欧盟正在推进立法，以加强对所有数字硬件和软件产品的安全要求。
该提案旨在遏制网络犯罪。据估计，网络犯罪在2021年给全球经济造成了5.5万亿欧元的损失。
许多连接互联网的个人设备特别容易遭受黑客攻击。
立法者正寻求加强欧盟各地的网络安全要求，并推进新立法，以强化对所有数字硬件和软件产品的安全要求。这项名为《网络韧性法案》的拟议法律将涵盖从电脑、手机到智能厨房电器和数字儿童玩具的各类产品。
“在网络安全方面，欧洲的实力取决于其最薄弱的一环：无论是易受攻击的成员国，还是供应链上不安全的产品，”欧盟内部市场委员蒂埃里·布雷东说。
欧盟委员会于本月早些时候公布了这项拟议立法，要求产品在设计、开发和生产过程中降低网络安全风险。例如，规定产品须以安全的默认配置销售，建立完善的产品识别系统，并确保可利用的漏洞能够通过安全更新得到修复；此外，还包括其他网络犯罪披露规则。
近年来，连接互联网的个人设备数量大幅增长。
然而，许多这类所谓的物联网产品极易遭受黑客攻击和网络犯罪。事实上，据网络安全风险投资公司称，勒索软件攻击每11秒就在全球发生一次，去年给全球经济造成的损失估计达200亿欧元。与此同时，DDoS攻击——旨在扰乱或切断互联网服务或网站访问的恶意行为——仅给网络安全风险投资公司欧盟经济在2020年就造成了约650亿欧元的损失。例如，据一项
万事达卡的分析显示，2021年比利时近1,000家企业遭受网络犯罪侵害，较前一年增加了300%。大多数网络攻击涉及恶意软件和勒索软件。“我们理应在单一市场购买产品时感到安心，”欧盟委员会负责“让欧洲适应数字时代”事务的执行副主席玛格丽特·维斯塔格说。“《网络韧性法案》将确保我们购买的联网设备和软件符合严格的网络安全保障要求。”
2013年，微软数字犯罪部门的一名官员展示西欧恶意计算机网络的热力图。
今年早些时候，世界经济论坛的
《全球网络安全展望》报告称，企业遭遇网络安全漏洞事件的平均成本为360万美元。此外，遭受攻击的企业股价下跌，平均花费280天识别并应对网络攻击。“科技领袖、企业及其董事会应密切关注这些进展，并认识到网络战略就是商业战略，而了解网络风险是数字时代良好治理的一部分，”世界经济论坛网络安全中心治理与信任主管丹尼尔·多布里戈夫斯基说。
全球独立测试、检验和认证行业组织TIC理事会等行业团体对拟议的《网络韧性法案》表示欢迎。该理事会欧洲执行主任马丁·米歇洛说：“这项提案是迈向网络韧性更强的单一市场的良好第一步。”
这项立法
最初由欧盟委员会主席乌尔苏拉·冯德莱恩于2021年11月提出。如果该法案获欧洲议会和欧洲理事会批准，欧盟国家将有两年时间调整以适应新规。“在全球经济日益依赖互联互通、数据使用和创新技术的背景下，数字信任不可或缺，”世界经济论坛网络安全中心行业与合作伙伴关系主管阿克沙伊·乔希说。“随着普通民众越来越对所接触的技术心存疑虑，这项法规将进一步提高透明度，让终端用户能够做出知情选择。”
欧盟《网络韧性法案》与世界各地提出的其他多项立法一道，旨在遏制网络犯罪。据网络安全风险投资公司称，网络犯罪在2021年给全球经济造成了5.5万亿欧元的损失。到2025年，
网络犯罪造成的损失预计将超过10万亿欧元。今年早些时候，美国
颁布了一项新法律，加强了对关键基础设施行业企业的网络犯罪披露要求。该政策出台前，Colonial Pipeline于2021年5月遭受了一次重大勒索软件攻击。该公司运营着美国最大的航空燃油、汽油和柴油管道系统。据报道，攻击者利用一个旧的企业虚拟专用网络发起攻击，导致美国东海岸多条管道瘫痪，最终Colonial Pipeline向黑客支付了价值约500万美元的比特币。美国司法部后来追回了近一半赎金。如今，
美国证券交易委员会和美国国会也在推动新规，以加强并统一网络安全基准和网络犯罪披露要求。多布里戈夫斯基补充说：“法规在激励网络韧性方面发挥着重要作用。”
.
