Skip to main content
Gestaltung der digitalen Zukunft Europas

Cybersicherheitsrichtlinien

Die Europäische Union arbeitet an verschiedenen Fronten, um die Cyberresilienz zu fördern, unsere Kommunikation und Daten zu schützen und die Sicherheit der Online-Gesellschaft und -Wirtschaft zu gewährleisten.

Cybersicherheitsstrategie

Die Europäische Kommission und der Hohe Vertreter der Union für Außen- und Sicherheitspolitik haben Ende 2020 eine neue EU-Cybersicherheitsstrategie vorgelegt.

Die Strategie umfasst die Sicherheit wesentlicher Dienste wie Krankenhäuser, Energienetze und Eisenbahnen. Es deckt auch die Sicherheit der ständig wachsenden Anzahl von verbundenen Objekten in unseren Häusern, Büros und Fabriken ab.

Die Strategie konzentriert sich auf den Aufbau kollektiver Fähigkeiten zur Reaktion auf große Cyberangriffe und die Zusammenarbeit mit Partnern auf der ganzen Welt, um die internationale Sicherheit und Stabilität im Cyberspace zu gewährleisten.

Gesetzgebung und Zertifizierung

Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union (NIS2-Richtlinie)

Cybersicherheitsbedrohungen sind fast immer grenzüberschreitend, und ein Cyberangriff auf die kritischen Einrichtungen eines Landes kann sich auf die EU als Ganzes auswirken. Die EU-Länder müssen über starke Regierungsstellen verfügen, die die Cybersicherheit in ihrem Land überwachen und mit ihren Amtskollegen in anderen Mitgliedstaaten zusammenarbeiten, indem sie Informationen austauschen. Dies ist besonders wichtig für Sektoren, die für unsere Gesellschaften von entscheidender Bedeutung sind.

Die erste Richtlinie über die Sicherheit von Netz- und Informationssystemen (NIS-Richtlinie)gewährleistet die Schaffung und Zusammenarbeit dieser staatlichen Stellen. Diese Richtlinie wurde Ende 2020 überarbeitet, was zum Vorschlag und zur Annahme der NIS2-Richtlinie führte. Die Mitgliedstaaten hatten bis zum 18. Oktober 2024 Zeit, NIS2 vollständig umzusetzen und umzusetzen.

ENISA – die EU-Agentur für Cybersicherheit

Die ENISA ist die 2005 gegründete Agentur der Europäischen Union für Cybersicherheit. Das Mandat wurde 2019 überarbeitet, und seitdem hat die Agentur ein ständiges Mandat. 

Die wichtigsten Ziele und Aufgaben der ENISA sind im Basisrechtsakt festgelegt, nämlich im Rechtsakt zur Cybersicherheit (Cybersecurity Act – CSA). Die ENISA unterstützt Mitgliedstaaten, EU-Institutionen und Unternehmen in Schlüsselbereichen, einschließlich der Umsetzung der NIS-Richtlinie, des Rechtsakts zur Cyberresilienz und des Rechtsakts zur Cybersolidarität. Die Agentur unterstützt auch das Verfahren für die Cybersicherheitszertifizierung von IKT-Produkten, -Diensten und -Prozessen gemäß Titel III der CSA. 

Das Cybersicherheitsgesetz

Der Rechtsakt zur Cybersicherheit wurde 2019 angenommen und stärkte die Rolle der Agentur der Europäischen Union für Cybersicherheit (ENISA). Sie erteilte der Agentur ein ständiges Mandat und ermächtigte sie, zur Intensivierung der operativen Zusammenarbeit und des Krisenmanagements in der gesamten EU beizutragen. Es verfügt auch über mehr finanzielle und personelle Ressourcen als zuvor.

Mit dem Rechtsakt zur Cybersicherheit wurde auch der Europäische Rahmen für die Cybersicherheitszertifizierung (ECCF) geschaffen, der gemeinsame Cybersicherheitsanforderungen und Bewertungskriterien für die Zertifizierung von IKT-Produkten, -Diensten und -Prozessen enthält. Weitere Informationen finden Sie auf der Website der ENISA.

Durch eine gezielte Änderung des Cybersicherheitsgesetzes, die am 15. Januar 2025 angenommen wurde, wurde der Geltungsbereich der Zertifizierung auf verwaltete Sicherheitsdienste ausgeweitet.

Gesetz über Cyberresilienz

Das Gesetz über die Cyberresilienz ist am 10. Dezember 2024 in Kraft getreten. Sie legt gemeinsame Standards für Produkte mit digitalen Elementen, einschließlich Hard- und Software, fest. Solche Produkte müssen während ihres gesamten Lebenszyklus bestimmte Cybersicherheitsanforderungen erfüllen, einschließlich automatischer Sicherheitsupdates und der Meldung von Sicherheitsvorfällen. Das Gesetz führt auch eine Sorgfaltspflicht für Hersteller ein, die sicherstellt, dass Produkte durch Design und durch Voreinstellungen sicher sind. Diese Verordnung schützt Verbraucher und Unternehmen vor Cyberbedrohungen, indem sie ein sichereres digitales Umfeld ermöglicht.

Das Cyber-Solidaritätsgesetz

Das Cybersolidaritätsgesetz wurde am 15. Januar 2025 angenommen, um die Abwehrbereitschaft, Erkennung und Reaktion auf Cybersicherheitsvorfälle in der gesamten EU zu verbessern.

Investitionen

Aufbauplan

Cybersicherheit ist eine der Prioritäten der Kommission bei ihrer Reaktion auf die Coronavirus-Krise, da es während des Lockdowns zu verstärkten Cyberangriffen kam. Der Aufbauplan für Europa sieht zusätzliche Investitionen in die Cybersicherheit vor.

Unterstützung von Forschung und Innovation: Horizont 2020 und cPPP; Horizont Europa

Die Erforschung der digitalen Sicherheit ist von entscheidender Bedeutung, um innovative Lösungen zu entwickeln, die uns vor den neuesten und fortschrittlichsten Cyberbedrohungen schützen können. Deshalb ist Cybersicherheit ein wichtiger Bestandteil von Horizont 2020 und seinem Nachfolger Horizont Europa. 

Im Rahmen von Horizont Europa ist die Cybersicherheit für den Zeitraum 2021-2027 Teil des Clusters „Zivile Sicherheit für die Gesellschaft“. 

Im Rahmen von Horizont 2020 kofinanzierte die Kommission Forschung und Innovation zu Themen wie Cybersicherheitsvorsorge durch Cyberbereiche und -simulation, Cybersicherheit für kleine und mittlere Unternehmen, Cybersicherheit im Strom- und Energiesystem sowie Cybersicherheit und Datenschutz in kritischen Sektoren. Diese Themen fallen unter den Cluster „Sichere Gesellschaften – Schutz der Freiheit und Sicherheit Europas und seiner Bürgerinnen und Bürger“.

Im Jahr 2016 wurde die vertragliche öffentlich-private Partnerschaft (cPPP) für Cybersicherheit im Rahmen von Horizont 2020 zwischen der Europäischen Kommission und der Europäischen Cybersicherheitsorganisation (ECSO) gegründet, einer Vereinigung, die sich aus Mitgliedern der Cyberindustrie, der Wissenschaft, der öffentlichen Verwaltungen und mehr zusammensetzt.

Unterstützung von Cyber-Kapazitäten und -Einsatz

Unsere physischen und digitalen Infrastrukturen sind sehr eng miteinander verflochten. Daher hat die Kommission im Rahmen ihres Finanzierungsprogramms für Infrastrukturinvestitionen, der Fazilität „Connecting Europe“ (CEF), für den Zeitraum 2014-2020 auch in Cybersicherheit investiert.

Die CEF-Unterstützung wurde für Reaktionsteams für Computersicherheitsvorfälle, Betreiber wesentlicher Dienste (OES), Anbieter digitaler Dienste (DSP), zentrale Anlaufstellen (SPOC) und nationale zuständige Behörden (NCAs) bereitgestellt. Dies stärkt die Cybersicherheitskapazitäten und die grenzüberschreitende Zusammenarbeit innerhalb der EU und unterstützt die Umsetzung der EU-Cybersicherheitsstrategie.

Das Programm „Digitales Europa“ für den Zeitraum 2021-2027 ist ein ehrgeiziges Programm, mit dem 1,9 Mrd. EUR in Cybersicherheitskapazitäten und den breiten Einsatz von Cybersicherheitsinfrastrukturen und -instrumenten in der gesamten EU für öffentliche Verwaltungen, Unternehmen und Einzelpersonen investiert werden sollen.

Cybersicherheit ist auch Teil von InvestEU, einem allgemeinen Programm, das viele Finanzinstrumente zusammenführt und öffentliche Investitionen nutzt, um weitere Investitionen des Privatsektors zu sichern. Seine strategische Investitionsfazilität wird wichtige Wertschöpfungsketten im Bereich der Cybersicherheit unterstützen. Sie ist ein wichtiger Bestandteil des Konjunkturpakets als Reaktion auf die Coronavirus-Krise.

Cybersicherheitsatlas

Das europäische Kompetenzzentrum für Cybersicherheit in Industrie, Technologie und Forschung wird Fachwissen bündeln und die europäische Entwicklung und Einführung von Cybersicherheitstechnologien aufeinander abstimmen. Sie wird mit der Industrie, der akademischen Gemeinschaft und anderen zusammenarbeiten, um eine gemeinsame Agenda für Investitionen in die Cybersicherheit aufzustellen und über die Finanzierungsprioritäten für Forschung, Entwicklung und Einführung von Cybersicherheitslösungen im Rahmen der Programme Horizont Europa und Digitales Europa zu entscheiden.

Derzeit werden vier Pilotprojekte durchgeführt, um die Grundlagen für das Kompetenzzentrum und das Netzwerk zu schaffen. An ihnen sind mehr als 170 Partner beteiligt.

Um einen besseren Überblick über das Fachwissen und die Kapazitäten im Bereich Cybersicherheit in der gesamten EU zu erhalten, hat die Kommission eine umfassende Plattform mit dem Namen „Cybersecurity Atlas“ entwickelt.

 

Politische Leitlinien

Blaupause für eine koordinierte Reaktion auf große Cyberangriffe

Das Konzept der Kommission für eine schnelle Notfallreaktion enthält einen Plan für den Fall eines groß angelegten grenzüberschreitenden Cybervorfalls oder einer groß angelegten grenzüberschreitenden Cyberkrise. Darin werden die Ziele und Formen der Zusammenarbeit zwischen den Mitgliedstaaten und den EU-Organen bei der Reaktion auf solche Vorfälle und Krisen festgelegt. Darin wird erläutert, wie bestehende Krisenbewältigungsmechanismen bestehende Cybersicherheitseinrichtungen auf EU-Ebene in vollem Umfang nutzen können.

Sicherer 5G-Einsatz in der EU

5G-Netze stellen eine wichtige digitale Infrastruktur dar, da sie das Rückgrat vieler kritischer Dienste bilden. Die Gewährleistung der Cybersicherheit und Widerstandsfähigkeit dieser kritischen Infrastruktur ist von entscheidender Bedeutung. Auf der Grundlage einer koordinierten Risikobewertung entwickelten die Mitgliedstaaten der NIS-Kooperationsgruppe zusammen mit der Kommission und der ENISA das EU-Instrumentarium zur 5G-Cybersicherheit, in dem Maßnahmen zur Stärkung der Sicherheitsanforderungen für 5G-Netze, zur Anwendung einschlägiger Beschränkungen für Anbieter mit hohem Risiko und zur Gewährleistung der Diversifizierung der Anbieter festgelegt sind.

Der Stand der Umsetzung des 5G-Instrumentariums durch die Mitgliedstaaten wird im zweiten Fortschrittsbericht der NIS-Kooperationsgruppe vom Juni 2023 beschrieben. Die Kommission hat auch ihre eigene Bewertung der 5G-Anbieter vorgenommen, die in der Mitteilung vom Juni 2023 enthalten ist. 

Sicherung des Wahlprozesses

Unsere europäischen Demokratien sind zunehmend digital geworden: Politische Kampagnen finden online statt und Wahlen selbst finden in vielen Ländern durch elektronische Abstimmung statt. 

Die Kommission hat im Rahmen eines umfassenderen Pakets von Empfehlungen zur Unterstützung freier und fairer Europawahlen Empfehlungen für die Cybersicherheit der Wahlen zum Europäischen Parlament abgegeben. Einen Monat vor den Europawahlen 2019 führten das Europäische Parlament, die EU-Länder, die Kommission und die ENISA einen Live-Test ihrer Vorbereitung durch.

Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern

Die Digitalisierung revolutioniert das Gesundheitswesen und ermöglicht bessere Dienstleistungen für Patienten. Cyberangriffe können diese lebenswichtigen Dienste jedoch stören. Am 15. Januar 2025 legte die Kommission als eine der vorrangigen Initiativen, die in den politischen Leitlinien für die Kommission 2024/29 dargelegt sind, einen europäischen Aktionsplan für die Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern vor.

In dem Aktionsplan wird unter anderem vorgeschlagen, dass die ENISA, die EU-Agentur für Cybersicherheit, ein gesamteuropäisches Zentrum zur Unterstützung der Cybersicherheit für Krankenhäuser und Gesundheitsdienstleister einrichtet, das ihnen maßgeschneiderte Leitlinien, Instrumente, Dienste und Schulungen zur Verfügung stellt. Die Initiative baut auf dem umfassenderen EU-Rahmen zur Stärkung der Cybersicherheit in kritischen Infrastrukturen auf.
 

Fähigkeiten und Bewusstsein

Kompetenzen für die Belegschaft

Wir können digitale Sicherheit nur gewährleisten, wenn wir Experten mit den richtigen Kenntnissen und Fähigkeiten haben, und es gibt derzeit nicht genug. Aus diesem Grund ergreift die Kommission Maßnahmen, um die Entwicklung von Cybersicherheitskompetenzen zu fördern und die Zahl der Arbeitskräfte in der Europäischen Union zu erhöhen.

Cybersicherheitskompetenzen, die unter die allgemeine Agenda der Kommission für digitale Kompetenzen fallen, werden weiterhin ganz oben auf der politischen Agenda der Kommission stehen, wobei die Union der Kompetenzen in den politischen Leitlinien der Kommission für 2024-2029 vorgesehen ist. Die Projekte werden weiterhin im Rahmen verschiedener Programme finanziert, insbesondere im Rahmen des Programms „Digitales Europa“ und von Erasmus+, um die Arbeitskräftelücke in der Europäischen Union zu schließen. Die Kommission wird weiterhin bestehende politische Instrumente wie das Politikprogramm 2030 für die digitale Dekade und die Möglichkeit, Mehrländerprojekte zur Bewältigung von Cybersicherheitskompetenzen einzurichten, nutzen, wie in der Mitteilung der Kommission über die Schließung der Fachkräftelücke im Bereich Cybersicherheit vorgesehen, um die Wettbewerbsfähigkeit, das Wachstum und die Resilienz der EU (im Folgenden „Akademie für Cybersicherheitskompetenzen“) zu stärken.

Die Cybersecurity Skills Academy

Die Akademie für Cybersicherheitskompetenzen, die im Rahmen des Europäischen Jahres der Kompetenzen 2023 ins Leben gerufen wurde, bündelt private und öffentliche Initiativen auf europäischer und nationaler Ebene, um die wachsende Lücke in der Cybersicherheitsbelegschaft zu schließen. Die Akademie, die online auf der Plattform der Kommission für digitale Arbeitsplätze und Kompetenzen gehostet wird, wird von allen Interessenträgern, insbesondere der Industrie, durch einen Mechanismus von Zusagen und der Wissenschaft unterstützt, wobei ein Flaggschiff auf dem Erfolg der Akademie aufbaut: das Industrie-Akademie-Netzwerk.

Mitteilung über die EU-Akademie für Cyberkompetenzen

Factsheet zur EU-Akademie für Cyberkompetenzen

Sensibilisierung

Der menschliche Faktor ist oft das schwache Glied in der Cybersicherheit: Jemand, der auf einen Phishing-Link klickt, kann enorme Konsequenzen haben. Daher schärft die Kommission das Bewusstsein für Cybersicherheit und fördert bewährte Verfahren in der breiten Öffentlichkeit. So organisiert sie einmal jährlich gemeinsam mit der ENISA den Europäischen Monat der Cybersicherheit.

 

Cyber-Community

ENISA – die EU-Agentur für Cybersicherheit

Die ENISA ist die Agentur der EU, die sich mit Cybersicherheit befasst. Sie unterstützt die Mitgliedstaaten, die EU-Organe und die Unternehmen in Schlüsselbereichen, einschließlich der Umsetzung der NIS-Richtlinie.

ISACs

Informations- und Analysezentren (ISACs) fördern die Zusammenarbeit zwischen der Cybersicherheitsgemeinschaft in verschiedenen Wirtschaftszweigen. Die Weiterentwicklung der ISAC sowohl auf EU-Ebene als auch auf nationaler Ebene ist eine Priorität der Kommission. In Zusammenarbeit mit der ENISA fördert die Kommission auch die Einrichtung neuer ISAC in nicht erfassten Sektoren. Das von der Kommission beaufsichtigte „empowering EU ISACs Konsortium“ leistet rechtliche, technische und organisatorische Unterstützung für ISACs.

GFS

Die Gemeinsame Forschungsstelle (GFS) der Kommission trägt aktiv zur Cybersicherheit in der EU bei. So hat die GFS beispielsweise eine Cybersicherheitstaxonomie entwickelt. Dadurch wird die in der Cybersicherheit verwendete Terminologie angeglichen, damit wir einen klareren Überblick über die Cybersicherheitskapazitäten in der EU haben können.

Die GFS veröffentlichte kürzlich auch einen Bericht mit dem Titel „Cybersecurity– our digital anchor“ (Cybersicherheit – unser digitaler Anker),der Einblicke in die derzeitige Cybersicherheitslandschaft der EU und ihre Geschichte bietet.

CSIRTs/CERTs

Gemäß der NIS2-Richtlinie müssen die EU-Mitgliedstaaten sicherstellen, dass sie über gut funktionierende Computer-Notfallteams (Computer Security Incident Response Teams, im Folgenden „CSIRTs“) verfügen, die auch als Computer Emergency Response Teams (im Folgenden „CERTs“) bezeichnet werden. Diese Teams befassen sich in der Praxis mit Cybersicherheitsvorfällen und -risiken. Sie arbeiten auf EU-Ebene zusammen und auch mit dem Privatsektor.

Alle Arten von Betreibern wesentlicher Dienste und Anbieter digitaler Dienste müssen von benannten CSIRTs abgedeckt werden.

Die Hauptaufgaben von CSIRTs sind:

  • Überwachung von Sicherheitsvorfällen auf nationaler Ebene;
  • Bereitstellung von Frühwarnungen, Warnmeldungen, Ankündigungen und anderen Informationen über Risiken und Vorfälle für relevante Interessenträger;
  • Reaktion auf Vorfälle;
  • Bereitstellung dynamischer Risiko- und Störungsanalysen und Lageerfassung;
  • Teilnahme am CSIRTs-Netzwerk.

ECSO

Die Europäische Cybersicherheitsorganisation (ECSO) wurde 2016 gegründet, um als Gegenstück der Kommission in einer vertraglichen öffentlich-privaten Partnerschaft für Horizont 2020 in den Jahren 2016 bis 2020 zu fungieren. Die meisten der 250 Mitglieder des ECSO gehören entweder der Cybersicherheitsbranche oder Forschungs- und akademischen Einrichtungen in diesem Bereich an. Zu den Mitgliedern des ECSO gehören in geringerem Maße auch Akteure des öffentlichen Sektors und nachfrageorientierte Wirtschaftszweige.

Neben Empfehlungen zu Horizont 2020 führt das ECSO verschiedene Aktivitäten durch, die auf den Aufbau von Gemeinschaften und die industrielle Entwicklung auf europäischer Ebene abzielen.

Frauen4Cyber

Es ist wichtig, die Rolle von Frauen in der Cybersicherheitsgemeinschaft hervorzuheben, die unterrepräsentiert sind. Aus diesem Grund hat die Kommission in Zusammenarbeit mit der Initiative Women4Cyber des ECSO das Women4Cyber-Register eingerichtet. Es erleichtert es den Medien, Veranstaltern und anderen, die vielen talentierten Frauen zu finden, die in der Cybersicherheit arbeiten, so dass diese Frauen in der Cyber-Community und in der öffentlichen Debatte sichtbarer und prominenter werden.

 

Cyber-Dialoge

Die EU arbeitet mit Partnern zusammen, um gemeinsame Interessen in der Cybersicherheitspolitik voranzubringen. Der 9. Cyberdialog zwischen der EU und den USA fand im Dezember 2023 in Brüssel statt. Die EU und die USA haben die Zusammenarbeit in Bereichen wie Cyberdiplomatie, Krisenmanagement, Kapazitätsaufbau, Cybersicherheit kritischer Infrastrukturen (einschließlichMeldung von Sicherheitsvorfällen),Cybersicherheit von Hardware- und Softwareprodukten (einschließlich des gemeinsamen Aktionsplans für Cybersicherheitsprodukte)  und Cybersicherheitsaspekte neuer Technologien wie KI vorangetrieben.

Seit 2021 haben die EU und die Ukraine drei Cyberdialoge geführt. Im Jahr 2023 formalisierte die EU-Cybersicherheitsagentur ENISA eine Arbeitsvereinbarung mit ukrainischen Partnern, um den Kapazitätsaufbau, den Austausch bewährter Verfahren und das Lagebewusstsein zu fördern. Die EU hat auch Cyberdialoge mit Indien, Japan, der Republik Korea und Brasilien aufgenommen. Der erste Cyberdialog zwischen der EU und dem Vereinigten Königreich fand im Dezember 2023 in Brüssel statt, das zweite ein Jahr später, am 6. Dezember 2024.

Cybersicherheitwird auch im Rahmen bilateraler digitaler Partnerschaften und digitaler Dialoge sowie der Digitalen Allianz EU-LAK, des Regulierungsdialogs EU-Westbalkan, des strukturierten Dialogs EU-NATO über Resilienz und des strukturierten Dialogs EU-NATO über Cybersicherheit und Verteidigung erörtert. Im Jahr 2023 veröffentlichte die EU-NATO-Taskforce für die Resilienz kritischer Infrastrukturen einen Bericht, in dem wichtige bereichsübergreifende Sektoren kartiert wurden. 

Am 11. November 2024 führten die EU und Japan ihren sechsten Cyberdialog in Tokio durch, bei dem sie sich über die Bedrohungslage und die Reaktion auf böswillige Cyberaktivitäten austauschten und über ihre jüngsten politischen und legislativen Entwicklungen im Bereich der Cybersicherheit sowie in den Bereichen neue Technologien, Cyberkrisenmanagement und Cyberabwehr informierten.

 

Sonstige Bereiche der Cyberpolitik

Cyberkriminalität

Normale Kriminelle nutzen Cyberangriffe, die die Europäer bedrohen. Die Abteilung Migration und Inneres der Kommission überwacht und aktualisiert das EU-Recht zur Cyberkriminalität und unterstützt die Strafverfolgungskapazitäten. Die Kommission arbeitet auch mit dem Europäischen Zentrum zur Bekämpfung der Cyberkriminalität bei Europol zusammen.

Cyberdiplomatie

Die EU unternimmt Anstrengungen, um sich vor Cyberbedrohungen von außerhalb ihrer Grenzen zu schützen. In diesem Zusammenhang arbeitet die Kommission gemeinsam mit dem Europäischen Auswärtigen Dienst und den Mitgliedstaaten an der Umsetzung einer gemeinsamen diplomatischen Reaktion auf böswillige Cyberaktivitäten (im Folgenden „Cyberdiplomatie-Toolbox“). Diese Reaktion umfasst diplomatische Zusammenarbeit und Dialog, Präventivmaßnahmen gegen Cyberangriffe und Sanktionen gegen diejenigen, die an Cyberangriffen beteiligt sind, die die EU bedrohen.

Die Kommission unterstützt die Entscheidungsfindung bei der Reaktion auf externe Cyberbedrohungen, wo immer dies erforderlich ist. Sie finanziert auch direkt die laufende EU-Initiative zur Unterstützung der Cyberdiplomatie.

Cyberabwehr

Am 10. November 2022 legten die Kommission und der Hohe Vertreter eine gemeinsame Mitteilung über eine EU-Cyberabwehrpolitik vor, um das sich verschlechternde Sicherheitsumfeld infolge der Aggression Russlands gegen die Ukraine anzugehen und die Fähigkeit der EU zum Schutz ihrer Bürgerinnen und Bürger und ihrer Infrastruktur zu stärken.  

Die EU-Politik zur Cyberabwehr stützt sich auf vier Säulen, die ein breites Spektrum von Initiativen abdecken, die der EU und den Mitgliedstaaten helfen werden, Cyberangriffe besser zu erkennen, abzuschrecken und abzuwehren:

1. Gemeinsam handeln für eine stärkere Cyberabwehr der EU

2. Sicherung des Verteidigungsökosystems

3. Investitionen in Cyberabwehrfähigkeiten

4. Partner zur Bewältigung gemeinsamer Herausforderungen

Die neue Politik erfordert Investitionen in umfassende Cyberabwehrfähigkeiten und wird die Koordinierung und Zusammenarbeit zwischen den militärischen und zivilen Cybergemeinschaften der EU stärken. Sie wird die Zusammenarbeit mit dem Privatsektor und ein effizientes Cyberkrisenmanagement in der Union verbessern. Die neue Politik wird auch dazu beitragen, unsere strategischen Abhängigkeiten bei kritischen Cybertechnologien zu verringern und die technologische industrielle Basis der europäischen Verteidigung (EDTIB) zu stärken. Es wird die Ausbildung, Gewinnung und Bindung von Cyber-Talenten fördern.

Die EU arbeitet im Bereich der Verteidigung im Cyberraum im Rahmen der Tätigkeiten der Europäischen Kommission, des Europäischen Auswärtigen Dienstes(EAD),der Europäischen Verteidigungsagentur sowie der ENISA und der Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol)zusammen.

Aufbau von Cyber-Kapazitäten in Drittländern

Die EU arbeitet mit anderen Ländern zusammen, um beim Aufbau ihrer Kapazitäten zur Abwehr von Cybersicherheitsbedrohungen zu helfen. Die Kommission unterstützt über ihre Abteilung für internationale Zusammenarbeit und Entwicklung verschiedene Cybersicherheitsprogramme in den Erweiterungsländern sowie in anderen Ländern weltweit.

Neueste Nachrichten

PRESSEMITTEILUNG |
Kommission stellt Aktionsplan zum Schutz des Gesundheitssektors vor Cyberangriffen vor

Die Kommission hat einen EU-Aktionsplan zur Stärkung der Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern vorgelegt. Dieser Aktionsplan wurde in den politischen Leitlinien von Präsidentin von der Leyen als eine der wichtigsten Prioritäten innerhalb der ersten 100 Tage des neuen Mandats angekündigt.

DIGIBYTE |
Cyber: EU and UK hold Second Cyber Dialogue

On 5 and 6 December, the European Union (EU) and the United Kingdom (UK) held their second cyber dialogue in London, as set out under the EU-UK Trade and Cooperation Agreement.

Zugehöriger Inhalt

Gesamtbild

Die EU hat eine Cybersicherheitsstrategie skizziert, mit der die Fähigkeit Europas gestärkt werden soll, Cyberangriffe zu bekämpfen und sich von ihnen zu erholen.

Vertiefen

In Verbindung stehende Inhalte