Figure 2 – An acceleration in policy development and legislation (as at 31 December 2018) Legislation Policy Budapest Convention on Cybercrime (Counci l of Europe) Proposed legislation Key EU developments 2000 First adoption of national Cybersecurity Strategy Major cyberattacks and breaches (non-exhaustive) 11 2001 2002 2003 2004 2005 2006 Exploitation and Sexual Abuse (Counci l of Europe) 2007 Denial of service Espionage Disinformation / influence campaign Phishing / Bankfraud Data breach Wiper malware Cyber warfare Ransomware Leaks Common framework for electronic communications networks and services Establishment of ENISA Council Framework Decision on attacks against information systems (replaced 2013) Electronic communication network and systems Combating the sexual abuse and sexual exploitation of children and child pornography Preparations for the roll-out of smart metering systems EU Cybersecurity Strategy Establishment of EC3 EU Cyber Defence Policy Framework Digital Single Market Strategy Security rules for EU classified information EU Global Strategy European Cloud Initiative Resilience, Deterrence and Defence: Building strong cybersecurity for the EU Cybersecurity Act (new mandate for ENISAandcybersecuritycertification) ePrivacy Regulation Increasing resilience and bolstering capabilities to address hybrid threats Source: ECA. 
Kaavio 2 – Toimintapolitiikan kehittämisen ja lainsäädännön laadinnan nopeuttaminen (tilanne 31. joulukuuta 2018) Lainsäädäntö Tietoverkkorikollisuutta koskeva Budapestin yleissopimus (Euroopan neuvosto) Sähköisiä viestintäverkkoja ja - palveluja koskeva yhteinen sääntelyjärjestelmä ENISAn perustaminen Neuvoston puitepäätös tietojärjestelmiin kohdistuvista hyökkäyksistä (korva ttu vuonna 2013) Sähköisen viestinnän verkot ja järjestelmät Lasten seksuaalisen hyväksikäytön ja seksuaalisen riiston sekä lapsipornografian torjunta Älykkäiden mittausjärjestelmien käyttöönoton valmistelu EU:n kyberturvallisuusstrategia EC3:n perustaminen EU:nkyberpuolustuspolitiikan kehys Digitaalisia sisämarkkinoita koskeva strategia EU:n turvallisuusluokiteltujen tietojen turvallisuussäännöt EU:n globaalistrategia Eurooppalainen pilvipalvelualoite Resilienssi, pelote ja puolustus: vahvan kyberturvallisuuden rakentaminen EU:lle Kyberturvallisuuslaki (ENISAn uudet tehtävät ja kyberturvallisuussertifiointi) Sähköisenviestinnän tietosuoja-asetus Selviytymiskyvynjavalmiuksien kehittäminen hybridiuhkien varalta Toimintapolitiikka Ehdotettu lainsäädäntö Muihin maksuvälineisiin kuin käteisrahaan liittyvien petosten ja väärennysten torjunta (korvataan vuonna 2018) 2006 seksuaalista hyväksikäyttöä vastaan (Euroopan neuvosto) 2007 Keskeinen kehitys EU:ssa 2000 Ensimmäisen kansallisen kyberturvallisuusstrategian hyväksyminen Merkittävimmät kyberhyökkäykset ja tietoturvaloukkaukset (luettelo ei ole kattava) Uusi ENISA-12 2001 2002 2003 2004 2005 Palvelunesto Vakoilu Disinformaatio-/ vaikuttamiskampanja Verkkourkinta / Pankkipetos Tietoturvaloukkaus Wiper-tyyppinen haittaohjelma Kybersodankäynti Kiristyshaittaohjelma Vuodot Yleissopimus lasten suojelemisesta seksuaalista riistoa ja Viroon kohdistuneet kyberhyökkäykset ZeuS Operaatio Aurora Stuxnet Punainen lokakuu Yahoo-tietomurto CryptoLocker Euroopan elintärkeän infrastruktuurin määrittäminen ja nimeäminen sekä arviointi, joka koskee tarvetta parantaa sen suojaamista ENISA-asetuksen päivittäminen Eurooppalainen strategia internetin parantamiseksi lasten näkökulmasta Direktiivi tietojärjestelmiin kohdistuvista hyökkäyksistä Internet-politiikka ja Internetin hallinta Euroopan turvallisuusagenda 2008 Sähköisen viestinnän 2009 tietosuojadirektiivi CERT-EU:n perustaminen 2012 asetus 2013 Asetus sähköisestä tunnistamisesta ja luottamuspalveluista 2014 Euroopan kyberresilienssijärjestelmän vahvistaminen sekä kilpailukykyisen ja 2015 innovatiivisen kyberturvallisuustoimialan tukeminen Julkisen ja yksityisen sektorin 2010 2011 Hybridiuhkien torjumisen yhteinen kehys kyberturvallisuuskumppanuus Snowdenin paljastukset PRISM-ohjelmasta ‘Black Energy’: Ukrainen sähköverkkoon kohdistunut hyökkäys Mirai: ensimmäinen hyökkäys esineiden internetiin Locky Demokraattisen puolueen kansallisen komitean sp-vuoto Brexit-kansanäänestys / USA:n presidentinvaalit WannaCry NotPetya Equifax-tietomurto Saksan hallituksen viestintäverkko “Informationsverbund Berlin-Bonn” hakkeroitiin Makedonian kansanäänestys EU:n ja NATOn yhteinen julistus (uudistettiin vuonna 2018) Kyberdiplomatian välineistö Muihin maksuvälineisiin kuin käteisrahaan liittyvien petosten ja väärennysten torjunta Kyberturvallisuusdirektiivi 2016 Yleinen tietosuoja-asetus Koordinoitu reagointi laajamittaisiin 2017 kyberturvallisuushäiriöihin ja-kriiseihin Eurooppalainen lähestymistapa disinformaation torjuntaan verkossa 2018 Sähköisentodistusaineiston esittämis-ja säilyttämismääräykset rikosoikeudellisissa kyberturvallisuuden osaamiskeskus asioissa EU:nkyberpuolustuspolitiikan kehys (vuoden2018päivitys) Osaamiskeskustenverkostoja Lähde: Euroopan tilintarkastustuomioistuin. Toimintapolitiikka 13 EU:n kyberekosysteemi on monimutkainen ja -kerroksinen.