Kyberturvallisuusstrategia

Euroopan komissio ja unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja esittelivät uuden EU:n kyberturvallisuusstrategian. 

Yhteiskunnan digitalisaatio on laajentanut uhkaympäristöä ja tuo mukanaan uusia haasteita, jotka edellyttävät mukautettuja ja innovatiivisia ratkaisuja. Kyberhyökkäysten määrä kasvaa edelleen, ja yhä kehittyneempiä hyökkäyksiä tulee monista eri lähteistä sekä EU:ssa että sen ulkopuolella.

EU:n olisi sen vuoksi johdettava toimia turvallisen digitalisaation aikaansaamiseksi. Sen olisi edistettävä keskeisten palvelujen ja kriittisten infrastruktuurien maailmanluokan kyberturvallisuusratkaisuja ja -standardeja sekä uusien teknologioiden kehittämistä ja soveltamista. Hallitukset, yritykset ja kansalaiset ovat yhdessä vastuussa kyberturvallisen digitaalisen muutoksen varmistamisesta. 

Mistä strategiassa on kyse?

Strategiassa kuvataan, miten EU voi valjastaa ja vahvistaa kaikkia välineitään ja resurssejaan ollakseen teknologisesti riippumaton. Siinä esitetään myös, miten EU voi tehostaa yhteistyötään sellaisten kumppaneiden kanssa eri puolilla maailmaa, jotka jakavat demokratiaa, oikeusvaltiota ja ihmisoikeuksia koskevat arvomme.

EU:n teknologisen suvereniteetin on perustuttava kaikkien verkkoon liitettyjen palvelujen ja tuotteiden häiriönsietokykyyn. Kaikkien neljän kyberyhteisön – jotka ovat tekemisissä sisämarkkinoiden, lainvalvonnan, diplomatian ja puolustuksen kanssa – on työskenneltävä tiiviimmin yhteisen tietoisuuden saavuttamiseksi uhkista. Niiden olisi oltava valmiita reagoimaan kollektiivisesti hyökkäyksen toteutuessa, jotta EU voi olla suurempi kuin osiensa summa.

Strategia kattaa keskeisten palvelujen, kuten sairaaloiden, energiaverkkojen, rautateiden ja yhä useampien verkkoon liitettyjen esineiden turvallisuuden kodeissamme, toimistoissamme ja tehtaissamme.  Strategian tavoitteena on kehittää yhteisiä valmiuksia vastata merkittäviin kyberhyökkäyksiin. Siinä hahmotellaan myös suunnitelmia tehdä yhteistyötä kumppaneiden kanssa eri puolilla maailmaa kansainvälisen turvallisuuden ja vakauden varmistamiseksi kybertoimintaympäristössä. Lisäksi siinä esitetään, miten yhteinen kyberturvallisuusyksikkö voi varmistaa tehokkaimman reagoinnin kyberuhkiin jäsenvaltioiden ja EU:n käytettävissä olevien yhteisten resurssien ja asiantuntemuksen avulla.

Strategian päätavoite

Uudella strategialla pyritään varmistamaan maailmanlaajuinen ja avoin internet, jossa on vahvat suojatoimet, jos Euroopan kansalaisten turvallisuuteen ja perusoikeuksiin kohdistuu riskejä. Aiemmissa strategioissa saavutetun edistyksen perusteella se sisältää konkreettisia ehdotuksia kolmen tärkeimmän välineen käyttöönottamiseksi. Nämä kolme välinettä ovat sääntely-, investointi- ja politiikka-aloitteet. Niissä käsitellään kolmea EU:n toiminta-alaa:

1. häiriönsietokyky, teknologinen suvereniteetti ja johtajuus;
2. operatiiviset valmiudet ehkäistä, estää ja reagoida;
3. yhteistyö maailmanlaajuisen ja avoimen kybertoimintaympäristön edistämiseksi.

EU on sitoutunut tukemaan tätä strategiaa investoimalla ennennäkemättömän paljon EU:n digitaaliseen siirtymään seuraavien seitsemän vuoden aikana. Tämä nelinkertaistaisi aiemmat investointitasot. Se on osoitus EU:n sitoutumisesta uuteen teknologia- ja teollisuuspolitiikkaansa ja elpymisohjelmaan.

EU:n uusi kyberturvallisuusstrategia digitaaliselle vuosikymmenelle on keskeinen osa Euroopan digitaalista tulevaisuutta, komission Euroopan elpymissuunnitelmaa ja turvallisuusunionistrategiaa 2020–2025.