EU:n kyberturvallisuusstrategia

Euroopan komissio ja unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja esittelivät uuden EU:n kyberturvallisuusstrategian. 

Yhteiskunnan digitalisaatio on laajentanut uhkaympäristöä ja tuonut mukanaan uusia haasteita, jotka edellyttävät mukautettuja ja innovatiivisia ratkaisuja. Kyberhyökkäysten määrä kasvaa edelleen, ja yhä kehittyneempiä hyökkäyksiä tulee monista eri lähteistä sekä EU:ssa että sen ulkopuolella.

EU:n olisi sen vuoksi johdettava toimia turvallisen digitalisaation varmistamiseksi. Sen olisi ohjattava maailmanluokan ratkaisuja ja kyberturvallisuusstandardeja keskeisille palveluille ja kriittisille infrastruktuureille sekä edistettävä uusien teknologioiden kehittämistä ja soveltamista. Hallituksilla, yrityksillä ja kansalaisilla on yhteinen vastuu kyberturvallisen digitaalisen muutoksen varmistamisesta. 

Mistä strategiassa on kyse?

Strategiassa kuvataan, miten EU voi hyödyntää ja vahvistaa kaikkia välineitään ja resurssejaan ollakseen teknologisesti riippumaton. Siinä esitetään myös, miten EU voi tehostaa yhteistyötään sellaisten kumppanien kanssa eri puolilla maailmaa, jotka jakavat demokratiaan, oikeusvaltioon ja ihmisoikeuksiin liittyvät arvomme.

EU:n teknologisen suvereniteetin on perustuttava kaikkien verkkoon liitettyjen palvelujen ja tuotteiden häiriönsietokykyyn. Kaikkien neljän kyberyhteisön – sisämarkkinoihin, lainvalvontaan, diplomatiaan ja puolustukseen liittyvien – on tehtävä tiiviimpää yhteistyötä, jotta uhkista saadaan yhteinen tietoisuus. Niiden olisi oltava valmiita reagoimaan kollektiivisesti hyökkäyksen toteutuessa, jotta EU voi olla osiensa summaa suurempi.

Strategia kattaa keskeisten palvelujen, kuten sairaaloiden, energiaverkkojen, rautateiden ja yhä useampien verkkoon liitettyjen kohteiden turvallisuuden kodeissamme, toimistoissamme ja tehtaissamme.  Strategian tavoitteena on kehittää yhteisiä valmiuksia vastata merkittäviin kyberhyökkäyksiin. Siinä hahmotellaan myös suunnitelmia tehdä yhteistyötä kumppaneiden kanssa eri puolilla maailmaa kansainvälisen turvallisuuden ja vakauden varmistamiseksi kybertoimintaympäristössä. Lisäksi siinä hahmotellaan, miten yhteinen kyberturvallisuusyksikkö voi varmistaa tehokkaimman reagoinnin kyberuhkiin käyttämällä jäsenvaltioiden ja EU:n käytettävissä olevia yhteisiä resursseja ja asiantuntemusta.

Strategian päätavoite

Uudella strategialla pyritään varmistamaan maailmanlaajuinen ja avoin internet, jossa on vahvat suojatoimet silloin, kun turvallisuuteen ja ihmisten perusoikeuksiin kohdistuu riskejä Euroopassa. Aiemmissa strategioissa saavutetun edistyksen mukaisesti se sisältää konkreettisia ehdotuksia kolmen keskeisen välineen käyttöönottamiseksi. Nämä kolme välinettä ovat sääntely-, investointi- ja politiikka-aloitteet. Niissä käsitellään kolmea EU:n toiminta-alaa:

1. häiriönsietokyky, teknologinen suvereniteetti ja johtajuus;
2. toimintavalmiudet ennaltaehkäisyä, estämistä ja reagointia varten;
3. yhteistyö maailmanlaajuisen ja avoimen kybertoimintaympäristön edistämiseksi.

EU on sitoutunut tukemaan tätä strategiaa investoimalla ennennäkemättömällä tavalla EU:n digitaaliseen siirtymään seuraavien seitsemän vuoden aikana. Tämä nelinkertaistaisi aiemmat investointitasot. Se on osoitus EU:n sitoutumisesta uuteen teknologia- ja teollisuuspolitiikkaan ja elpymisohjelmaan.

EU:n uusi kyberturvallisuusstrategia digitaalista vuosikymmentä varten on keskeinen osa Euroopan digitaalista tulevaisuutta, komission Euroopan elpymissuunnitelmaa ja turvallisuusunionistrategiaa 2020–2025.