รัฐบาลฟินแลนด์เมื่อวันที่ 22 ตุลาคม ได้เสนอร่างกฎหมายที่ให้หน่วยงานความมั่นคงและข่าวกรองฟินแลนด์ (Supo) มีอำนาจในการโจมตีระบบสารสนเทศของรัฐต่างประเทศที่เป็นภัยคุกคามต่อความมั่นคงของชาติ แม้ว่าระบบเหล่านั้นจะตั้งอยู่นอกประเทศฟินแลนด์ก็ตาม ร่างกฎหมายซึ่งกระทรวงมหาดไทยเป็นผู้เสนอและรายงานโดย Nordic Defence Sector เมื่อวันที่ 23 ตุลาคม ยังเสนอให้ขยายระยะเวลาการเก็บรักษาความลับของเอกสารด้านความมั่นคงแห่งชาติเป็น 60 ปี และอนุญาตให้หน่วยรักษาพรมแดนช่วยเหลือ Supo ในปฏิบัติการไซเบอร์ที่ต้องการความลับสูง สำหรับโครงการเคลื่อนย้ายบุคลากรระดับโลก ประเด็นสำคัญไม่ใช่การจารกรรมข้อมูล แต่เป็นข้อมูลส่วนบุคคล บริษัทต่างๆ มักส่งข้อมูลฝ่ายทรัพยากรบุคคลและข้อมูลการเดินทาง เช่น รายชื่อผู้โดยสารและแฟ้มงาน ผ่านเครือข่ายระหว่างประเทศ ซึ่งอาจตกอยู่ภายใต้การตรวจสอบที่ขยายของ Supo หากถูกโจมตีโดยฝ่ายศัตรู ดังนั้น ฝ่ายกฎหมายควรตรวจสอบข้อกำหนดการคุ้มครองข้อมูลในสัญญากับผู้ขาย และตรวจสอบให้แน่ใจว่ามาตรฐานการเข้ารหัสข้อมูลเป็นไปตามหรือสูงกว่าข้อกำหนดของ GDPR ของสหภาพยุโรป ข้อเสนอนี้เกิดขึ้นท่ามกลางการเพิ่มขึ้นของกิจกรรมไซเบอร์ที่ได้รับการสนับสนุนจากรัฐที่มุ่งเป้าไปยังระบบขนส่งและการควบคุมพรมแดนในภูมิภาคนอร์ดิก เมื่อเดือนกันยายน นอร์เวย์เปิดเผยการรบกวนสัญญาณ GPS ใกล้สนามบินในเขตอาร์กติก และเอสโตเนียรายงานแคมเปญฟิชชิ่งที่มุ่งเป้าไปยังแพลตฟอร์ม e-Residency เจ้าหน้าที่ฟินแลนด์เห็นว่าการให้ Supo มีอำนาจชัดเจนในการตรวจสอบเซิร์ฟเวอร์ภายนอกจะช่วยป้องกันการหยุดชะงักที่คล้ายกันในการเปิดตัวระบบเข้า-ออกของสหภาพยุโรปในปี 2027 นักปกป้องความเป็นส่วนตัวได้แสดงความกังวลเกี่ยวกับระยะเวลาการเก็บรักษาความลับ 60 ปี ซึ่งเกินกว่าข้อจำกัด 40 ปีที่ใช้กับเอกสารด้านการป้องกันหลายฉบับ คณะกรรมการรัฐสภาจะรับฟังคำให้การจากผู้เชี่ยวชาญในเดือนพฤศจิกายน และกฎหมายอาจมีผลบังคับใช้ในฤดูใบไม้ผลิปี 2027 บริษัทข้ามชาติควรติดตามความคืบหน้าของร่างกฎหมายและเตรียมพร้อมสำหรับแนวทางปฏิบัติใหม่ที่อาจรวมถึงข้อกำหนดการรายงานเหตุการณ์อย่างเป็นทางการ เมื่อหน่วยรักษาพรมแดนและ Supo เผยแพร่แนวทางการบังคับใช้ร่วมกัน
แหล่งที่มา: Nordic Defence Sector
