Produkty i usługi w roku 2012 (2011)

WS (1) 1: Identyfikacja i reagowanie na zmieniające się środowisko zagrożeń Ocena pojawiających się zagrożeń jest koniecznym elementem przygotowania na przyszłe wyzwania. Celem tego obszaru zadaniowego było otrzymanie szeregu „oświadczeń na temat gotowości w zakresie bezpieczeństwa informatycznego” na temat różnych obszarów i inicjatyw rządowych, zwłaszcza w odniesieniu do Komisji i państw członkowskich (np. poprzez identyfikowanie pojawiających się możliwości i czynników ryzyka w ramach inicjatyw politycznych). Osiągnięto to przez ocenę pojawiających się możliwości i czynników ryzyka w zakresie obszarów i inicjatyw istotnych dla różnych społeczności udziałowców. W szczególności Agencja wydała kompleksowe sprawozdanie na temat zagrożeń dla bezpieczeństwa w Europie i bardziej szczegółowe sprawozdania w dziedzinie „konsumeryzacji branży informatycznej”, „przetwarzania w chmurze obliczeniowej” (ang. cloud computing) i „bezpieczeństwa zamówień publicznych”. Po przeprowadzeniu analizy zarówno możliwości, jak i czynników ryzyka ENISA mogła sformułować wnioski na temat kompromisowych rozwiązań, jakie instytucje i przedsiębiorstwa będą musiały zastosować w systemach działających w czasie rzeczywistym. Takie podejście pomaga decydentom politycznym i środowiskom przedsiębiorców w pełni wykorzystać innowacyjne technologie i modele biznesowe przy równoczesnym utrzymaniu wysokiego poziomu bezpieczeństwa. Aby osiągnąć cele obszaru zadaniowego, w ramach tego podejścia w maksymalnym stopniu wykorzystano istniejące umowy o współpracy i wkład udziałowców istotnych z punktu widzenia wsparcia. Liczba produktów: siedem. WS2: Poprawa CIIP (2) i odporności na poziomie ogólnoeuropejskim Prace przeprowadzone w ramach tego obszaru zadaniowego były ściśle powiązane z planem działania na rzecz ochrony krytycznej infrastruktury informatycznej przedstawionym w komunikatach Komisji z marca 2009 r. i marca 2011 r. i stanowiły naturalną kontynuację prac prowadzonych w ramach programu prac na 2010 i 2011 r. Działania te bezpośrednio wspierały realizację celów określonych w strategii bezpieczeństwa wewnętrznego oraz w agendzie cyfrowej. Głównym celem drugiego obszaru zadaniowego była pomoc państwom członkowskim we wdrażaniu bezpiecznych i odpornych systemów teleinformatycznych oraz podniesienie poziomu ochrony krytycznej infrastruktury informatycznej i krytycznych usług informatycznych w Europie. Obejmował on szereg działań: — pomoc odpowiednim udziałowcom w poprawie poziomów ich wydajności i skuteczności, — wspieranie i propagowanie ćwiczeń na poziomie ogólnoeuropejskim, — identyfikowanie i usuwanie problemów w zakresie bezpieczeństwa informacji w ramach ochrony krytycznej infrastruktury informatycznej, — wspieranie i propagowanie europejskiego partnerstwa publiczno-prywatnego na rzecz odporności (EP3R), — identyfikowanie i usuwanie problemów w zakresie bezpieczeństwa informacji w ramach systemów kontroli przemysłowej i sieci wzajemnie połączonych, — wspieranie grupy roboczej UE-USA ds. bezpieczeństwa cybernetycznego i cyberprzestępczości, utworzonej w następstwie szczytu UE-USA z dnia 20 listopada 2010 r. Spośród powyższych działań szczególne znaczenie ma ogólnoeuropejskie ćwiczenie w dziedzinie bezpieczeństwa cybernetycznego. Drugie ćwiczenie tego rodzaju odbyło się w dniu 4 października 2012 r. i wzięło w nim udział 339 organizacji z całej UE. Liczba produktów: 13. WS3: Wspieranie zespołów CERT i innych zespołów operacyjnych Mimo że działania w ramach tego obszaru zadaniowego mają ścisły związek z pomocą zespołom CERT i ich rozwojem, pakiety prac opisane w tym dziale są również blisko powiązane z planem działania na rzecz krytycznej infrastruktury teleinformatycznej przedstawionym w komunikacie Komisji z marca 2009 r. W kwestii zespołów CERT ENISA ma na celu wspieranie państw członkowskich UE, aby zagwarantować, że ich krajowe / rządowe zespoły CERT stanowią główny element ich krajowej zdolności w zakresie gotowości, wymiany informacji, trwałej koordynacji i reagowania. Osiąga się to przez definiowanie wspólnie z odpowiednimi udziałowcami podstawowych możliwości krajowych / rządowych zespołów CERT i przez dostarczanie środków niezbędnych do osiągnięcia tych podstawowych zdolności. W szczególności cele tego obszaru zadaniowego obejmują: — wzmocnienie zdolności operacyjnych państw członkowskich przez pomoc zespołom CERT w poprawie ich wydajności i skuteczności; — wspieranie i wzmocnienie współpracy między zespołami CERT i ich współpracy z innymi zespołami. W ramach tego obszaru zadaniowego ENISA zbadała przeszkody prawne i proceduralne, z którymi mają do czynienia zespoły CERT z Europy podczas współpracy i wymiany informacji z zespołami CERT i organami ścigania z państw trzecich, i opracowała zalecenia na temat tego, jak poprawić współpracę. Liczba produktów: 10. WS4: Bezpieczeństwo gospodarki cyfrowej W zakresie tego obszaru zadaniowego ENISA zmierza do zidentyfikowania środków, które pozwolą UE odpowiednio pokierować wprowadzeniem i wdrożeniem nowych usług interoperacyjnych przy równoczesnym poszanowaniu podstawowych praw osób fizycznych i zastosowaniu bezpiecznych i wiarygodnych rozwiązań. Prace przeprowadzone w ramach tego obszaru polegały na pomocy organizacjom sektora prywatnego i publicznego w poprawie ich podejścia do kwestii bezpieczeństwa, przy jednoczesnym opracowaniu rzetelnych procedur zarządzania danymi osobowymi zgodnie z nowymi proponowanymi przepisami na temat ochrony danych. Ten obszar zadaniowy obejmuje również wsparcie dla europejskiego miesiąca bezpieczeństwa sieci i informacji dla wszystkich. Liczba produktów: osiem.