欧盟网络安全局（ENISA）发布了其最新的两年一度的报告，题为“欧盟网络安全状况”，重点介绍了成员国面临的持续安全挑战。尽管防御能力取得了显著进步，但报告强调，在不断变化的技术和地缘政治环境下，网络威胁水平仍然极高。
人工智能的影响与意识形态动机
报告指出，威胁形势变得更加复杂，意识形态在激励网络攻击方面发挥了关键作用，同时地缘政治的发展也塑造了这些活动的性质。该机构还警告称，人工智能充当了“力量倍增器”；它有助于加速漏洞的发现和利用，从而增强了攻击者和防御者的能力。
欧盟网络成熟度指标
2026年ENISA网络安全指数衡量了成员国的能力和资源成熟度，平均得分为71.53分（满分100分）。报告显示，大多数欧盟国家在安全能力方面已达到先进或成熟水平，国家政策的一致性也较高，平均成熟度得分为66.72分。
为什么此消息重要？
这些结果的重要性在于揭示了立法和技术发展与攻击现场实际情况之间的差距。尽管在实施如《网络与信息安全指令第二版》（NIS2）和《网络韧性法案》（Cyber Resilience Act）等指令方面取得了进展，但报告强调需要：
- 跨境协调：简化不同立法之间的重叠，以加强联合响应。
- 供应链管理：应对跨越国界并影响关键基础设施的技术风险。
- 运营协调：激活“2025年路线图”，以确保在危机期间更快速、更有效地共享信息。
在此背景下，该机构执行主任尤汉·莱帕萨尔（Juhan Lepassaar）强调，所取得的进展构成了坚实的基础，但需要不断更新战略以应对日益增长的威胁，特别是在监测到针对数据中心冷却系统的网络事件后，这些事件暴露了运营协调方面的漏洞。