Insurance Europe: Ναι σε κοινή ευρωπαϊκή ορολογία για τις επιθέσεις στον κυβερνοχώρο

Το Συμβούλιο Χρηματοπιστωτικής Σταθερότητας είναι διεθνής οργανισμός που παρακολουθεί και κάνει συστάσεις σχετικά με το παγκόσμιο χρηματοπιστωτικό σύστημα. Ιδρύθηκε μετά τη σύνοδο κορυφής της G20 στο Λονδίνο τον Απρίλιο του 2009 ως διάδοχος του Φόρουμ Χρηματοπιστωτικής Σταθερότητας.

Στα μέσα Οκτωβρίου 2022 δημοσίευσε συστάσεις για τον τρόπο με τον οποίο γίνεται το reporting κυβερνοεπιθέσεων από τα χρηματοπιστωτικά ιδρύματα.

Συγκεκριμένα το Συμβούλιο έχει κάνει 16 συνολικά συστάσεις για την αντιμετώπιση ζητημάτων που αφορούν στη συλλογή πληροφοριών σχετικά με τις κυβερνοεπιθέσεις και την ανταλλαγή αυτών των πληροφοριών μεταξύ των χρηματοπιστωτικών αρχών των χωρών.

Στις συστάσεις αυτές περιλαμβάνεται η ανάγκη να θεσπιστεί μια κοινή ορολογία για τα περιστατικά στον κυβερνοχώρο, ένας κοινός ορισμός και κατανόηση του τι συνιστά «κυβερνοσυμβάν» ώστε να αποφεύγεται η υπερβολική αναφορά περιστατικών που δεν έχουν νόημα για τις οικονομικές αρχές ή τη χρηματοπιστωτική σταθερότητα.

Παράλληλα, προτάθηκε και η ανάπτυξη ενός κοινού format ανταλλαγής αναφοράς συμβάντων (FIRE).

Έχοντας κάνει αυτές τις συστάσεις, το Συμβούλιο ανέμενε feedback μέχρι το τέλος του χρόνου. 

Η Insurance Europe χαιρέτισε την πρωτοβουλία, τονίζοντας ωστόσο ότι ενδεχόμενοι νέοι κανόνες reporting, θα πρέπει να ενθαρρύνουν μεν τις βέλτιστες πρακτικές αλλά να μην “φορτώνουν” τις ασφαλιστικές αγορές με νέες απαιτήσεις, όπως πρόσθετα κανάλια πληροφόρησης ή πολλαπλά επίπεδα αναφοράς.

Υπογράμμισε δε ότι ο ασφαλιστικός κλάδος είναι υπέρ της σύγκλισης και της επαναχρησιμοποίησης των υφιστάμενων προτύπων σε ό,τι έχει να κάνει με την αναφορά περιστατικών στον κυβερνοχώρο, συνεχίζοντας να ενδυναμώνει τις ήδη ληφθείσες πρωτοβουλίες.

Τέλος δήλωσε ότι η κοινή ορολογία σε διαφορετικές νομοθεσίες και κείμενα ανά χώρα, θα διευκολύνει τη κατανόηση των περιστατικών.

Ωστόσο, σημειώνει ότι ο ορισμός θα πρέπει να αλλάξει στο μέλλον δεδομένης της εξελισσόμενης φύσης του κινδύνου στον κυβερνοχώρο, ο οποίος περιλαμβάνει το γεγονός ότι ορισμένοι όροι μπορεί να καθίστανται γρήγορα ξεπερασμένοι ή να εξελίσσονται  έτσι ώστε να εντάσσονται σε διαφορετικό πεδίο εφαρμογής ή ορισμό.