ΓΡΑΠΤΗ ΕΡΩΤΗΣΗ E-3205/02

υποβολή: Kathleen Van Brempt (PSE) προς την Επιτροπή

(11 Νοεμβρίου 2002)

Θέμα: Ιοίπολογιστών

Επιχειρήσεις και ιδιώτες αντιμετωπίζουν όλο και συχνότερα προβλήματα εξαιτίας βλαβών που προκαλούνται από ιούςπολογιστών.

Μπορεί η Επιτροπή να αναφέρει πόσοι ιοίπολογιστών εμφανίζονται μηνιαίως στην Ε.Ε.· Μπορεί η Επιτροπή να αναφέρει δεδομένα σχετικά με τα τελευταία δύο χρόνια, ούτως ώστε να παράσχει συνοπτική εικόνα της εξέλιξης·

Μπορεί η Επιτροπή να αναφέρει πόσοι ιοίπολογιστών εμφανίζονται μηνιαίως στο Βέλγιο· Μπορεί η Επιτροπή να αναφέρει δεδομένα σχετικά με τα τελευταία δύο χρόνια, ούτως ώστε να παράσχει συνοπτική εικόνα της εξέλιξης·

Πρόκειται άραγε για πρόβλημα που αυξάνεται·

Σε ποιο ποσό ανέρχεται η οικονομική ζημία που προκαλούν οι ιοί τωνπολογιστών·

Ποιες πρωτοβουλίες αναλαμβάνει η Επιτροπή για να περιορίσει το πρόβλημα·

Απάντηση του κ. Liikanen εξ ονόματος της Επιτροπής

(5 Φεβρουαρίου 2003)

Τα δίκτυα ηλεκτρονικών επικοινωνιών και τα συστήματα πληροφοριών αποτελούν σήμερα σημαντικό τμήμα της καθημερινής ζωής των ευρωπαίων πολιτών και έχουν θεμελιώδη σημασία για την επιτυχή πορεία της κοινοτικής οικονομίας. Τα συστήματα δικτύων και πληροφοριών συγκλίνουν και αυξάνεται όλο και περισσότερο η διασύνδεσή τους. Παρά τα πολλά οφέλη των εξελίξεων αυτών, οι εν λόγωποδομές παρουσιάζουν τα δικά τους ευαίσθητα σημεία και παρέχουν νέες δυνατότητες εγκληματικής συμπεριφοράς και ψηφιακού βανδαλισμού. Την Επιτροπή απασχολεί ιδιαίτερα το πρόβλημα της αυξανόμενης εμφάνισης ιών και άλλων δολίων κωδικών.

Η Επιτροπή δεν συλλέγει στατιστικά στοιχεία για τον ακριβή αριθμό ιών και άλλων δολίων κωδικών που ελευθερώνονται και δεν εξετάζει το ύψος των ζημιών που προκαλούνται. Υπάρχουν διάφορες εκθέσεις στις οποίες έχει πρόσβαση το κοινό και όπου παρέχονται αποκλίνουσες εκτιμήσεις. Στην ηλεκτρονική διεύθυνση http://www.securitystats.com/virusstats.asp απαριθμούνται ορισμένοι ιστότοποι οι οποίοι παρέχουν στατιστικές για τους ιούς και τις βλάβες που προκαλούν. Έχειπολογιστεί ότιπάρχουν περισσότεροι των 70 000 ιοί από διάφορες πηγές και ο αριθμός τους αυξάνεται εκθετικά. Τα ίδια τα αριθμητικά στοιχεία δεν είναι τόσο διαφωτιστικά. Οι ζημιές που προκαλούνται από έναν ιό εξαρτώνται από αρκετούς παράγοντες, συμπεριλαμβανομένης της ταχύτητας με την οποία διαδίδεται, της ευκολίας με την οποία εντοπίζεται από μέτρα προστασίας κατά των ιών και της βλάβης την οποία προκαλεί στουςπολογιστές. Η Επιτροπή πιστεύει ότι δενπάρχουν διαθέσιμα αξιόπιστα στοιχεία σχετικά με το ύψος των ζημιών που προκαλούνται από τους ιούς. Οι περισσότερες επιχειρήσεις και τα μεμονωμένα άτομα δεν αναφέρουν τον αριθμό των συμβάντων επιτυχών επιθέσεων ιών ή το ύψος των ζημιών και, στην περίπτωση που αναφέρονται βλάβες, οι μέθοδοιπολογισμού διαφέρουν σε μεγάλο βαθμό και η ακρίβειά τους γενικά δεν ελέγχεται.

Ωστόσο, είναι σαφές ότι οι ιοί αποτελούν ένα σημαντικό και εντεινόμενο πρόβλημα και η Επιτροπή ασχολήθηκε με το θέμα των δολίων κωδικών σε αρκετές ανακοινώσεις και πρωτοβουλίες. Τον Ιανουάριο 2001, η Επιτροπή εξέδωσε μία διεξοδική δήλωση κατευθύνσεων πολιτικής σχετικά με τις αξιόποινες πράξεις και την ασφάλεια στον κυβερνοχώρο, την ανακοίνωση Για μία ασφαλέστερη κοινωνία της πληροφορίας με τη βελτίωση της ασφάλειας τωνποδομών πληροφόρησης και την καταπολέμηση του εγκλήματος πληροφορικής(1). Τον Ιούνιο

2001, η Επιτροπή εξέδωσε την ανακοίνωση Ασφάλεια δικτύων και πληροφοριών: πρόταση ευρωπαϊκής πολιτικής(2), στην οποία εξετάζεται λεπτομερέστερα το πρόβλημα των απειλών κατά της ασφάλειας των δικτύων και προτείνονται προληπτικά μέτρα. Αφενός, η Επιτροπή πρότεινε μία σειρά τέτοιου είδους μέτρων, και αφετέρου πρότεινε μια πρωτοβουλία με την οποία παρέχονται στις αρχές εφαρμογής του νόμου τα αναγκαία μέσα για τη δικαστική δίωξη των ατόμων που ελευθερώνουν ιούς.

Όσον αφορά τα προληπτικά μέτρα, η Επιτροπή ανέλαβε αρκετές πρωτοβουλίες στο πλαίσιο των σχεδίων δράσης e-Europe και του προγράμματος IST, οι οποίες ενισχύουν την ασφάλεια τωνποδομών δικτύου, διευκολύνουν τη διαθεσιμότητα τεχνολογιών ασφάλειας, προωθούν την ευαισθητοποίηση σε θέματα ασφάλειας και τρόπων προστασίας τωνπολογιστών και στηρίζουν την ταχεία αντιμετώπιση μεμονωμένων περιστατικών (βλέπε http://europa.eu.int/information_society/eeurope/index_en.htm για περαιτέρω πληροφορίες). Η ασφάλεια δικτύων και πληροφοριών αποτελεί εκ νέου βασική προτεραιότητα του προγράμματος εργασίας της Επιτροπής για το 2003. Η Επιτροπή εξετάζει επί του παρόντος δυνατότητες βελτίωσης της ασφάλειας των δικτύων πληροφοριών και επικοινωνιών όπως αναφέρεται στην ανωτέρω ανακοίνωσή της, καθώς και τη δυνατότητα δημιουργίας ενός φορέα για την ασφάλεια δικτύων και πληροφοριών όπως τονίστηκε στα ψηφίσματα του Συμβουλίου(3) και του Ευρωπαϊκού Κοινοβουλίου(4) για την ασφάλεια δικτύων και πληροφοριών.

Τον Απρίλιο 2002, η Επιτροπή πρότεινε απόφαση πλαίσιο για τις επιθέσεις κατά των συστημάτων πληροφοριών(5). Η πρόταση εξετάζει τις σημαντικότερες μορφές εγκληματικής δραστηριότητας κατά των συστημάτων πληροφοριών, όπως είναι η παράνομη πρόσβαση στα συστήματα αυτά, η διάδοση δολίων κωδικών και οι επιθέσεις άρνησης παροχήςπηρεσιών. Η απόφαση πλαίσιο επιδιώκει να εξασφαλίσει τη δυνατότητα των ευρωπαϊκών αρχών επιβολής του νόμου να λαμβάνουν μέτρα για την αντιμετώπιση τέτοιων μορφών εγκλήματος. Το Ευρωπαϊκό Κοινοβούλιο ενέκρινε προσφάτως θέση για την πρόταση αυτή, η οποία βρίσκεται επί του παρόντος προς συζήτηση ενώπιον του Συμβουλίου.

(1) COM(2000)890 τελικό.

(2) COM(2001)298 τελικό.

(3) Ψήφισμα του Συμβουλίου της 28.01.2002, ΕΕ C 43 της 16.2.2002.

(4) A5-0311/2002 τελικό, Ψήφισμα ΕΚ 17.9.2002.

(5) ΕΕ C 203 E της 27.8.2002.