Agencija Evropske unije za kibernetsko varnost (ENISA)

ENISA, Agencija Evropske unije za kibernetsko varnost, neposredno prispeva k politiki EU na področju kibernetske varnosti, tako da si prek svojih certifikacijskih shem za kibernetsko varnost prizadeva za povečanje zaupanja vrednost izdelkov, storitev in procesov informacijske in komunikacijske tehnologije (IKT) ter podpira sodelovanje z državami članicami in organi EU.

Agencija ENISA usklajuje splošni evropski pristop na področju kibernetske varnosti in sodeluje s številnimi mednarodnimi partnerji, da bi to področje nadalje razvila in se bolje pripravila na prihodnje izzive na področju kibernetske varnosti. Naloga agencije ENISA je doseči visoko skupno raven kibernetske varnosti po vsej Evropski uniji z doslednim in stalnim sodelovanjem s širšo skupnostjo. 

Agencija ENISA obravnava najrazličnejše tehnološke teme, povezane s kibernetsko varnostjo, kot so računalništvo v oblaku, internet stvari, razpoložljivost tehnološke in omrežne infrastrukture, velepodatki in varnost podatkovnih zbirk ter storitve skupin CSIRT (opozorila in opozorila, obravnavanje incidentov in ranljivosti, razvoj orodij, izmenjava znanja in projekti, ki jih vodi skupnost). Odgovorna je za razvoj evropskega certifikacijskega programa za kibernetsko varnost in temelji na ključnih dokumentih politike, kot sta uredba EU o kibernetskivarnosti in omrežje za varnost omrežij in informacij.

Poleg tega agencija ENISA izvaja širok nabor kratkoročnih in dolgoročnih ukrepov: 

• izboljšanje in krepitev znanj in spretnosti na področju kibernetske varnosti na vseh ravneh, od ljudi z malo tehnološkega znanja do digitalnih strokovnjakov in strokovnjakov na različnih področjih; 
• zagotavljanje kakovostnega izobraževanja o kibernetski varnosti, namenjenega strokovnjakom na področju IKT, podjetjem in MSP. Agencija ENISA podpira tudi podjetja in sodeluje z njimi pri razvoju usposabljanj, prilagojenih operativnim in organizacijskim potrebam. 
• zagotavljanje varnega in zanesljivega razvoja interneta stvari in pametnih infrastruktur z njuno večjo povezljivostjo in odvisnostjo od varnih in zanesljivih kibernetskih omrežij. 
• zagotavljanje analize krajine groženj ter obvladovanje tveganj in predvidevanje morebitnih kibernetskih groženj. 

Agencija ENISA zlasti še naprej ozavešča državljane o kibernetski varnosti in morebitnih kibernetskih grožnjah (učinki, botneti, finančne in bančne goljufije, goljufije v zvezi s podatki) z zagotavljanjem smernic o dobrih praksah za spodbujanje varnejšega spletnega vedenja (kot sta kibernetska higiena in kibernetska pismenost). Poleg tega agencija ENISA z usklajevanjem svojih ukrepov z evropskim akcijskim načrtom za digitalno izobraževanje spodbuja in analizira izobraževanje o kibernetski varnosti, da bi odpravila pomanjkanje strokovnjakov na področju kibernetske varnosti.