The Council adopted conclusions on the EU's cybersecurity strategy for the digital decade. This strategy was presented by the Commission and the high representative for foreign affairs in December 2020.
It outlined the framework for EU action to protect EU citizens and businesses from cyber threats, promote secure information systems and protect a global, open, free and secure cyberspace.
The conclusions note that cybersecurity is essential for building a resilient, green and digital Europe. They set as a key objective achieving strategic autonomy while preserving an open economy. This includes reinforcing the ability to make autonomous choices in the area of cybersecurity, with the aim to strengthen the EU's digital leadership and strategic capacities.
In its conclusions, the Council highlights a number of areas for action in the coming years, including:
- the plans to create a network of security operation centres across the EU to monitor and anticipate signals of attacks on networks
- the definition of a joint cyber unit which would provide clear focus to the EU's cybersecurity crisis management framework
- its strong commitment to applying and swiftly completing the implementation of the EU 5G toolbox measures and to continuing efforts made to guarantee the security of 5G networks and the development of future network generations
- the need for a joint effort to accelerate the uptake of key internet security standards, as they are instrumental to increase the overall level of security and openness of the global internet while increasing the competitiveness of the EU industry
- the need to support the development of strong encryption as a means of protecting fundamental rights and digital security, while at the same time ensuring the ability of law enforcement and judicial authorities to exercise their powers both online and offline
- increasing the effectiveness and the efficiency of the cyber diplomacy toolbox giving special attention to preventing and countering cyberattacks with systemic effects that might affect supply chains, critical infrastructure and essential services, democratic institutions and processes and undermine economic security
- the proposal on the possible establishment of a cyber intelligence working group to strengthen EU INTCEN's dedicated capacity in this domain
- the importance of strengthening cooperation with international organisations and partner countries in order to advance the shared understanding of the cyber threat landscape
- the proposal to develop an EU external cyber capacity building agenda to increase cyber resilience and capacities worldwide
In order to ensure the development, implementation and monitoring of the proposals presented in the cybersecurity strategy, the Council encourages the Commission and the High Representative to establish a detailed implementation plan. The Council will also monitor the progress in the implementation of the conclusions through an action plan which will be regularly reviewed and updated.
Source: European Council of the European Union (https://bit.ly/3r7skBe)
ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑ: ΤΟ ΣΥΜΒΟΥΛΙΟ ΕΓΚΡΙΝΕΙ ΣΥΜΠΕΡΑΣΜΑΤΑ ΓΙΑ ΤΗ ΣΤΡΑΤΗΓΙΚΗ ΤΗΣ ΕΕ
Το Συμβούλιο ενέκρινε συμπεράσματα σχετικά με τη στρατηγική κυβερνοασφάλειας της ΕΕ για την ψηφιακή δεκαετία. Τη στρατηγική αυτή παρουσίασαν η Επιτροπή και ο ύπατος εκπρόσωπος για θέματα Εξωτερικής Πολιτικής τον Δεκέμβριο του 2020. Η στρατηγική περιγράφει το πλαίσιο δράσης της ΕΕ για την προστασία των πολιτών και των επιχειρήσεων της ΕΕ από κυβερνοαπειλές, την προαγωγή ασφαλών συστημάτων πληροφοριών και την προστασία ενός παγκόσμιου, ανοικτού, ελεύθερου και ασφαλούς κυβερνοχώρου.
Στα συμπεράσματα επισημαίνεται ότι η κυβερνοασφάλεια είναι απαραίτητη για την οικοδόμηση μιας ανθεκτικής, πράσινης και ψηφιακής Ευρώπης. Ως βασικός στόχος τίθεται η επίτευξη στρατηγικής αυτονομίας με παράλληλη διατήρηση μιας ανοικτής οικονομίας. Αυτό περιλαμβάνει ενίσχυση της ικανότητας για αυτόνομες επιλογές στον τομέα της κυβερνοασφάλειας με σκοπό να ενισχυθεί ο ψηφιακός ηγετικός ρόλος της ΕΕ και οι στρατηγικές της ικανότητες.
Στα συμπεράσματά του, το Συμβούλιο υπογραμμίζει ορισμένους τομείς δράσης κατά τα επόμενα έτη, μεταξύ των οποίων:
- τα σχέδια για τη δημιουργία ενός δικτύου κέντρων επιχειρήσεων ασφαλείας σε ολόκληρη την ΕΕ για την παρακολούθηση και πρόβλεψη των σημάτων επιθέσεων σε δίκτυα
- ο ορισμός μιας κοινής μονάδας κυβερνοχώρου που θα δίνει σαφή εστίαση στο ενωσιακό πλαίσιο διαχείρισης κρίσεων κυβερνοασφάλειας
- η ισχυρή του δέσμευση να εφαρμόσει και να ολοκληρώσει ταχέως την υλοποίηση των μέτρων της εργαλειοθήκης 5G της ΕΕ και να συνεχίσει τις προσπάθειες που καταβάλλονται για την εγγύηση της ασφάλειας των δικτύων 5G και την ανάπτυξη των μελλοντικών γενεών δικτύων
- η ανάγκη να καταβληθούν κοινές προσπάθειες ώστε να επιταχυνθεί η υιοθέτηση βασικών προτύπων ασφαλείας για το διαδίκτυο, δεδομένου ότι αυτά συμβάλλουν καθοριστικά στην αύξηση του συνολικού επιπέδου ασφάλειας του παγκόσμιου διαδικτύου, καθώς και στο περαιτέρω άνοιγμά του, αυξάνοντας παράλληλα την ανταγωνιστικότητα της ενωσιακής βιομηχανίας
- η ανάγκη να στηριχθεί η ανάπτυξη ισχυρής κρυπτογράφησης ως μέσου για την προστασία των θεμελιωδών δικαιωμάτων και της ψηφιακής ασφάλειας, διασφαλίζοντας παράλληλα την ικανότητα των αρχών επιβολής του νόμου και των δικαστικών αρχών να ασκούν τις εξουσίες τους, τόσο στο διαδίκτυο όσο και εκτός διαδικτύου
- η αύξηση της αποτελεσματικότητας και της αποδοτικότητας της εργαλειοθήκης για τη διπλωματία στον κυβερνοχώρο με ιδιαίτερη προσοχή στην πρόληψη και την αντιμετώπιση κυβερνοεπιθέσεων με συστημικές συνέπειες που ενδέχεται να επηρεάσουν τις αλυσίδες εφοδιασμού, τις υποδομές ζωτικής σημασίας και τις βασικές υπηρεσίες, τους δημοκρατικούς θεσμούς και διαδικασίες καθώς και να υπονομεύσουν την οικονομική ασφάλεια
- η πρόταση για ενδεχόμενη σύσταση ομάδας εργασίας για τις πληροφορίες στον κυβερνοχώρο, προκειμένου να ενισχυθεί η ειδική ικανότητα του INTCEN σε αυτόν τον τομέα
- η σημασία της ενίσχυσης της συνεργασίας με διεθνείς οργανισμούς και χώρες-εταίρους προκειμένου να προωθηθεί η κοινή αντίληψη του τοπίου των κυβερνοαπειλών
- η πρόταση να καταρτιστεί ένα θεματολόγιο της ΕΕ για την ανάπτυξη εξωτερικών ικανοτήτων στον κυβερνοχώρο ώστε να αυξηθούν παγκοσμίως η ανθεκτικότητα και οι ικανότητες στον κυβερνοχώρο
Προκειμένου να διασφαλιστεί η ανάπτυξη, η εφαρμογή και η παρακολούθηση των προτάσεων που παρουσιάζονται στη στρατηγική για την κυβερνοασφάλεια, το Συμβούλιο ενθαρρύνει την Επιτροπή και τον ύπατο εκπρόσωπο να καταρτίσουν λεπτομερές σχέδιο εφαρμογής. Το Συμβούλιο θα παρακολουθεί επίσης την πρόοδο στην εφαρμογή των συμπερασμάτων μέσω σχεδίου δράσης το οποίο θα επανεξετάζεται και θα επικαιροποιείται τακτικά.
Πηγή: Ευρωπαϊκό Συμβούλιο της Ευρωπαϊκής Ένωσης Ι Δελτίο Τύπου (https://bit.ly/3lGcTyN)