
Raportissa yksilöidään valtioiden tukemien uhkatoimijoiden ja kyberrikollisten kyberhyökkäysten ja vakoilutoimien kaltaisia uhkia molemmilla aloilla. Toimitusketjut, erityisesti 5G-verkot ja uusiutuvan energian infrastruktuurit, ovat erityisen riskialttiita.
Havaittujen riskien lieventämiseksi kertomuksessa annetaan jäsenvaltioille, komissiolle ja ENISAlle suosituksia toteuttaa oikea-aikaisesti häiriönsietokykyä parantavia toimenpiteitä. Näihin suosituksiin kuuluvat kiristyshaittaohjelmien lieventämistä koskevien hyvien käytäntöjen jakaminen, kollektiivisen kybertilannetietoisuuden ja tietojen jakamisen parantaminen, valmiussuunnittelun, kriisinhallinnan ja operatiivisen yhteistyön parantaminen; arvioida riippuvuuksia suuririskisistä kolmansien maiden palveluntarjoajista toimitusketjun turvallisuuden vahvistamiseksi.
Kertomus on jatkoa neuvoston päätelmille, joissa kehotetaan kehittämään EU:n kyberturvallisuutta, ja EU:n viestintäinfrastruktuurien ja -verkkojen kyberturvallisuutta ja häiriönsietokykyä koskevalle kertomukselle.