Avviso della Commissione sulla sicurezza delle reti 5G.

La Commissione europea sta suonando le "campane" per le "vulnerabilità" delle reti 5G al fine di prevenire attacchi informatici che potrebbero interrompere non solo le infrastrutture vitali ma anche gli stessi processi democratici, come le elezioni.

Η La Commissione propone un "pacchetto operativo", esortando gli Stati membri e l'Agenzia europea per la cibersicurezza (ENISA) a effettuare "valutazioni del rischio" entro il 2019. Sottolinea inoltre che le reti 5G, a condizione che soddisfino livelli elevati di cibersicurezza, garantiranno l'autonomia strategica nell'Europa dell'Unione, in quanto saranno la spina dorsale dell'economia europea, aumentando i ricavi stimati in 225 miliardi di euro nel 2025 - a livello globale. Secondo un'altra fonte citata dalla Commissione, "i benefici dell'introduzione del 5G in quattro settori industriali chiave, industria automobilistica, salute, trasporti ed energia, potrebbero raggiungere i 114 miliardi di euro l'anno".

Le raccomandazioni della Commissione diventano ancora più importanti in vista delle elezioni del Parlamento europeo di maggio e qualsiasi vulnerabilità alle reti 5G o un attacco informatico in uno Stato membro riguarderebbe l'Unione nel suo insieme.

Indicando l'ampiezza dello spettro della società e dell'economia trasformata dalle reti di quinta generazione, la Commissione osserva che "collegherà miliardi di oggetti e sistemi in aree critiche come i sistemi energetici, dei trasporti, bancari, sanitari e industriali. che trasportare informazioni sensibili e supportare i sistemi di sicurezza. "I processi democratici, come le elezioni, sono sempre più basati su infrastrutture digitali e reti 5G, il che rende imperativo affrontare eventuali vulnerabilità nelle reti 5G".

"La tecnologia 5G aprirà enormi opportunità per cittadini e imprese. Ma non possiamo accettare che ciò avvenga senza una garanzia di completa sicurezza. "È quindi importante che l'infrastruttura 5G nell'UE sia resiliente e completamente protetta da backdoor tecniche o legali", ha affermato Andrus Ansip, commissario per il mercato unico digitale.

"È necessario sviluppare un approccio europeo per proteggere l'integrità del 5G, che sarà la spina dorsale digitale delle nostre vite interconnesse", ha aggiunto il commissario alla sicurezza Julian King.

Sulla stessa lunghezza d'onda è Maria Gabriel, commissaria per l'Economia e la società digitali, che ha sottolineato che oltre alle infrastrutture vitali, «proteggendo le reti 5G, cerchiamo anche di garantire processi democratici, come elezioni, ingerenze e disinformazione».

La Raccomandazione definisce una serie di misure operative:

1. A livello nazionale

Ciascuno Stato membro dovrà effettuare una "valutazione del rischio dell'infrastruttura della rete 5G nazionale entro la fine di giugno 2019".

Gli Stati membri dovrebbero "aggiornare i requisiti di sicurezza per gli operatori di rete e prevedere condizioni di sicurezza, in particolare nelle procedure per la concessione di banda in radiofrequenza nelle bande 5G".

Le valutazioni nazionali dei rischi "dovrebbero tenere conto dei rischi tecnici e di quelli associati alla condotta di fornitori o operatori, compresi quelli di paesi terzi".

Le valutazioni del rischio nazionali saranno fondamentali per lo sviluppo di una valutazione del rischio coordinata a livello dell'UE.

Prevede inoltre che gli Stati membri dell'UE abbiano il diritto di escludere dai propri mercati, per motivi di sicurezza nazionale, le società che non rispettano gli standard e il quadro giuridico del paese.

2. A livello dell'UE

Gli Stati membri dovrebbero scambiarsi informazioni e, con il supporto della Commissione e dell'Agenzia europea per la cibersicurezza (ENISA), elaborare una valutazione coordinata del rischio entro il 1° ottobre 2019. Su questa base, “Gli Stati membri raggiungeranno un pacchetto di mitigazione misure che possono utilizzare a livello nazionale”. Questo compito sarà svolto dal gruppo di lavoro delle autorità competenti, con l'assistenza della Commissione e dell'ENISA, e dovrebbe sostenere le azioni degli Stati membri a livello nazionale e fornire orientamenti alla Commissione su possibili ulteriori passi a livello dell'UE.

Entro il 1° ottobre 2020 gli Stati membri, in collaborazione con la Commissione, dovranno valutare i risultati della raccomandazione al fine di individuare le questioni che richiedono ulteriori interventi. Tale valutazione dovrebbe tenere conto dell'esito della valutazione europea coordinata del rischio e dell'efficacia del pacchetto di strumenti.

Le raccomandazioni, che sono una combinazione di misure legislative e politiche della Commissione Europea, sono una continuazione della posizione comune adottata dai Capi di Stato/Governo in occasione del Consiglio Europeo del 22 marzo su un "approccio armonizzato alla sicurezza delle reti 5G ".

fonte