Produkty i usługi w roku 2013 (2012)

WS (1) 1 – Zmieniające się środowisko czynników ryzyka i możliwości Celem tego obszaru zadaniowego była identyfikacja najważniejszych zmieniających się zagrożeń dotyczących infrastruktury krytycznej i usług zaufania. Osiągnięto ją przez monitorowanie publicznie dostępnych źródeł publikujących dane dotyczące zagrożeń i ich regularną ocenę. Na podstawie dokonanej analizy Agencja zaproponowała zbiór dobrych praktyk i wytycznych mających na celu zmniejszenie tego rodzaju ryzyka. Opracowano go w ramach współpracy z zaangażowanymi stronami zainteresowanymi. Gdy było to możliwe wykorzystywano istniejące źródła informacji. Zrealizowano następujące cele i osiągnięto rezultaty: — zgromadzenie i konsolidacja informacji na temat obszaru pojawiających się zagrożeń, — ujednolicenie dostępnych źródeł informacji w ramach wspólnego kontekstu, — zaangażowanie odpowiednich zainteresowanych stron, — sformułowanie najważniejszych wniosków (dobrych praktyk i wytycznych) przeznaczonych dla państw członkowskich i innych zainteresowanych stron na temat sposobów poprawy ich polityki i zdolności. Liczba produktów: 7 (7). WS2 – Poprawa CIIP (2) i odporności na poziomie ogólnoeuropejskim Ochrona krytycznej infrastruktury informatycznej (CIIP) to główny priorytet państw członkowskich, Komisji Europejskiej i całej branży (operatorów, dostawców usług, producentów). W ramach tego obszaru zadaniowego Agencja, działając na rzecz współpracy i koordynacji pomiędzy państwami członkowskimi, nadal wspierała wszystkie zainteresowane strony w opracowywaniu solidnych i możliwych do realizacji strategii w zakresie gotowości, reagowania i przywracania sprawności, a także strategii w zakresie polityki i działań, będących odpowiedzią na wyzwania wciąż zmieniającego się środowiska zagrożeń. Cele, a w konsekwencji rezultaty tego obszaru zadaniowego, polegały na: — ukończeniu oceny ćwiczeń Cyber Europe 2012 oraz rozpoczęciu procedury organizacji następnych ćwiczeń – Cyber Europe 2014 – i zarządzania nimi, — wspieraniu Komisji Europejskiej we wdrażaniu strategii bezpieczeństwa cybernetycznego UE, — wspieraniu państw członkowskich i Komisji Europejskiej w opracowywaniu solidnych europejskich ram współpracy w sytuacjach kryzysów cybernetycznych, krajowych planów na wypadek zagrożenia i ćwiczeń krajowych, — wzmacnianiu współpracy zainteresowanych stron z sektora publicznego i prywatnego w ramach działań związanych z CIIP poprzez partnerstwo publiczno-prywatne na rzecz odporności sieci (EP3R); — dalszym wspieraniu Komisji w staraniach zmierzających do zapewnienia krajowym organom regulacyjnym wskazówek dotyczących wdrażania zarówno art. 13 lit. a) zweryfikowanej dyrektywy ramowej w sprawie łączności elektronicznej, jak i art. 4 dyrektywy o prywatności i łączności elektronicznej, a także na konsultacjach z zainteresowanymi stronami dotyczących opracowania zintegrowanego podejścia, — zbadaniu, czy możliwe jest rozszerzenie stosowania art. 13 lit. a) zweryfikowanej dyrektywy ramowej w sprawie łączności elektronicznej o nowe obszary, — wzmocnieniu bezpieczeństwa sieci inteligentnych i systemów ICS-SCADA, — pomaganiu zainteresowanym państwom członkowskim w opracowywaniu ich krajowych strategii dotyczących chmury obliczeniowej. Liczba produktów: 16 (13). WS3 – Umożliwienie różnym środowiskom poprawy bezpieczeństwa sieci i informacji Celem tego obszaru zadaniowego jest pomoc środowiskom, które odgrywają istotną rolę w poprawie bezpieczeństwa sieci i informacji, we wzmocnieniu ich zdolności i ułatwieniu ich pracy poprzez poprawę scenariuszy prawnych i regulacyjnych, których muszą one przestrzegać. Agencja nadal współpracowała z zespołami CERT w celu poprawy tych podstawowych zdolności w Europie. Agencja także uzupełniła to podejście, zwracając się do innych środowisk, które aktywnie działają na rzecz poprawy bezpieczeństwa sieci i informacji swoich systemów i infrastruktury, takich jak środowisko podmiotów zarządzających sieciami i systemami informatycznymi czy dostawców usług w zakresie ochrony w ramach indywidualnych organizacji (np. urzędnicy ds. bezpieczeństwa informacji (ISO)). Cele i rezultaty tego obszaru zadaniowego polegały na: — aktualizowaniu i wzmacnianiu zdolności operacyjnych instytucji państw członkowskich przez pomoc zespołom CERT w poprawie ich wydajności i skuteczności oraz wspieraniu krajowych organów ścigania, walki z cyberprzestępczością, ochrony dzieci i osób niepełnoletnich itd., — wspieraniu i wzmacnianiu współpracy między zespołami CERT a innymi środowiskami, — rozwijaniu i promowaniu wykorzystania materiałów szkoleniowych i ćwiczebnych, — wspieraniu wdrażania ogólnoeuropejskich znaków zaufania (pieczęci) zgodnie z działaniami Komisji na tym polu, — badaniu przypadków wycieku danych i przeprowadzaniu odpowiednich kontroli dostępu do danych, — analizowaniu sytuacji dotyczącej wykorzystania technik kryptograficznych w Europie, podjętym jako kontynuacja prac Agencji na tym polu w 2011 r. Liczba produktów: 15 (10).