Die Europäische Union arbeitet an verschiedenen Fronten, um die Cyberresilienz zu fördern, unsere Kommunikation und Daten zu schützen und die Sicherheit der Online-Gesellschaft und -Wirtschaft zu gewährleisten.
Cybersicherheitsstrategie
Die Europäische Kommission und der Hohe Vertreter der Union für Außen- und Sicherheitspolitik haben Ende 2020 eine neue EU-Cybersicherheitsstrategie vorgelegt.
Die Strategie umfasst die Sicherheit wesentlicher Dienste wie Krankenhäuser, Energienetze und Eisenbahnen. Es deckt auch die Sicherheit der ständig wachsenden Anzahl von verbundenen Objekten in unseren Häusern, Büros und Fabriken ab.
Die Strategie konzentriert sich auf den Aufbau kollektiver Fähigkeiten zur Reaktion auf große Cyberangriffe und die Zusammenarbeit mit Partnern auf der ganzen Welt, um die internationale Sicherheit und Stabilität im Cyberspace zu gewährleisten.
Gesetzgebung und Zertifizierung
Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union (NIS2-Richtlinie)
Cybersicherheitsbedrohungen sind fast immer grenzüberschreitend, und ein Cyberangriff auf die kritischen Einrichtungen eines Landes kann sich auf die EU als Ganzes auswirken. Die EU-Länder müssen über starke Regierungsstellen verfügen, die die Cybersicherheit in ihrem Land überwachen und mit ihren Amtskollegen in anderen Mitgliedstaaten zusammenarbeiten, indem sie Informationen austauschen. Dies ist besonders wichtig für Sektoren, die für unsere Gesellschaften von entscheidender Bedeutung sind.
Die erste Richtlinie über die Sicherheit von Netz- und Informationssystemen (NIS-Richtlinie)gewährleistet die Schaffung und Zusammenarbeit dieser staatlichen Stellen. Diese Richtlinie wurde Ende 2020 überarbeitet, was zum Vorschlag und zur Annahme der NIS2-Richtlinie führte. Die Mitgliedstaaten hatten bis zum 18. Oktober 2024 Zeit, NIS2 vollständig umzusetzen und umzusetzen.
ENISA – die EU-Agentur für Cybersicherheit
Die ENISA ist die 2005 gegründete Agentur der Europäischen Union für Cybersicherheit. Das Mandat wurde 2019 überarbeitet, und seitdem hat die Agentur ein ständiges Mandat.
Die wichtigsten Ziele und Aufgaben der ENISA sind im Basisrechtsakt festgelegt, nämlich im Rechtsakt zur Cybersicherheit (Cybersecurity Act – CSA). Die ENISA unterstützt Mitgliedstaaten, EU-Institutionen und Unternehmen in Schlüsselbereichen, einschließlich der Umsetzung der NIS-Richtlinie, des Rechtsakts zur Cyberresilienz und des Rechtsakts zur Cybersolidarität. Die Agentur unterstützt auch das Verfahren für die Cybersicherheitszertifizierung von IKT-Produkten, -Diensten und -Prozessen gemäß Titel III der CSA.
Das Cybersicherheitsgesetz
Der Rechtsakt zur Cybersicherheit wurde 2019 angenommen und stärkte die Rolle der Agentur der Europäischen Union für Cybersicherheit (ENISA). Sie erteilte der Agentur ein ständiges Mandat und ermächtigte sie, zur Intensivierung der operativen Zusammenarbeit und des Krisenmanagements in der gesamten EU beizutragen. Es verfügt auch über mehr finanzielle und personelle Ressourcen als zuvor.
Mit dem Rechtsakt zur Cybersicherheit wurde auch der Europäische Rahmen für die Cybersicherheitszertifizierung (ECCF) geschaffen, der gemeinsame Cybersicherheitsanforderungen und Bewertungskriterien für die Zertifizierung von IKT-Produkten, -Diensten und -Prozessen enthält. Weitere Informationen finden Sie auf der Website der ENISA.
Durch eine gezielte Änderung des Cybersicherheitsgesetzes, die am 15. Januar 2025 angenommen wurde, wurde der Geltungsbereich der Zertifizierung auf verwaltete Sicherheitsdienste ausgeweitet.
Gesetz über Cyberresilienz
Das Gesetz über die Cyberresilienz ist am 10. Dezember 2024 in Kraft getreten. Sie legt gemeinsame Standards für Produkte mit digitalen Elementen, einschließlich Hard- und Software, fest. Solche Produkte müssen während ihres gesamten Lebenszyklus bestimmte Cybersicherheitsanforderungen erfüllen, einschließlich automatischer Sicherheitsupdates und der Meldung von Sicherheitsvorfällen. Das Gesetz führt auch eine Sorgfaltspflicht für Hersteller ein, die sicherstellt, dass Produkte durch Design und durch Voreinstellungen sicher sind. Diese Verordnung schützt Verbraucher und Unternehmen vor Cyberbedrohungen, indem sie ein sichereres digitales Umfeld ermöglicht.
Das Cyber-Solidaritätsgesetz
Das Cybersolidaritätsgesetz wurde am 15. Januar 2025 angenommen, um die Abwehrbereitschaft, Erkennung und Reaktion auf Cybersicherheitsvorfälle in der gesamten EU zu verbessern.
Investitionen
Aufbauplan
Cybersicherheit ist eine der Prioritäten der Kommission bei ihrer Reaktion auf die Coronavirus-Krise, da es während des Lockdowns zu verstärkten Cyberangriffen kam. Der Aufbauplan für Europa sieht zusätzliche Investitionen in die Cybersicherheit vor.
Unterstützung von Forschung und Innovation: Horizont 2020 und cPPP; Horizont Europa
Die Erforschung der digitalen Sicherheit ist von entscheidender Bedeutung, um innovative Lösungen zu entwickeln, die uns vor den neuesten und fortschrittlichsten Cyberbedrohungen schützen können. Deshalb ist Cybersicherheit ein wichtiger Bestandteil von Horizont 2020 und seinem Nachfolger Horizont Europa.
Im Rahmen von Horizont Europa ist die Cybersicherheit für den Zeitraum 2021-2027 Teil des Clusters „Zivile Sicherheit für die Gesellschaft“.
Im Rahmen von Horizont 2020 kofinanzierte die Kommission Forschung und Innovation zu Themen wie Cybersicherheitsvorsorge durch Cyberbereiche und -simulation, Cybersicherheit für kleine und mittlere Unternehmen, Cybersicherheit im Strom- und Energiesystem sowie Cybersicherheit und Datenschutz in kritischen Sektoren. Diese Themen fallen unter den Cluster „Sichere Gesellschaften – Schutz der Freiheit und Sicherheit Europas und seiner Bürgerinnen und Bürger“.
Im Jahr 2016 wurde die vertragliche öffentlich-private Partnerschaft (cPPP) für Cybersicherheit im Rahmen von Horizont 2020 zwischen der Europäischen Kommission und der Europäischen Cybersicherheitsorganisation (ECSO) gegründet, einer Vereinigung, die sich aus Mitgliedern der Cyberindustrie, der Wissenschaft, der öffentlichen Verwaltungen und mehr zusammensetzt.
Unterstützung von Cyber-Kapazitäten und -Einsatz
Unsere physischen und digitalen Infrastrukturen sind sehr eng miteinander verflochten. Daher hat die Kommission im Rahmen ihres Finanzierungsprogramms für Infrastrukturinvestitionen, der Fazilität „Connecting Europe“ (CEF), für den Zeitraum 2014-2020 auch in Cybersicherheit investiert.
Die CEF-Unterstützung wurde für Reaktionsteams für Computersicherheitsvorfälle, Betreiber wesentlicher Dienste (OES), Anbieter digitaler Dienste (DSP), zentrale Anlaufstellen (SPOC) und nationale zuständige Behörden (NCAs) bereitgestellt. Dies stärkt die Cybersicherheitskapazitäten und die grenzüberschreitende Zusammenarbeit innerhalb der EU und unterstützt die Umsetzung der EU-Cybersicherheitsstrategie.
Das Programm „Digitales Europa“ für den Zeitraum 2021-2027 ist ein ehrgeiziges Programm, mit dem 1,9 Mrd. EUR in Cybersicherheitskapazitäten und den breiten Einsatz von Cybersicherheitsinfrastrukturen und -instrumenten in der gesamten EU für öffentliche Verwaltungen, Unternehmen und Einzelpersonen investiert werden sollen.
Cybersicherheit ist auch Teil von InvestEU, einem allgemeinen Programm, das viele Finanzinstrumente zusammenführt und öffentliche Investitionen nutzt, um weitere Investitionen des Privatsektors zu sichern. Seine strategische Investitionsfazilität wird wichtige Wertschöpfungsketten im Bereich der Cybersicherheit unterstützen. Sie ist ein wichtiger Bestandteil des Konjunkturpakets als Reaktion auf die Coronavirus-Krise.
Cybersicherheitsatlas
Das europäische Kompetenzzentrum für Cybersicherheit in Industrie, Technologie und Forschung wird Fachwissen bündeln und die europäische Entwicklung und Einführung von Cybersicherheitstechnologien aufeinander abstimmen. Sie wird mit der Industrie, der akademischen Gemeinschaft und anderen zusammenarbeiten, um eine gemeinsame Agenda für Investitionen in die Cybersicherheit aufzustellen und über die Finanzierungsprioritäten für Forschung, Entwicklung und Einführung von Cybersicherheitslösungen im Rahmen der Programme Horizont Europa und Digitales Europa zu entscheiden.
Derzeit werden vier Pilotprojekte durchgeführt, um die Grundlagen für das Kompetenzzentrum und das Netzwerk zu schaffen. An ihnen sind mehr als 170 Partner beteiligt.
Um einen besseren Überblick über das Fachwissen und die Kapazitäten im Bereich Cybersicherheit in der gesamten EU zu erhalten, hat die Kommission eine umfassende Plattform mit dem Namen „Cybersecurity Atlas“ entwickelt.
Politische Leitlinien
Blaupause für eine koordinierte Reaktion auf große Cyberangriffe
Das Konzept der Kommission für eine schnelle Notfallreaktion enthält einen Plan für den Fall eines groß angelegten grenzüberschreitenden Cybervorfalls oder einer groß angelegten grenzüberschreitenden Cyberkrise. Darin werden die Ziele und Formen der Zusammenarbeit zwischen den Mitgliedstaaten und den EU-Organen bei der Reaktion auf solche Vorfälle und Krisen festgelegt. Darin wird erläutert, wie bestehende Krisenbewältigungsmechanismen bestehende Cybersicherheitseinrichtungen auf EU-Ebene in vollem Umfang nutzen können.
Sicherer 5G-Einsatz in der EU
5G-Netze stellen eine wichtige digitale Infrastruktur dar, da sie das Rückgrat vieler kritischer Dienste bilden. Die Gewährleistung der Cybersicherheit und Widerstandsfähigkeit dieser kritischen Infrastruktur ist von entscheidender Bedeutung. Auf der Grundlage einer koordinierten Risikobewertung entwickelten die Mitgliedstaaten der NIS-Kooperationsgruppe zusammen mit der Kommission und der ENISA das EU-Instrumentarium zur 5G-Cybersicherheit, in dem Maßnahmen zur Stärkung der Sicherheitsanforderungen für 5G-Netze, zur Anwendung einschlägiger Beschränkungen für Anbieter mit hohem Risiko und zur Gewährleistung der Diversifizierung der Anbieter festgelegt sind.
Der Stand der Umsetzung des 5G-Instrumentariums durch die Mitgliedstaaten wird im zweiten Fortschrittsbericht der NIS-Kooperationsgruppe vom Juni 2023 beschrieben. Die Kommission hat auch ihre eigene Bewertung der 5G-Anbieter vorgenommen, die in der Mitteilung vom Juni 2023 enthalten ist.
Sicherung des Wahlprozesses
Unsere europäischen Demokratien sind zunehmend digital geworden: Politische Kampagnen finden online statt und Wahlen selbst finden in vielen Ländern durch elektronische Abstimmung statt.
Die Kommission hat im Rahmen eines umfassenderen Pakets von Empfehlungen zur Unterstützung freier und fairer Europawahlen Empfehlungen für die Cybersicherheit der Wahlen zum Europäischen Parlament abgegeben. Einen Monat vor den Europawahlen 2019 führten das Europäische Parlament, die EU-Länder, die Kommission und die ENISA einen Live-Test ihrer Vorbereitung durch.
Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern
Die Digitalisierung revolutioniert das Gesundheitswesen und ermöglicht bessere Dienstleistungen für Patienten. Cyberangriffe können diese lebenswichtigen Dienste jedoch stören. Am 15. Januar 2025 legte die Kommission als eine der vorrangigen Initiativen, die in den politischen Leitlinien für die Kommission 2024/29 dargelegt sind, einen europäischen Aktionsplan für die Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern vor.
In dem Aktionsplan wird unter anderem vorgeschlagen, dass die ENISA, die EU-Agentur für Cybersicherheit, ein gesamteuropäisches Zentrum zur Unterstützung der Cybersicherheit für Krankenhäuser und Gesundheitsdienstleister einrichtet, das ihnen maßgeschneiderte Leitlinien, Instrumente, Dienste und Schulungen zur Verfügung stellt. Die Initiative baut auf dem umfassenderen EU-Rahmen zur Stärkung der Cybersicherheit in kritischen Infrastrukturen auf.
Fähigkeiten und Bewusstsein
Kompetenzen für die Belegschaft
Wir können digitale Sicherheit nur gewährleisten, wenn wir Experten mit den richtigen Kenntnissen und Fähigkeiten haben, und es gibt derzeit nicht genug. Aus diesem Grund ergreift die Kommission Maßnahmen, um die Entwicklung von Cybersicherheitskompetenzen zu fördern und die Zahl der Arbeitskräfte in der Europäischen Union zu erhöhen.
Cybersicherheitskompetenzen, die unter die allgemeine Agenda der Kommission für digitale Kompetenzen fallen, werden weiterhin ganz oben auf der politischen Agenda der Kommission stehen, wobei die Union der Kompetenzen in den politischen Leitlinien der Kommission für 2024-2029 vorgesehen ist. Die Projekte werden weiterhin im Rahmen verschiedener Programme finanziert, insbesondere im Rahmen des Programms „Digitales Europa“ und von Erasmus+, um die Arbeitskräftelücke in der Europäischen Union zu schließen. Die Kommission wird weiterhin bestehende politische Instrumente wie das Politikprogramm 2030 für die digitale Dekade und die Möglichkeit, Mehrländerprojekte zur Bewältigung von Cybersicherheitskompetenzen einzurichten, nutzen, wie in der Mitteilung der Kommission über die Schließung der Fachkräftelücke im Bereich Cybersicherheit vorgesehen, um die Wettbewerbsfähigkeit, das Wachstum und die Resilienz der EU (im Folgenden „Akademie für Cybersicherheitskompetenzen“) zu stärken.
Die Cybersecurity Skills Academy
Die Akademie für Cybersicherheitskompetenzen, die im Rahmen des Europäischen Jahres der Kompetenzen 2023 ins Leben gerufen wurde, bündelt private und öffentliche Initiativen auf europäischer und nationaler Ebene, um die wachsende Lücke in der Cybersicherheitsbelegschaft zu schließen. Die Akademie, die online auf der Plattform der Kommission für digitale Arbeitsplätze und Kompetenzen gehostet wird, wird von allen Interessenträgern, insbesondere der Industrie, durch einen Mechanismus von Zusagen und der Wissenschaft unterstützt, wobei ein Flaggschiff auf dem Erfolg der Akademie aufbaut: das Industrie-Akademie-Netzwerk.
Mitteilung über die EU-Akademie für Cyberkompetenzen
Factsheet zur EU-Akademie für Cyberkompetenzen
Sensibilisierung
Der menschliche Faktor ist oft das schwache Glied in der Cybersicherheit: Jemand, der auf einen Phishing-Link klickt, kann enorme Konsequenzen haben. Daher schärft die Kommission das Bewusstsein für Cybersicherheit und fördert bewährte Verfahren in der breiten Öffentlichkeit. So organisiert sie einmal jährlich gemeinsam mit der ENISA den Europäischen Monat der Cybersicherheit.
Cyber-Community
ENISA – die EU-Agentur für Cybersicherheit
Die ENISA ist die Agentur der EU, die sich mit Cybersicherheit befasst. Sie unterstützt die Mitgliedstaaten, die EU-Organe und die Unternehmen in Schlüsselbereichen, einschließlich der Umsetzung der NIS-Richtlinie.
ISACs
Informations- und Analysezentren (ISACs) fördern die Zusammenarbeit zwischen der Cybersicherheitsgemeinschaft in verschiedenen Wirtschaftszweigen. Die Weiterentwicklung der ISAC sowohl auf EU-Ebene als auch auf nationaler Ebene ist eine Priorität der Kommission. In Zusammenarbeit mit der ENISA fördert die Kommission auch die Einrichtung neuer ISAC in nicht erfassten Sektoren. Das von der Kommission beaufsichtigte „empowering EU ISACs Konsortium“ leistet rechtliche, technische und organisatorische Unterstützung für ISACs.
GFS
Die Gemeinsame Forschungsstelle (GFS) der Kommission trägt aktiv zur Cybersicherheit in der EU bei. So hat die GFS beispielsweise eine Cybersicherheitstaxonomie entwickelt. Dadurch wird die in der Cybersicherheit verwendete Terminologie angeglichen, damit wir einen klareren Überblick über die Cybersicherheitskapazitäten in der EU haben können.
Die GFS veröffentlichte kürzlich auch einen Bericht mit dem Titel „Cybersecurity– our digital anchor“ (Cybersicherheit – unser digitaler Anker),der Einblicke in die derzeitige Cybersicherheitslandschaft der EU und ihre Geschichte bietet.
CSIRTs/CERTs
Gemäß der NIS2-Richtlinie müssen die EU-Mitgliedstaaten sicherstellen, dass sie über gut funktionierende Computer-Notfallteams (Computer Security Incident Response Teams, im Folgenden „CSIRTs“) verfügen, die auch als Computer Emergency Response Teams (im Folgenden „CERTs“) bezeichnet werden. Diese Teams befassen sich in der Praxis mit Cybersicherheitsvorfällen und -risiken. Sie arbeiten auf EU-Ebene zusammen und auch mit dem Privatsektor.
Alle Arten von Betreibern wesentlicher Dienste und Anbieter digitaler Dienste müssen von benannten CSIRTs abgedeckt werden.
Die Hauptaufgaben von CSIRTs sind:
- Überwachung von Sicherheitsvorfällen auf nationaler Ebene;
- Bereitstellung von Frühwarnungen, Warnmeldungen, Ankündigungen und anderen Informationen über Risiken und Vorfälle für relevante Interessenträger;
- Reaktion auf Vorfälle;
- Bereitstellung dynamischer Risiko- und Störungsanalysen und Lageerfassung;
- Teilnahme am CSIRTs-Netzwerk.
ECSO
Die Europäische Cybersicherheitsorganisation (ECSO) wurde 2016 gegründet, um als Gegenstück der Kommission in einer vertraglichen öffentlich-privaten Partnerschaft für Horizont 2020 in den Jahren 2016 bis 2020 zu fungieren. Die meisten der 250 Mitglieder des ECSO gehören entweder der Cybersicherheitsbranche oder Forschungs- und akademischen Einrichtungen in diesem Bereich an. Zu den Mitgliedern des ECSO gehören in geringerem Maße auch Akteure des öffentlichen Sektors und nachfrageorientierte Wirtschaftszweige.
Neben Empfehlungen zu Horizont 2020 führt das ECSO verschiedene Aktivitäten durch, die auf den Aufbau von Gemeinschaften und die industrielle Entwicklung auf europäischer Ebene abzielen.
Frauen4Cyber
Es ist wichtig, die Rolle von Frauen in der Cybersicherheitsgemeinschaft hervorzuheben, die unterrepräsentiert sind. Aus diesem Grund hat die Kommission in Zusammenarbeit mit der Initiative Women4Cyber des ECSO das Women4Cyber-Register eingerichtet. Es erleichtert es den Medien, Veranstaltern und anderen, die vielen talentierten Frauen zu finden, die in der Cybersicherheit arbeiten, so dass diese Frauen in der Cyber-Community und in der öffentlichen Debatte sichtbarer und prominenter werden.
Cyber-Dialoge
Die EU arbeitet mit Partnern zusammen, um gemeinsame Interessen in der Cybersicherheitspolitik voranzubringen. Der 9. Cyberdialog zwischen der EU und den USA fand im Dezember 2023 in Brüssel statt. Die EU und die USA haben die Zusammenarbeit in Bereichen wie Cyberdiplomatie, Krisenmanagement, Kapazitätsaufbau, Cybersicherheit kritischer Infrastrukturen (einschließlichMeldung von Sicherheitsvorfällen),Cybersicherheit von Hardware- und Softwareprodukten (einschließlich des gemeinsamen Aktionsplans für Cybersicherheitsprodukte) und Cybersicherheitsaspekte neuer Technologien wie KI vorangetrieben.
Seit 2021 haben die EU und die Ukraine drei Cyberdialoge geführt. Im Jahr 2023 formalisierte die EU-Cybersicherheitsagentur ENISA eine Arbeitsvereinbarung mit ukrainischen Partnern, um den Kapazitätsaufbau, den Austausch bewährter Verfahren und das Lagebewusstsein zu fördern. Die EU hat auch Cyberdialoge mit Indien, Japan, der Republik Korea und Brasilien aufgenommen. Der erste Cyberdialog zwischen der EU und dem Vereinigten Königreich fand im Dezember 2023 in Brüssel statt, das zweite ein Jahr später, am 6. Dezember 2024.
Cybersicherheitwird auch im Rahmen bilateraler digitaler Partnerschaften und digitaler Dialoge sowie der Digitalen Allianz EU-LAK, des Regulierungsdialogs EU-Westbalkan, des strukturierten Dialogs EU-NATO über Resilienz und des strukturierten Dialogs EU-NATO über Cybersicherheit und Verteidigung erörtert. Im Jahr 2023 veröffentlichte die EU-NATO-Taskforce für die Resilienz kritischer Infrastrukturen einen Bericht, in dem wichtige bereichsübergreifende Sektoren kartiert wurden.
Am 11. November 2024 führten die EU und Japan ihren sechsten Cyberdialog in Tokio durch, bei dem sie sich über die Bedrohungslage und die Reaktion auf böswillige Cyberaktivitäten austauschten und über ihre jüngsten politischen und legislativen Entwicklungen im Bereich der Cybersicherheit sowie in den Bereichen neue Technologien, Cyberkrisenmanagement und Cyberabwehr informierten.
Sonstige Bereiche der Cyberpolitik
Cyberkriminalität
Normale Kriminelle nutzen Cyberangriffe, die die Europäer bedrohen. Die Abteilung Migration und Inneres der Kommission überwacht und aktualisiert das EU-Recht zur Cyberkriminalität und unterstützt die Strafverfolgungskapazitäten. Die Kommission arbeitet auch mit dem Europäischen Zentrum zur Bekämpfung der Cyberkriminalität bei Europol zusammen.
Cyberdiplomatie
Die EU unternimmt Anstrengungen, um sich vor Cyberbedrohungen von außerhalb ihrer Grenzen zu schützen. In diesem Zusammenhang arbeitet die Kommission gemeinsam mit dem Europäischen Auswärtigen Dienst und den Mitgliedstaaten an der Umsetzung einer gemeinsamen diplomatischen Reaktion auf böswillige Cyberaktivitäten (im Folgenden „Cyberdiplomatie-Toolbox“). Diese Reaktion umfasst diplomatische Zusammenarbeit und Dialog, Präventivmaßnahmen gegen Cyberangriffe und Sanktionen gegen diejenigen, die an Cyberangriffen beteiligt sind, die die EU bedrohen.
Die Kommission unterstützt die Entscheidungsfindung bei der Reaktion auf externe Cyberbedrohungen, wo immer dies erforderlich ist. Sie finanziert auch direkt die laufende EU-Initiative zur Unterstützung der Cyberdiplomatie.
Cyberabwehr
Am 10. November 2022 legten die Kommission und der Hohe Vertreter eine gemeinsame Mitteilung über eine EU-Cyberabwehrpolitik vor, um das sich verschlechternde Sicherheitsumfeld infolge der Aggression Russlands gegen die Ukraine anzugehen und die Fähigkeit der EU zum Schutz ihrer Bürgerinnen und Bürger und ihrer Infrastruktur zu stärken.
Die EU-Politik zur Cyberabwehr stützt sich auf vier Säulen, die ein breites Spektrum von Initiativen abdecken, die der EU und den Mitgliedstaaten helfen werden, Cyberangriffe besser zu erkennen, abzuschrecken und abzuwehren:
1. Gemeinsam handeln für eine stärkere Cyberabwehr der EU
2. Sicherung des Verteidigungsökosystems
3. Investitionen in Cyberabwehrfähigkeiten
4. Partner zur Bewältigung gemeinsamer Herausforderungen
Die neue Politik erfordert Investitionen in umfassende Cyberabwehrfähigkeiten und wird die Koordinierung und Zusammenarbeit zwischen den militärischen und zivilen Cybergemeinschaften der EU stärken. Sie wird die Zusammenarbeit mit dem Privatsektor und ein effizientes Cyberkrisenmanagement in der Union verbessern. Die neue Politik wird auch dazu beitragen, unsere strategischen Abhängigkeiten bei kritischen Cybertechnologien zu verringern und die technologische industrielle Basis der europäischen Verteidigung (EDTIB) zu stärken. Es wird die Ausbildung, Gewinnung und Bindung von Cyber-Talenten fördern.
Die EU arbeitet im Bereich der Verteidigung im Cyberraum im Rahmen der Tätigkeiten der Europäischen Kommission, des Europäischen Auswärtigen Dienstes(EAD),der Europäischen Verteidigungsagentur sowie der ENISA und der Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol)zusammen.
Aufbau von Cyber-Kapazitäten in Drittländern
Die EU arbeitet mit anderen Ländern zusammen, um beim Aufbau ihrer Kapazitäten zur Abwehr von Cybersicherheitsbedrohungen zu helfen. Die Kommission unterstützt über ihre Abteilung für internationale Zusammenarbeit und Entwicklung verschiedene Cybersicherheitsprogramme in den Erweiterungsländern sowie in anderen Ländern weltweit.
Neueste Nachrichten
Bibliothek
Veranstaltungen
- 05-02-2024 - 06-02-2024Von der Forschung zur Realität – digitale Lösungen für europäische Herausforderungen
- 14-12-2023Innovationsorientierte Beschaffung als Katalysator für die Übernahme der Ergebnisse der Sicherheitsforschung
- 06-05-2023#DigitalEU am Europäischen Tag der offenen Tür am Samstag, 6. Mai
Konsultation
- 27-06-2024 - 25-07-2024Konsultation zum Entwurf eines Durchführungsrechtsakts im Rahmen der NIS2-Richtlinie
- 21-02-2024 - 30-06-2024Konsultation zum Weißbuch: „Wie kann der Bedarf an digitaler Infrastruktur in Europa bewältigt werden?“
- 13-02-2024 - 05-03-2024Bewertung des Rechtsakts zur Cybersicherheit
Zugehöriger Inhalt
Gesamtbild
Vertiefen
-
Das EU-Cybersolidaritätsgesetz wird die Abwehrbereitschaft, Erkennung und Reaktion auf Cybersicherheitsvorfälle in der gesamten EU verbessern.
-
Das Cyberresilienzgesetz verbessert die Cybersicherheitsstandards von Produkten, die eine digitale Komponente enthalten, und verpflichtet Hersteller und Einzelhändler, die Cybersicherheit während des gesamten Lebenszyklus ihrer Produkte sicherzustellen.
-
Betreiber wesentlicher Dienste (OES), nationale Cybersicherheitszertifizierungsbehörden (NCCAs) und nationale zuständige Behörden (NCAs) für Cybersicherheit gehören zu den ausgewählten Antragstellern, die im Rahmen der Aufforderung zur Einreichung von Vorschlägen für die...
-
Das Europäische Kompetenznetz und -zentrum für Cybersicherheit unterstützt die EU bei der Erhaltung und Entwicklung technologischer und industrieller Kapazitäten im Bereich Cybersicherheit.
-
Die Stakeholder Cybersecurity Certification Group wurde gegründet, um bei strategischen Fragen der Cybersicherheitszertifizierung zu beraten.
-
Mit dem Rechtsakt zur Cybersicherheit wird die Agentur der Europäischen Union für Cybersicherheit (ENISA) gestärkt und ein Rahmen für die Cybersicherheitszertifizierung von Produkten und Dienstleistungen geschaffen.
-
Der EU-Rahmen für die Cybersicherheitszertifizierung von Produkten der Informations- und Kommunikationstechnologie (IKT) ermöglicht maßgeschneiderte und risikobasierte EU-Zertifizierungssysteme.
-
Mit der NIS2-Richtlinie wird ein einheitlicher Rechtsrahmen für die Aufrechterhaltung der Cybersicherheit in 18 kritischen Sektoren in der gesamten EU geschaffen. Ferner werden die Mitgliedstaaten aufgefordert, nationale Cybersicherheitsstrategien festzulegen und bei der...
In Verbindung stehende Inhalte

Das Programm „Digitales Europa“ wird der EU dabei helfen, ein hohes gemeinsames...