Agencija Evropske unije za kibernetsko varnost (ENISA)

Agencija Evropske unije za kibernetsko varnost ENISA neposredno prispeva k politiki EU na področju kibernetske varnosti, saj si prizadeva za povečanje zanesljivosti izdelkov, storitev in postopkov informacijske in komunikacijske tehnologije (IKT) s svojimi sistemi certificiranja kibernetske varnosti ter podpira sodelovanje z državami članicami in organi EU.

Agencija ENISA usklajuje splošni evropski pristop k kibernetski varnosti in sodeluje s številnimi mednarodnimi partnerji pri nadaljnjem razvoju tega področja in boljši pripravi na izzive kibernetske varnosti v prihodnosti. Poslanstvo agencije ENISA je doseči visoko skupno raven kibernetske varnosti v vsej Evropski uniji z doslednim in stalnim sodelovanjem s širšo skupnostjo. 

Agencija ENISA se ukvarja s številnimi tehnološkimi temami, povezanimi s kibernetsko varnostjo, kot so računalništvo v oblaku, internet stvari (IoT), razpoložljivost tehnološke in omrežne infrastrukture, veliki podatki in varnost podatkovnih zbirk ter storitve CSIRT (opozorila in svarila, obravnava incidentov in ranljivosti, razvoj orodij, izmenjava znanja in projekti, ki jih usmerja skupnost). Odgovorna je za razvoj evropskega programa certificiranja kibernetske varnosti in stoji za ključnimi političnimi dokumenti, kot sta zakon EU o kibernetski varnosti in omrežje NIS (Network and Information Security).

Poleg tega agencija ENISA izvaja številne kratkoročne in dolgoročne ukrepe: 

• Izboljšuje in krepi spretnosti na področju kibernetske varnosti na vseh ravneh, od ljudi z majhnim tehnološkim znanjem do digitalnih strokovnjakov in poznavalcev različnih področij; 
• Zagotavljanje kakovostnega izobraževanja o kibernetski varnosti, ki je namenjeno strokovnjakom s področja IKT, podjetjem ter malim in srednje velikim podjetjem. Agencija ENISA podpira tudi podjetja in sodeluje z njimi pri razvoju usposabljanj, prilagojenih operativnim in organizacijskim potrebam. 
• Zagotavljanje varnega in zanesljivega razvoja interneta stvari in pametnih infrastruktur, ki so vse bolj povezane in odvisne od varnih in zanesljivih kibernetskih omrežij. 
• Zagotavljanje analize okolja groženj in upravljanja tveganj ter predvidevanja morebitnih kibernetskih groženj. 

Agencija ENISA zlasti še naprej ozavešča državljane o kibernetski varnosti in potencialnih kibernetskih grožnjah (phishing napadi, botneti, finančne in bančne goljufije, goljufije s podatki) z zagotavljanjem smernic o dobrih praksah za spodbujanje varnejšega vedenja na spletu (kot sta kibernetska higiena in kibernetska pismenost). Poleg tega agencija ENISA v skladu z evropskim akcijskim načrtom za digitalno izobraževanje spodbuja in analizira izobraževanje na področju kibernetske varnosti, da bi odpravila pomanjkanje strokovnjakov za kibernetsko varnost.