A situación xeopolítica continúa impactando o panorama das ciberamenazas tamén dentro da Unión Europea. A planificación para ameazas e incidentes esperados ou inesperados é vital para unha boa xestión dunha crise cibernética
.
O estudo recentemente publicado pola Axencia Europea de Ciberseguridade (ENISA) " Mellores prácticas para a xestión de crise cibernéticas " describe o marco e as circunstancias dos escenarios de cibercrisis e propón unha serie de mellores prácticas que permitirán a transición aos novos requisitos da Directiva NIS2, a lexislación da UE sobre ciberseguridade. O estudo ten como obxectivo achegar un ecosistema heteroxéneo cara a unha maior armonización.
As mellores prácticas propostas agrúpanse no catro fases do ciclo de xestión de crise cibernéticas (prevención, preparación, resposta e recuperación) e refírense a os problemas que xorden durante cada etapa cun enfoque que abarca todos os perigos.
Para concluír cunha lista de recomendacións, ENISA propón medidas para mellorar o desenvolvemento de capacidades e a cooperación operativa dos Estados membros no contexto da xestión das cibercrisis.
Marco de xestión de crise cibernéticas a través de NIS2
A longa historia da UE en materia de ciberseguridade, e en particular das cibercrisis, demostra o seu compromiso na construción dun marco lexislativo sólido para salvagardar aos Estados membros das ameazas emerxentes. Baseada na primeira directiva sobre seguridade de redes e da información (NIS) que se estableceu en 2016, a entrada en vigor de NIS2 marca un período transformador no campo da ciberseguridade na UE debido ás novas disposicións e obrigas melloradas para que os Estados membros incorporen na súa lexislación nacional. Un cambio crave provocado pola adopción de NIS2 inclúe o papel reforzado de ENISA na coordinación dos actores da ciberseguridade, como a Rede de Organizacións de Ligazón UE-Cyber Crises ( EU-CyCLONe ) e a Rede de CSIRT da UE.
A rede europea de organizacións de ligazón en crise cibernéticas (EU-CyCLONe)
Segundo a Directiva NIS2, o mandato de ENISA ten o papel de secretaría da Rede de Organizacións de Ligazón en Crise Cibernéticas (EU CyCLONe), unha rede dedicada a mellorar a cooperación das autoridades nacionais dos Estados membros nas actividades e a xestión de crise cibernéticas.
A rede colabora e desenvolve o intercambio de información e o coñecemento da situación baseándose no apoio e as ferramentas proporcionadas por ENISA. A rede está presidida por quendas por un representante da Presidencia do Consello da UE.
Formado por representantes das autoridades de xestión de cibercrisis dos Estados membros, o EU CyCLONe intervén xunto coa Comisión Europea en caso de incidentes de ciberseguridade a gran escala que poidan ter un impacto significativo nos servizos e actividades que entran no ámbito de aplicación do NIS2. ENISA tamén apoia a organización de exercicios para os membros de EU CyCLONe, como CySOPex (realizado por funcionarios) e, neste caso, BlueOLEx (realizado por executivos).
Acción de apoio á ciberseguridade de ENISA
ENISA é pioneira no desenvolvemento de mecanismos adecuados e de coherencia para os ciberincidentes, a xestión de crise e a realización de ciberejercicios. ENISA ten a tarefa de implementar a Acción de Apoio á Ciberseguridade en 2022, que inclúe a prestación de apoio aos Estados membros para mitigar aínda máis os riscos de incidentes de ciberseguridade a gran escala no curto prazo. ENISA axuda ás entidades nacionais dos Estados membros a través desta Acción de Apoio, un fondo desenvolvido para proporcionar servizos de ciberseguridade. Estes servizos divídense, segundo a súa finalidade, naqueles que melloran a preparación (ex-ante) e aqueles que reforzan a resposta (ex-post) dos Estados membros. A Acción de Apoio á Ciberseguridade é un avance significativo pero recente das tarefas de ENISA para desenvolver experiencia e establecer o intercambio de coñecementos entre os Estados membros co fin de:
- Incrementar as capacidades de prevención e detección de ciberseguridade
- Fortalecer a conciencia situacional de ciberseguridade
- Capacidades de soporte para responder a incidentes e ameazas cibernéticas
- Desenvolver a preparación cibernética
- Axudar cunha avaliación de capacidades e exercicios cibernéticos.
