2024 m. gruodžio 3 d. paskelbta pirmoji Kibernetinio saugumo Europos Sąjungoje būklės ataskaita, kurią pagal TIS 2 direktyvos 18 straipsnį parengė ir patvirtino Europos Sąjungos kibernetinio saugumo agentūra (ENISA), bendradarbiaudama su Tinklų ir informacijos saugumo bendradarbiavimo grupe (angl. NIS Cooperation Group) ir Europos Komisija. Atkreipiamas dėmesys, kad šioje ataskaitoje pateikiama informacija buvo surinkta tuo metu, kai dar vyko TIS 2 direktyvos perkėlimo į nacionalinę teisę procesas ES valstybėse narėse, todėl kai kurie pastebėjimai ir rezultatai ataskaitoje gali ne visiškai atspindėti tikrąją padėtį nuo 2024 m. spalio 17 d.
Ataskaita siekiama ES lygmens politikos formuotojams pateikti įrodymais pagrįstą kibernetinio saugumo padėties ir pajėgumų apžvalgą, taip pat politikos rekomendacijas, kaip pašalinti nustatytus trūkumus ir taip padidinti kibernetinio saugumo lygį visoje ES. Pagrindiniai ataskaitos punktai:
- Teisinė sistema: Naujos direktyvos, tokios kaip TIS 2, Kibernetinio atsparumo aktas ir Kibernetinio solidarumo aktas, stiprina ES kibernetinio saugumo infrastruktūrą. Tačiau nacionalinės kibernetinio saugumo strategijos skiriasi pagal brandą;
- Didžiausios grėsmės ir pažeidžiamumai: ES kibernetinio saugumo grėsmės lygis yra įvertintas kaip reikšmingas. Didėja susirūpinimas dėl tiekimo grandinės pažeidžiamumo bei sektorių pajėgumų skirtumų.
- Visuomeniniai ir organizaciniai pajėgumai: Trūksta kvalifikuotų specialistų, o kibernetinio saugumo suvokimas išlieka žemas, ypač tarp mažų ir vidutinių įmonių (MVĮ). Skirtinguose sektoriuose ir ES valstybėse narėse egzistuoja dideli kibernetinio pasirengimo skirtumai.
- Rekomendacijos: Reikia didinti techninę ir finansinę paramą nacionalinėms institucijoms bei ES agentūroms. Skatinamas vieningas kibernetinio saugumo mokymas ir įgūdžių stiprinimas per Kibernetinio saugumo įgūdžių akademiją. Taip pat būtina stiprinti tiekimo grandinės saugumą ir gerinti incidentų pranešimo mechanizmus.
- Žvilgsnis į ateitį: Didelis dėmesys skiriamas naujoms technologijoms, tokioms kaip dirbtinis intelektas ir postkvantinė kriptografija. Pabrėžiamas geopolitinių iššūkių sprendimo ir tarpvalstybinio bendradarbiavimo stiprinimo poreikis.
Pilna ataskaitos versija prieinama čia.
Sutrumpinta ataskaitos versija prieinama čia.
