru folosiți pentru a ascunde substanțe interzise. Rețele coordonate și rolul telefoanelor ilegale Oficiali și experți citați de CNN susțin că multe livrări nu sunt acte izolate, ci operațiuni cu motivație de profit. În Carolina de Sud, căpitanul echipei care vânează dronele spune că piloții sunt adesea membri ai unor bande și ai crimei organizate, inclusiv foști deținuți care cunosc „terenul” și au conexiuni în interior. Comisarul Departamentului de Corecție din Tennessee, Frank Strada, afirmă că piloții coordonează livrările cu deținuții prin telefoane ilegale, care pot fi, la rândul lor, introduse tot prin drone. Tehnologia există, dar intervenția rămâne limitată SCDC folosește plase de circa 15 metri (50 de picioare) și sisteme de detecție precum Dedrone , care pot alerta personalul și pot ajuta la identificarea zonei de lansare prin radar, video, acustică și frecvențe radio. Totuși, eficiența este limitată de timpii scurți ai zborurilor: căpitanul echipei spune că un zbor durează, în medie, aproximativ șase minute, iar când ajung forțele de ordine la locul presupusei lansări, pilotul este „de obicei plecat”. În plus, autoritățile se confruntă cu așa-numitele „dark drones”, care nu emit frecvențe radio detectabile. Deși multe drone trebuie să aibă identificare la distanță (remote ID) conform cerințelor FAA, experți citați de CNN arată că dispozitivul poate fi îndepărtat ilegal pentru a evita urmărirea. Ce urmează: bruiajul semnalului, în discuție la FCC Un posibil punct de cotitură ține de comunicații: Comisia Federală pentru Comunicații (FCC) a început, în toamna trecută, un proces care ar putea permite penitenciarelor de stat și locale să bruieze semnalele telefoanelor de contrabandă, ceea ce ar îngreuna coordonarea livrărilor. În prezent, astfel de tehnologii sunt permise doar în închisorile federale. Biroul Federal al Închisorilor a confirmat pentru CNN că evaluează și folosește strategii de contracarare a dronelor, dar a refuzat să ofere detalii „din motive de securitate”. În paralel, discuția despre extinderea atribuțiilor la nivel de stat rămâne sensibilă, inclusiv din cauza riscurilor pentru aviația civilă, în contextul unor incidente recente menționate în material. [...]
FCC a votat extinderea interdicției astfel încât toate laboratoarele din China și Hong Kong să nu mai poată certifica electronice pentru piața SUA , o mișcare cu impact direct asupra lanțului de conformitate și costurilor de testare pentru producători, în condițiile în care agenția estimează că aproximativ 75% dintre dispozitivele destinate SUA sunt testate în aceste facilități, potrivit Tom's Hardware . Decizia, adoptată în unanimitate, avansează o propunere care ar retrage dreptul de certificare pentru toate laboratoarele din China și Hong Kong, pe motiv de risc de securitate națională. Președintele FCC, Brendan Carr, a spus că instituția urmărește măsuri care să limiteze capacitățile de interconectare ale entităților considerate amenințări de securitate. Costuri mai mari și mutarea testărilor în alte regiuni Un element cu efect economic imediat este diferența de cost între testarea în China și alternativele din SUA. Conform informațiilor citate, testarea de bază pentru certificarea FCC costă între 400 și 1.300 de dolari în laboratoarele din China, față de 3.000–4.000 de dolari în echivalentele din SUA. O parte din capacitatea afectată aparține, totuși, unor subsidiare chineze ale unor mari firme occidentale de testare, inclusiv Intertek, SGS, TUV Rheinland și Bureau Veritas. Aceste companii au laboratoare și în SUA, Europa și Taiwan, care ar putea prelua din volum, dar tranziția „nu va fi fără fricțiuni”, notează materialul. De la „Bad Labs” la interdicție generală FCC interzisese deja 15 laboratoare chineze deținute de stat sau afiliate guvernului, între septembrie și februarie, în cadrul ordinului inițial „Bad Labs”. Votul de joi extinde însă interdicția la toate laboratoarele rămase în China, indiferent de proprietate. Un pachet mai larg de măsuri împotriva infrastructurii chineze Separat, într-un vot 3–0, FCC a avansat și o propunere de a interzice China Mobile, China Telecom și China Unicom să opereze centre de date în SUA. Deși FCC le revocase anterior licențele de telecomunicații retail, nu abordase până acum operațiunile rămase de tip angro și infrastructură. Propunerea ar lua în calcul și interzicerea interconectării operatorilor americani cu orice companie aflată pe „Covered List” (lista FCC de securitate națională) sau cu operatori care folosesc echipamente Huawei ori ZTE. Ce urmează: consultare publică și perioadă de tranziție Votul deschide o perioadă de consultare publică estimată la 60–90 de zile, după care ar urma o regulă finală și o perioadă de tranziție. În context, FCC și-a extins în ultimii ani restricțiile asupra tehnologiei chineze, inclusiv prin interzicerea importurilor de noi routere de consum fabricate în străinătate (în martie) și a unor drone noi fabricate în străinătate (în decembrie), precum și prin propuneri privind limitarea implicării Chinei în cablurile submarine. [...]
