Rechnungshof: EU nicht genug gegen Cyberangriffe gewappnet
Європейський суд аудиторів: ЄС недостатньо захищений від кібератак
Європейський суд аудиторів заявив, що ЄС не готовий належним чином виявляти та відбивати великі кібератаки. Головна проблема — недостатній обмін інформацією між країнами-членами, що підтвердив інцидент у вересні 2025 року, коли атака на IT-провайдера паралізувала реєстрацію пасажирів в аеропортах Берліна, Дубліна та Брюсселя.
Європейський суд аудиторів (ЄСА) дійшов висновку, що Євросоюз не має достатньої підготовки для виявлення та відбиття масштабних кібератак. У звіті незалежні аудитори закликають держави-члени та інституції ЄС тісніше співпрацювати, щоб краще обмінюватися інформацією та уникати дублювання зусиль.
Найбільшою слабкістю визнано недостатній обмін інформацією. За словами аудитора Європейського суду аудиторів Джордже-Маріуса Хизлера, через те що дані не передаються далі, країни-члени не можуть скористатися знаннями та досвідом інших. Про це він заявив під час пресконференції.
Наочним прикладом уразливості стала масштабна кібератака у вересні 2025 року. Тоді зловмисники атакували одного IT-постачальника послуг, що призвело до паралічу реєстрації пасажирів у кількох європейських аеропортах. Авіакомпаніям довелося частково перейти на ручне оформлення пасажирів або використовувати зовнішню техніку. Проблеми торкнулися аеропортів Лондона, Брюсселя та Дубліна.
Попри значні наслідки, постраждалі країни — Німеччина, Бельгія та Ірландія — не повідомили про інцидент ані Агентству ЄС з кібербезпеки Enisa, ані іншим державам-членам. У звіті це названо серйозним недоліком, через який потенціал спільно координованої відсічі атаці залишився невикористаним.
Перешкодою для обміну інформацією є й національне законодавство. Якщо країна вважає відомості про кібератаки на критичну інфраструктуру таємними або такими, що можуть зашкодити національній безпеці, вона не зобов'язана їх передавати. Це створює правові бар'єри для оперативного обміну даними.
Відповідальність за боротьбу з кібератаками наразі лежить насамперед на державах-членах. Однак якщо збої зачіпають кілька країн або порушують функціонування внутрішнього ринку, інституції ЄС можуть втручатися та надавати підтримку. Європейський суд аудиторів перевіряє видатки ЄС і контролює ефективність використання коштів.
8
