TL;ดร
- บางส่วนของกฎเกณฑ์การรายงานช่องโหว่ของ EU Cyber Resilience Act มีผลบังคับใช้แล้ว
- ผู้ผลิตจะต้องออกคำเตือนล่วงหน้าสำหรับช่องโหว่ที่ถูกโจมตีอย่างแข็งขันภายใน 24 ชั่วโมง
- กระเป๋าเงินดิจิตอลเชิงพาณิชย์สามารถจัดอยู่ในหมวดหมู่ที่กว้างกว่าของผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัล
กฎหมาย Cyber Resilience Act ของยุโรปที่นำไปใช้ได้จริงอย่างหนึ่งเริ่มมีความสำคัญสำหรับบริษัทซอฟต์แวร์: นาฬิกาเกี่ยวกับช่องโหว่ที่ถูกโจมตีนั้นสั้นลงมาก
กรอบการทำงานของสหภาพยุโรปกำหนดให้ผู้ผลิตผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลต้องแจ้งเตือนล่วงหน้าหลังจากทราบว่ามีช่องโหว่ที่กำลังถูกนำไปใช้อย่างแข็งขัน
หน้าต่างการรายงานเริ่มต้นคือ 24 ชมโดยต้องมีข้อมูลติดตามผลโดยละเอียดเพิ่มเติมในภายหลัง
กฎดังกล่าวอยู่ในกฎหมาย Cyber Resilience Act ของสหภาพยุโรป ซึ่งครอบคลุมถึงผลิตภัณฑ์ฮาร์ดแวร์และซอฟต์แวร์ที่เชื่อมต่อที่จำหน่ายในตลาดยุโรป
Crypto Wallets นั่งอยู่ในกฎเกณฑ์ที่ใหญ่กว่ามาก
นี่ไม่ใช่กฎหมายเฉพาะการเข้ารหัสลับ
นั่นควรค่าแก่การระบุให้ชัดเจน เนื่องจากผลกระทบต่อกระเป๋าเงินมาจากวิธีที่ CRA กำหนดผลิตภัณฑ์ดิจิทัล มากกว่าจากส่วนพิเศษที่เขียนขึ้นโดยเฉพาะสำหรับ crypto
กระเป๋าฮาร์ดแวร์เชิงพาณิชย์และซอฟต์แวร์กระเป๋าเงินที่วางในตลาดสหภาพยุโรปอาจอยู่ในขอบเขตที่กว้างกว่าของผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัล
นั่นทำให้ผู้ผลิตกระเป๋าเงินมีภาระผูกพันด้านความปลอดภัยอีกชุดหนึ่งที่ต้องคำนึงถึงควบคู่ไปกับกฎทางการเงินและการปกป้องข้อมูล
ความคาดหวังเชิงปฏิบัตินั้นง่ายพอ: หากช่องโหว่ร้ายแรงกำลังถูกนำไปใช้ประโยชน์อย่างแข็งขัน หน่วยงานกำกับดูแลต้องการทราบเกี่ยวกับเรื่องนี้อย่างรวดเร็ว
การรอจนกว่าการตรวจสอบทางเทคนิคโดยสมบูรณ์จะไม่ใช่แบบจำลองอีกต่อไป
การเปลี่ยนแปลงยี่สิบสี่ชั่วโมงในการตอบสนองต่อเหตุการณ์
สำหรับทีมวิศวกร ข้อกำหนดในการเตือนตลอด 24 ชั่วโมงจะเปลี่ยนวิธีจัดการช่องโหว่ภายใน
บริษัทอาจยังคงพยายามทำความเข้าใจอย่างชัดเจนว่าการเอารัดเอาเปรียบทำงานอย่างไรเมื่อภาระหน้าที่ในการรายงานเริ่มต้นขึ้น
นั่นหมายความว่าทีมกฎหมาย ความปลอดภัย และวิศวกรจำเป็นต้องมีกระบวนการในการยกระดับเหตุการณ์อย่างรวดเร็วพอที่จะตัดสินใจว่าเป็นไปตามเกณฑ์หรือไม่
กฎหมายยังกล่าวถึงความแตกต่างเกี่ยวกับซอฟต์แวร์โอเพ่นซอร์สด้วย
การพัฒนาโอเพ่นซอร์สที่ไม่ใช่เชิงพาณิชย์ล้วนๆ ได้รับการปฏิบัติที่แตกต่างจากผลิตภัณฑ์เชิงพาณิชย์ที่วางจำหน่ายในตลาด ซึ่งเป็นส่วนสำคัญสำหรับระบบนิเวศซอฟต์แวร์ที่กว้างขึ้น
สำหรับบริษัท crypto บทเรียนหลักก็คือการรักษาความปลอดภัยของกระเป๋าเงินได้รับการควบคุมมากขึ้นเรื่อยๆ เช่นเดียวกับความปลอดภัยของซอฟต์แวร์ทั่วไป
นั่นอาจฟังดูชัดเจน แต่ในอดีตการสนทนาเกี่ยวกับสกุลเงินดิจิทัลมีแนวโน้มที่จะแยกความเสี่ยงด้านสัญญาอัจฉริยะ ความเสี่ยงด้านการดูแล และความปลอดภัยทางไซเบอร์ออกเป็นกลุ่มต่างๆ
ยุโรปกำลังปฏิบัติต่อพวกเขามากขึ้นเรื่อยๆ ในฐานะส่วนหนึ่งของปัญหาด้านความยืดหยุ่นในการดำเนินงานแบบเดียวกัน
ที่มา: พระราชบัญญัติความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรป —
บทความนี้เขียนโดย News Desk และเรียบเรียงโดย Samuel Rae
