Η ΕΥΡΩΠΑΪΚΗ ΣΤΡΑΤΗΓΙΚΗ ΑΣΦΑΛΕΙΑΣ ΣΤΟΝ ΚΥΒΕΡΝΟΧΩΡΟ ΚΑΙ Η ΣΧΕΤΙΚΗ ΠΡΟΤΑΣΗ ΟΔΗΓΙΑΣ

Στις αρχές Φεβρουαρίου του 2013, η Ευρωπαϊκή Επιτροπή δημοσίευσε την στρατηγική για την ασφάλεια στον κυβερνοχώρο παράλληλα με την οδηγία που προτείνει για την Ασφάλεια Δικτύων και Πληροφοριών (ΑΔΠ).

Η στρατηγική για την ασφάλεια στον κυβερνοχώρο φέρει τον τίτλο «Ο ανοικτός, ασφαλής και προστατευμένος κυβερνοχώρος» και αντιπροσωπεύει το όραμα της ΕΕ όσον αφορά τον καλύτερο δυνατό τρόπο για την πρόληψη και αντιμετώπιση διαταραχών και επιθέσεων στον κυβερνοχώρο. Αυτό γίνεται για να προωθηθούν περαιτέρω οι ευρωπαϊκές αξίες της ελευθερίας και της δημοκρατίας και να εξασφαλιστεί ότι η ψηφιακή οικονομία θα μπορέσει να αναπτυχθεί με ασφάλεια. Στόχος των ειδικότερων δράσεων είναι η ενίσχυση της ανθεκτικότητας των πληροφοριακών συστημάτων στον κυβερνοχώρο, η μείωση των εγκλημάτων στον κυβερνοχώρο και η ενίσχυση της διεθνούς πολιτικής της ΕΕ σε θέματα ασφαλείας και άμυνας στον κυβερνοχώρο.

Η διεθνής πολιτική της ΕΕ στον κυβερνοχώρο προάγει την τήρηση των βασικών αξιών της ΕΕ, καθορίζει τα πρότυπα υπεύθυνης συμπεριφοράς, τάσσεται υπέρ της εφαρμογής της ισχύουσας διεθνούς νομοθεσίας στον κυβερνοχώρο, ενώ παρέχει παράλληλα στις χώρες εκτός της ΕΕ υποστήριξη για τη δημιουργία ικανοτήτων σε θέματα ασφάλειας στον κυβερνοχώρο και προωθεί τη διεθνή συνεργασία με επίκεντρο τα προβλήματα του κυβερνοχώρου.

Η προτεινόμενη οδηγία ΑΔΠ αποτελεί βασική συνιστώσα της όλης στρατηγικής και θα επιβάλει σε όλα τα κράτη μέλη, τους βασικούς συντελεστές διευκόλυνσης της χρήσης του Διαδικτύου και τους φορείς εκμετάλλευσης των υποδομών κρίσιμης σημασίας, όπως οι πλατφόρμες ηλεκτρονικού εμπορίου και τα κοινωνικά δίκτυα και οι φορείς εκμετάλλευσης στους τομείς της ενέργειας, των μεταφορών, των τραπεζών και των υπηρεσιών υγειονομικής περίθαλψης, την υποχρέωση να εξασφαλίσουν την ύπαρξη ενός ασφαλούς και αξιόπιστου ψηφιακού περιβάλλοντος σε όλη την ΕΕ. Η προτεινόμενη οδηγία θεσπίζει μέτρα, στα οποία συγκαταλέγονται και τα ακόλουθα:

α) το κράτος μέλος πρέπει να εγκρίνει τη στρατηγική ΑΔΠ και να ορίσει την αρμόδια εθνική αρχή σε θέματα ΑΔΠ, εξοπλίζοντάς την με επαρκείς οικονομικούς και ανθρώπινους πόρους με σκοπό την πρόληψη, τον χειρισμό και την αντιμετώπιση κινδύνων και περιστατικών ΑΔΠ·

β) πρέπει να δημιουργηθεί μηχανισμός συνεργασίας μεταξύ των κρατών μελών και της Επιτροπής, ούτως ώστε να ανταλλάσσουν έγκαιρα προειδοποιήσεις για τους κινδύνους και τα περιστατικά μέσω ασφαλών υποδομών, να συνεργάζονται και να διοργανώνουν τακτικά αμοιβαίες αξιολογήσεις·

γ) οι διαχειριστές κρίσιμων υποδομών σε ορισμένους τομείς (χρηματοπιστωτικές υπηρεσίες, μεταφορές, ενέργεια, υγεία), οι φορείς διευκόλυνσης της παροχής υπηρεσιών στην κοινωνία της πληροφορίας (ιδίως τα καταστήματα για τις μικροεφαρμογές (app), οι πλατφόρμες ηλεκτρονικού εμπορίου, οι πληρωμές μέσω του Διαδικτύου, η υπολογιστική νέφους, οι μηχανές αναζήτησης, τα κοινωνικά δίκτυα) και οι δημόσιες διοικήσεις θα πρέπει να υιοθετήσουν πρακτικές διαχείρισης κινδύνου και να αναφέρουν τα μείζονα περιστατικά ασφαλείας στις βασικές υπηρεσίες τους.

Παράλληλα, βέβαια, όπως αναγνώρισε και η Ύπατη Εκπρόσωπος της Ένωσης για Θέματα Εξωτερικής Πολιτικής και Πολιτικής Ασφαλείας, κα Catherine Ashton, για να παραμείνει ο κυβερνοχώρος ανοικτός και ελεύθερος, θα πρέπει να εφαρμόζονται σε απευθείας σύνδεση τα ίδια πρότυπα, αρχές και αξίες που η ΕΕ προασπίζει και εκτός του χώρου των επιγραμμικών υπηρεσιών. Τα θεμελιώδη δικαιώματα, η δημοκρατία και το κράτος δικαίου είναι ανάγκη να προστατεύονται στον κυβερνοχώρο.

ΣΧΕΤΙΚΑ LINKS:

Ανακοίνωση της Επιτροπής:

http://europa.eu/rapid/press-release_IP-13-94_el.htm

Η πρόταση της Οδηγίας ΑΔΠ:

ec.europa.eu/information_society/newsroom/cf/dae/document.cfm?doc_id=1666

Βλ. επίσης:

http://ec.europa.eu/digital-agenda/en/news/eu-cybersecurity-plan-protect-open-internet-and-online-freedom-and-opportunity-cyber-security

ΣΥΝΔΕΟΜΑΙ ΜΕ ΣΕΒΑΣΜΟ

Στις 5 Φεβρουαρίου, Ημέρα ασφαλέστερης χρήσης του διαδικτύου για το 2013, η Ευρωπαϊκή Επιτροπή παρουσίασε τα αποτελέσματα των κοινών εργασιών που ανέλαβαν εταιρίες από τους τομείς των μέσων επικοινωνίας, της τεχνολογίας, των τηλεπικοινωνιών και του διαδικτύου σε συνέχεια της δέσμευσης που ανέλαβαν τον Δεκέμβριο του 2011 να καταστήσουν το διαδίκτυο έναν καλύτερο και ασφαλέστερο τόπο για τα παιδιά. Η προστασία των παιδιών στο διαδίκτυο αποτελεί δέσμευση ζωτικής σημασίας στο Ψηφιακό Θεματολόγιο για την Ευρώπη και αποτελεί σημαντικό μέρος της ευρύτερης προσπάθειας της Επιτροπής για την εμπέδωση της εμπιστοσύνης και της ασφάλειας στο διαδίκτυο. Στην Ευρώπη η πρώτη χρήση του διαδικτύου γίνεται σε μέση ηλικία επτά ετών. Η Ημέρα ασφαλέστερης χρήσης του διαδικτύου για το 2013 αφορά κυρίως τα διαδικτυακά δικαιώματα και υποχρεώσεις, προκειμένου όλοι όσοι συνδέονται στο διαδίκτυο, ανεξαρτήτως ηλικίας, να εφαρμόζουν την αρχή «Συνδέομαι με σεβασμό».

Οι 29 εταιρείες που συμμετείχαν σε αυτή την διαδικασία αυτορύθμισης παρουσίασαν τον τρόπο με τον οποίο σκοπεύουν να καθορίσουν συλλογικά ένα νέο κριτήριο αναφοράς για την προστασία των παιδιών στο διαδίκτυο. Ως αποτέλεσμα των δεσμεύσεων που ανέλαβαν οι εταιρείες, όλες οι συσκευές (έξυπνα τηλέφωνα. ταμπλέτες, υπολογιστές και κονσόλες παιχνιδιών) θα είναι δυνατόν να εξοπλιστούν με εργαλεία γονικού ελέγχου και οθόνες με απλά εργαλεία με τα οποία οι χρήστες θα μπορούν να αναφέρουν επιβλαβές περιεχόμενο και επαφές. Ο οικείος κλάδος καταβάλλει επίσης προσπάθειες για να εξασφαλίσει ότι οι γονείς γνωρίζουν και χρησιμοποιούν τα εν λόγω εργαλεία. Επιπλέον, καθορίστηκαν βέλτιστες πρακτικές όσον αφορά τις προσωπικές ρυθμίσεις ανάλογα με την ηλικία και την αποτελεσματική απόσυρση υλικού κακοποίησης παιδιών. Οι δεσμεύσεις θα υλοποιηθούν με εγκαταστάσεις κατά τη διάρκεια του 2013.

Το 2013, η Επιτροπή θα λάβει περαιτέρω μέτρα για την υποστήριξη του εταιρικού συνασπισμού και των μεμονωμένων μελών του που περιλαμβάνουν:

- Δημιουργία πλατφόρμας εταιρικής ευθύνης για την παρακολούθηση των αποτελεσμάτων των εργασιών του συνασπισμού και την συγχώνευσή τους με άλλες διεργασίες αυτορύθμισης.

- Υποστήριξη της ανάπτυξης πλήκτρων σε φυλλομετρητή για καταγγελίες και για σύνδεση με ανοικτές γραμμές επικοινωνίας. Χρηματοδότηση της φιλοξενίας βάσης δεδομένων με ρυθμίσεις ιδιωτικότητας για παιδιά, που θα λειτουργεί υπό την ευθύνη των κέντρων ασφαλέστερης χρήσης του διαδικτύου.

- Υποστήριξη βιομηχανικής έρευνας και καινοτομίας στο πεδίο της διαλειτουργικότητας των συστημάτων κατηγοριοποίησης του περιεχομένου.

- Προώθηση της ανάπτυξης υπηρεσιών αναγνώρισης της ηλικίας, αξιοποιώντας τις τεχνικές δυνατότητες των πανευρωπαϊκά αναγνωρίσιμων ηλεκτρονικών ταυτοτήτων όπως προβλέπεται στην προτεινόμενη νομοθεσία για τις ηλεκτρονικές ταυτότητες.

- Επένδυση σε έρευνες στον τομέα των εργαλείων και των τεχνολογιών για τον εντοπισμό περιεχομένου παιδικής κακοποίησης.

ΣΧΕΤΙΚΑ LINKS:

Ανακοίνωση της Επιτροπής:

http://europa.eu/rapid/press-release_IP-13-86_el.htm

Βλ. επίσης:

www.saferinternetday.org

http://ec.europa.eu/digital-agenda/en/news/safer-internet-day-2013

http://www.saferinternet.gr/sid