Patching the patchwork: appraising the EU regulatory framework on cyber security breaches

نقض امنیت، امنیت اطلاعات و نقض های داده ها در حال افزایش است، یکی از دلایل عدم شناختن انگیزه برای تامین خدمات و فن آوری های زیربنایی آن، مانند رایانش ابری. در این مقاله، من سوال می کنم که آیا شش شش ابزار اتحادیه اروپا برای مقابله با نقض کمک به پیشگیری یا تخفیف نقض در نظر گرفته شده است. در سطح پایین تر انتزاع، این سوال مربوط به ارزیابی موفقیت هر یک از ابزار به طور جداگانه است. در سطح بالاتری از انتزاع، از آنجا که همه قوانین به هدف امنیت شبکه و امنیت یکپارچه - یکی از سه ستون سیاست امنیت سایبری اتحادیه اروپا - سؤال این است که آیا "پچکاری" قانونی کمک می کند تا "پچ" ناامنی اساسی از شبکه و سیستم های اطلاعاتی در نتیجه به امنیت سایبری کمک می کند. برای پاسخ به سوال تحقیق، به چارچوب نظارتی به طور کلی از منظر امنیت شبکه و امنیت اطلاعات نگاه می کنم و در نتیجه من از نقض امنیتی سایبری استفاده می کنم. من با استفاده از سه هدف اطلاعیه شناسایی شده توسط کمیسیون اروپا به عنوان معیار، غنی شده توسط اسناد سیاست، تجزیه و تحلیل قانونی، و ادبیات علمی در مورد قوانین نقض، من تجزیه و تحلیل مقیاس قانونی را ارزیابی می کنم، و من تجزیه و تحلیل خود را با استدلال در مورد محاسبات ابری است. تجزیه و تحلیل، که ناشی از عدم وجود اطلاعات کافی است، نشان می دهد که چارچوب قانونی نقض امنیت سایبر ممکن است نتواند سطح لازم یادگیری متقابل را در مورد عملکرد اقدامات امنیتی، آگاهی از مقامات نظارتی و عمومی در مورد نحوه ارائه اشخاص در حفاظت از داده ها (و سیستم های مرتبط با شبکه و اطلاعات) هزینه می کنند و اجرای خود بهبود از اشخاص مربوط به اطلاعات و خدمات را تامین می کند. من با برخی از توصیه های مربوط به علل، به جای علائم، عدم امنیت شبکه و سیستم های اطلاعاتی نتیجه می گیرم.