51 σοβαρές διακοπές στις επικοινωνίες σε όλη την Ευρώπη κατά το 2011

[Seitman]

Σε έντεκα ευρωπαϊκές χώρες έγιναν σοβαρές διακοπές στην επικοινωνία πέρυσι, σύμφωνα με έκθεση της υπηρεσίας ασφαλείας στον κυβερνοχώρο της Ευρωπαϊκής Ένωσης. Η έκθεση, η οποία δημοσιεύθηκε σήμερα από την ENISA (European Network and Information Security Agency), αναφέρει ότι 11 κράτη-μέλη της ΕΕ ανέφεραν 51 "σοβαρές διακοπές" σε δίκτυα και υπηρεσίες των χωρών τους κατά τη διάρκεια του 2011.

Στην έκθεση αναφέρεται ότι το 60% των περιστατικών αφορά υπηρεσίες κινητής τηλεφωνίας και mobile internet, με το υπόλοιπο να αφορά υπηρεσίες σταθερής τηλεφωνίας και internet, ανταλλαγή μηνυμάτων και e-mail.



Σύμφωνα με την ENISA, η κύρια αιτία των διακοπών ήταν σφάλματα υλικού ή λογισμικού, που αντιπροσωπεύουν το 47% των περιστατικών, που ακολουθείται από σφάλματα τρίτων με ποσοστό 33%. Φυσικά φαινόμενα και ανθρώπινα λάθη κατέχουν από 12% των περιστατικών. Μόνο το 6% όλων των αναφερόμενων περιστατικών που οδήγησαν σε διακοπές ήταν αποτέλεσμα κακόβουλων επιθέσεων. Οι κακόβουλες αυτές επιθέσεις ήταν low-tech, όπως ο βανδαλισμός υλικού ή κλοπή καλωδίων, παρά κάποιας επίθεσης στον κυβερνοχώρο.

Οι "χαμηλής τεχνολογίας" επιθέσεις έχουν κατά μέσο όρο 31 ώρες μέχρι την αποκατάσταση - στην έκθεση αναφέρεται και παράδειγμα εμπρησμού ενός συστήματος switching σταθερής τηλεφωνίας που άφησε 10.000 συνδρομητές χωρίς υπηρεσίες για 36 ώρες- συγκριτικά με τις 17 ώρες για τις περιπτώσεις σφαλμάτων υλικού η αποτυχίες λογισμικού, ή 9 ώρες μέχρι την αποκατάσταση σφαλμάτων τρίτων. Περιστατικά που αφορούν φυσικά φαινόμενα όπως καταιγίδες, πλημμύρες ή χιόνι έχουν μέσο όρο διάρκειας αποκατάστασης τις 45 ώρες, που είναι συχνά αποτέλεσμα διακοπής της ηλεκτροδότησης.

Η έκθεση της ENISA καλύπτει συνολικά 29 χώρες, εννέα από τις οποίες δεν ανέφεραν κάποιο σοβαρό περιστατικό και τις υπόλοιπες εννέα ακόμα να μην έχουν υλοποιήσει το σύστημα αναφοράς, χωρίς όμως να διευκρινιστεί ποιες χώρες ανήκουν στην κάθε περίπτωση.

Σύμφωνα με την Ευρωπαϊκή νομοθεσία, όλα τα κράτη-μέλη είναι υποχρεωμένα να αναφέρουν περιστατικά επιθέσεων στον κυβερνοχώρο και σοβαρές διακοπές στις επικοινωνίες στην ENISA και την Ευρωπαϊκή Επιτροπή σε ετήσια βάση, ξεκινώντας από αυτή τη χρονιά.

H υπηρεσία εξέδωσε σήμερα την πρώτη ετήσια σύνοψη με βάση τις εκθέσεις των χωρών, για τα περιστατικά που συνέβησαν κατά το 2011. Ωστόσο, δεν έγινε έγκαιρα η πλήρης εφαρμογή του συστήματος υποβολής εκθέσεων από όλα τα μέλη της ΕΕ, με αποτέλεσμα η ENISA να επισημαίνει ότι ο αριθμός των περιστατικών είναι πιθανό να αυξηθεί.

"Πολλές χώρες εφάρμοσαν το σύστημα αναφοράς στα τέλη του 2011. Αυτό εξηγεί γιατί εννέα χώρες δεν έδωσαν αναφορές για σοβαρά περιστατικά. Εκτιμούμε ότι ο αριθμός των περιστατικών που αναμένεται να αναφερθούν για το 2012 θα αυξηθεί κατά 10 φορές", αναφέρεται στην έκθεση.

Η επόμενη έκθεση θα εκδοθεί την άνοιξη του 2013, κάνοντας αναφορά στις σοβαρές διακοπές και συμβάντα του 2012.


Πηγή: CNET

[jason_statham]

Εδώ άραγε, πόσες διακοπές έγιναν και πόσες οφείλονταν σε ανθρώπινο σφάλμα?

[emeliss]

Το "εδώ" είναι εκτός κλίματος του enisa. Θεωρούν "εδώ" όλη την Ευρώπη και δεν εξετάζουν τι γίνεται ξεχωριστά σε κάθε χώρα μέλος.

Το σημαντικό για "εμάς" που συχνά το ξεχνάμε είναι η τελευταία σελίδα της έκθεσης με την διεύθυνση "P.O. Box 1309, 71001 Heraklion, Greece www.enisa.europa.eu."

Ας ελπίσουμε να μην αλλάξει τα επόμενα χρόνια.

[BlindG]

Πολύ χρήσιμη η έκθεση
Το θέμα είναι τι συγκάληψη μπορεί να υπάρχει και ποιά είναι τα πρότυπα κατά τα οποία κρίνονται οι διακοπές...

Με μια γρήγορη ματιά στο site τους, δεν είδα κάτι....

[emeliss]

Ότι δηλώσεις είσαι.

http://www.enisa.europa.eu/media/pre...-mesa-sto-2011

[dpa2006]

Χρησιμη εκθεση,το 80%(47+33) οφειλεται σε HW/SW και 3rd party

[ipduh_el]

καλά έχουν αρχίσει να καπνίζουν κρακ και στην Κρήτη; τι αναφορά είναι στην αυτή; τελείως οτι να 'ναι.

η περιληψή σου είναι καλή, η αναφορά είναι μάπα.

επισης τα ποσοστά ανθρώπινου λάθους είναι εξαιρετικά χαμηλά, αποκλείεται να είναι χαμηλοτερα του 70%, εντάξει 60%

[aiolos.01]

Μια και είδα το θέμα, θυμήθηκα εκείνη την επιδημία κομμένων υποβρύχιων καλωδίων πριν 2-3 χρόνια. Δεν είδα ποτέ να βγήκε πόρισμα γι αυτά. Κατά τη γνώμη μου απίθανο να ήταν σύμπτωση πάντως.

[MetroStar]

Λες να μας τα κόβανε οι Τούρκοι;

[psyxakias]

Πολύ χρήσιμη η έκθεση
Το θέμα είναι τι συγκάληψη μπορεί να υπάρχει και ποιά είναι τα πρότυπα κατά τα οποία κρίνονται οι διακοπές...

Με μια γρήγορη ματιά στο site τους, δεν είδα κάτι....

Από το link που έδωσε ο emeliss και την ετήσια αναφορά, βρήκα αυτό:

3.1.3 Thresholds for annual summary reporting
The thresholds for annual summary reporting to ENISA and the EC are as follows.
1. Number of users affected: The incident impacts more than 15% of the users of the service.
2. Duration of the incident: The incident has impact for more than 8 hours.
3. Geographic spread/region: The incident has impact in a specific, vulnerable, region, for instance an incident affecting an entire island or a large region with scarce population.
4. Emergency calls: The incident has impact on the reachability of emergency call centres (112).
5. Number of users affected and duration of the incident: The combination of number of users affected and duration of the incident is in the red area in the diagram below.
6. Number of users affected and geographical spread/region: A service is unavailable for more than 10% of the users, all in a specific geographic area.
7. Duration of the incident and geographical spread/region: The service is unavailable in a specific geographic area for more than 4 hours.