Kibernetinio saugumo strategija

Europos Komisija ir Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai pristatė naują ES kibernetinio saugumo strategiją. 

Dėl COVID-19 krizės suintensyvėjusios visuomenės skaitmeninės transformacijos išplėtė grėsmių aplinką ir kelia naujų iššūkių, kuriems spręsti reikia pritaikytų ir novatoriškų sprendimų. Kibernetinių išpuolių skaičius toliau didėja, nes vis sudėtingesni išpuoliai vykdomi iš įvairių šaltinių tiek ES viduje, tiek už jos ribų.

Todėl ES turėtų vadovauti pastangoms užtikrinti saugų skaitmeninimą. Tai turėtų būti pagrindinių paslaugų ir ypatingos svarbos infrastruktūros objektų pasaulinio lygio sprendimų ir kibernetinio saugumo standartų varomoji jėga, taip pat naujų technologijų kūrimo ir taikymo varomoji jėga. Vyriausybės, įmonės ir piliečiai bus atsakingi už kibernetinės saugos skaitmeninės transformacijos užtikrinimą. 

Kokia yra strategija?

Strategijoje aprašoma, kaip ES gali panaudoti ir sustiprinti visas savo priemones ir išteklius, kad būtų technologiškai suvereni. Jame taip pat išdėstyta, kaip ES gali sustiprinti bendradarbiavimą su partneriais visame pasaulyje, kurie dalijasi mūsų vertybėmis – demokratija, teisine valstybe ir žmogaus teisėmis.

ES technologinis suverenumas turi būti grindžiamas visų susijusių paslaugų ir produktų atsparumu. Visos keturios kibernetinės bendruomenės – susijusios su vidaus rinka, teisėsauga, diplomatija ir gynyba – turi glaudžiau bendradarbiauti siekdamos bendro informuotumo apie grėsmes. Jos turėtų būti pasirengusios bendrai reaguoti įvykus išpuoliui, kad ES galėtų būti didesnė už jos dalių sumą.

Strategija apima pagrindinių paslaugų, pvz., ligoninių, energetikos tinklų, geležinkelių, saugumą ir vis didėjantį sujungtų objektų skaičių mūsų namuose, biuruose ir gamyklose.  Strategija siekiama sukurti kolektyvinius pajėgumus reaguoti į didelius kibernetinius išpuolius. Jame taip pat išdėstomi planai bendradarbiauti su partneriais visame pasaulyje, siekiant užtikrinti tarptautinį saugumą ir stabilumą kibernetinėje erdvėje. Be to, jame išdėstoma, kaip Jungtinis kibernetinio saugumo padalinys gali užtikrinti veiksmingiausią atsaką į kibernetines grėsmes, naudodamas bendrus valstybių narių ir ES turimus išteklius ir ekspertines žinias.

Pagrindinis strategijos tikslas

Naująja strategija siekiama užtikrinti pasaulinį ir atvirą internetą su griežtomis apsaugos priemonėmis tais atvejais, kai Europoje kyla pavojus saugumui ir pagrindinėms žmonių teisėms. Atsižvelgiant į pažangą, padarytą įgyvendinant ankstesnes strategijas, joje pateikiami konkretūs pasiūlymai dėl trijų pagrindinių priemonių panaudojimo. Šios trys priemonės yra reguliavimo, investicijų ir politikos iniciatyvos. Jos apims tris ES veiksmų sritis:

1. atsparumas, technologinis suverenumas ir lyderystė;
2. operatyviniai pajėgumai užkirsti kelią, atgrasyti nuo jų ir į juos reaguoti;
3. bendradarbiavimas siekiant plėtoti pasaulinę ir atvirą kibernetinę erdvę.

ES yra įsipareigojusi remti šią strategiją per ateinančius septynerius metus teikdama precedento neturinčias investicijas į ES skaitmeninę pertvarką. Tai reikštų keturis ankstesnius investicijų lygius. Tai rodo ES įsipareigojimą vykdyti naują technologijų ir pramonės politiką ir ekonomikos gaivinimo darbotvarkę.

Nauja ES skaitmeninio dešimtmečio kibernetinio saugumo strategija yra pagrindinė Europos skaitmeninės ateities formavimo, Komisijos Europos ekonomikos gaivinimo plano ir 2020–2025 m. saugumo sąjungos strategijos sudedamoji dalis.