As axencias de ciberseguridade europea e estadounidense asinan un acordo de cooperación histórico

A xeopolítica deu forma ao panorama das ameazas cibernéticas, achegando a socios de ideas afíns por mor dos desafíos cibernéticos comúns e os avances nas tecnoloxías dixitais. No marco do Diálogo Cibernético UE-EE.UU., ENISA  e CISA anunciaron hoxe a sinatura do seu Acordo de Traballo como un fito importante na cooperación global entre os Estados Unidos e a Unión Europea no ámbito da ciberseguridade, tamén tras a Declaración Conxunta do Comisario Europeo Thierry Breton e do Secretario de Seguridade Nacional da EE.UU., Alejandro Mayorkas, de xaneiro de 2023.

A estratexia internacional de ENISA encomenda á Axencia que sexa selectiva á hora de colaborar cos socios internacionais e que limite o seu enfoque xeral da cooperación internacional a aqueles ámbitos e actividades que teñan un valor engadido elevado e mensurable para a consecución dos obxectivos estratéxicos da Axencia. CISA é un socio crave de ENISA na consecución destes obxectivos e, por extensión, da UE na consecución dun maior nivel común de ciberseguridade. O acordo de traballo é tanto unha consolidación das áreas actuais de cooperación, como a apertura da porta a outras novas. Exemplos actuais son a organización e promoción do International Cybersecurity Challenge (ICC), o intercambio de boas prácticas no ámbito da notificación de incidentes ou o intercambio de información ad hoc sobre ciberamenazas básicas.

O acordo asinado

Este acordo é de carácter amplo e abarca tanto as accións de cooperación estruturada a curto prazo como achandar o camiño para a cooperación a longo prazo en materia de políticas de ciberseguridade e enfoques de aplicación. Buscarase a cooperación nas seguintes esferas:

• Sensibilización e desenvolvemento de capacidades cibernéticas para mellorar a ciberresiliencia: incluída a facilitación da participación como representantes de terceiros países en exercicios ou formacións específicos sobre ciberseguridade a escala da UE e o intercambio e a promoción de ferramentas e programas de cibersensibilización.

• Intercambio de mellores prácticas na aplicación da lexislación cibernética; en particular sobre a aplicación da lexislación crave en materia de ciberseguridade, como a Directiva SRI, a notificación de incidentes, a xestión de vulnerabilidades e o enfoque de sectores como as telecomunicacións e a enerxía.

• Intercambio de coñecementos e información para aumentar o coñecemento común da situación: incluído un intercambio máis sistemático de coñecementos e información en relación co panorama de ameazas de ciberseguridade para aumentar o coñecemento común da situación por parte das partes interesadas e as comunidades e respectando plenamente os requisitos de protección de datos.

Un plan de traballo porá en práctica o acordo de traballo e prevese a presentación periódica de informes nos ciberdiálogos UE-EE.UU.

Fonte orixinal da noticia