Tijekom francuskog predsjedanja skupinom G7 i pod vodstvom organizacije Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) u izjavi se naglašava hitna potreba za koordiniranim djelovanjem u području postkvantne kriptografije, kibersigurnosnih rizika povezanih s umjetnom inteligencijom, otpornosti telekomunikacija i zaštite MSP-ova, što su ključni prioriteti koji su usko usklađeni sa strategijom EU-a za kibersigurnost.
Ključni prioriteti navedeni u Izjavi:
- Migracija nakon kvantitativne kriptografije (PQC): S napretkom u kvantnom računalstvu, G7 poziva na koordinirano djelovanje u cijeloj industriji i vladi kako bi se ublažili rizici i omogućilo sigurno usvajanje PQC-a, a prijelaz na PQC smatra hitnim prioritetom koji organizacije više ne mogu priuštiti da odgode. EU je 2025. donio plan za osiguravanje koordiniranog prijelaza na PQC, u kojem su utvrđeni jasni rokovi za kritične slučajeve uporabe.
- Kibersigurnosni rizici od UI sustava i prema njima: U izjavi se ističe dvojna priroda generativnog UI-ja, a posebno velikih jezičnih modela, i kao alata za počinitelje kiberkriminaliteta i kao same mete (npr. trovanje modela, povrede podataka). Minimalni elementi skupine G7 za skup materijala za UI softver (SBOM), koje predvode Njemačka i Italija, mogu pomoći u procjeni i smanjenju kibersigurnosnih rizika za UI sustave i rizika od njih. Komisija će nastaviti surađivati s partnerima na temi umjetne inteligencije i kibersigurnosti. U deklaraciji se dodatno ističe uloga koju će nove kiberkapacitete umjetne inteligencije, kao što su otkrivanje ranjivosti potpomognuto umjetnom inteligencijom i generiranje kodova potpomognutih umjetnom inteligencijom, imati u sigurnosti softvera i uklanjanju ranjivosti. Komisija radi na akcijskom planu za umjetnu inteligenciju i kibersigurnost koji će uključivati konkretne mjere za potporu državama članicama i poduzećima u Europi u uklanjanju kibersigurnosnih rizika povezanih s umjetnom inteligencijom i jačanju naprednih kapaciteta Europe u području kibersigurnosti u području umjetne inteligencije.
- Kibersigurnost telekomunikacija: Prepoznajući telekomunikacije kao kritičnu infrastrukturu i ističući sistemski rizik koji proizlazi iz tehničke složenosti i sve veće međuovisnosti naših mreža, Radna skupina skupine G7 za kibersigurnost služit će kao forum za koordinaciju politika digitalne sigurnosti među partnerima. Direktivom EU-a o mrežnoj i informacijskoj sigurnosti (NIS2) već su utvrđeni visoki standardi za otpornost telekomunikacija, a Komisijinim prijedlogom revidiranog Akta o kibersigurnosti nastoji se povećati sigurnost lanaca opskrbe IKT-om u telekomunikacijskom sektoru.
- Osnaživanje MSP-ova: MSP-ovi su okosnica gospodarstva, ali su i dalje osjetljivi na kibernapade. U deklaraciji se naglasak stavlja na načela „integrirane sigurnosti” za proizvode kako bi se zaštitili naši ključni MSP-ovi, što je odraz Akta EU-a o kiberotpornosti, kojim se propisuje kibersigurnost digitalnih proizvoda tijekom njihova životnog ciklusa. Komisija surađuje s ENISA-om na razvoju mjera potpore usmjerenih na MSP-ove, uključujući dostupne smjernice i alate za kibersigurnost kako bi se smanjilo opterećenje MSP-ova.
Kad je riječ o sljedećim koracima, Komisija će aktivno sudjelovati na jesenskom sastanku Radne skupine za kibersigurnost skupine G7 kako bi se ti prioriteti unaprijedili, koristeći se okvirima EU-a, kako bi se dovršio rad prije prelaska predsjedništva Radne skupine za kibersigurnost skupine G7 u Sjedinjene Američke Države za 2027.