EU-Politiker müssen jetzt handeln, um Europas Cyber-Resilienz zu stärken
Europa erlebt eine immer komplexere Sicherheitslandschaft. Russlands Angriffskrieg gegen die Ukraine und den Nahen Osten hat nicht nur die geopolitischen Spannungen verschärft, sondern auch die Schwere der Cyber-Bedrohungen und die Häufigkeit von Cyberangriffen eskaliert. Inmitten dieser sich entwickelnden Herausforderungen ist es für Europa von entscheidender Bedeutung, sicherzustellen, dass Sicherheits- und Resilienzherausforderungen angemessen angegangen werden, während gleichzeitig ein Umfeld für Innovationen geschaffen und die globale Wettbewerbsfähigkeit Europas gefördert wird.
Gleichzeitig treibt die Europäische Union die Trends der Cybersicherheitspolitik weltweit voran. Mit umfassenden gesetzlichen Rahmenbedingungen zur Cybersicherheit wie dem Cybersecurity Act, der NIS 2-Richtlinie, dem Cyber Resilience Act (CRA) und dem Cyber Solidarity Act haben die EU-Politiker ihr Engagement für die Bewältigung der dringendsten politischen Fragen und Chancen der Welt in Bezug auf Sicherheit unter Beweis gestellt.
Da die Europäische Union ein neues Mandat antritt, bietet ITI strategische Empfehlungen an, um die Cybersicherheitsfähigkeiten Europas zu verbessern und gleichzeitig seine wirtschaftliche Wettbewerbsfähigkeit zu erhalten:
- Unterstützung der Einrichtung von Cybersicherheitsrahmen, um das volle Potenzial neuer Cybersicherheitsgesetze freizusetzen. Rechtsvorschriften wie NIS 2 und CRA sehen verschiedene Kooperationsmechanismen und -gremien wie die Kooperationsgruppe, zuständige nationale Netze oder Behörden für Informationssysteme vor. Es ist wichtig, dass diese Gremien rechtzeitig eingerichtet werden und dass ihre Rollen klar definiert werden, damit das Potenzial dieser Rechtsvorschriften voll ausgeschöpft wird. Die EU sollte die Unterstützung der Umsetzung dieser Rahmenbedingungen priorisieren, indem sie den Mitgliedstaaten und Agenturen den notwendigen Raum und die Zeit zur Erfüllung ihrer Verpflichtungen zur Verfügung stellt.
- Verbesserung der Entwicklung EU-weiter Cybersicherheitszertifizierungssysteme und Stärkung des Mandats der ENISA. Die bevorstehende Überprüfung des Cybersecurity Act stellt eine wichtige Gelegenheit dar, den Zertifizierungsprozess zu rationalisieren und seine rechtzeitige Annahme zu gewährleisten, während gründliche technische Diskussionen und die Einbeziehung aller relevanten Interessengruppen ermöglicht werden. Zertifizierungssysteme sind für die Festlegung robuster Cybersicherheitsstandards unerlässlich, und ein kooperativerer Entwicklungsprozess wird seine Wirksamkeit verbessern. Darüber hinaus sollte die Rolle der ENISA gestärkt werden, um ihre Unabhängigkeit und ihren technischen Fokus zu wahren und es ihr zu ermöglichen, die Cybersicherheitsbemühungen in der gesamten EU effektiv zu koordinieren und zu unterstützen. Da die ENISA mit neuen Vorschriften wie dem CRA, dem Cyber Solidarity Act und der NIS 2-Richtlinie größere Verantwortung übernimmt, muss sie mit ausreichenden Ressourcen ausgestattet werden, um ihr erweitertes Mandat zu erfüllen, ohne andere wichtige Aktivitäten wie die Entwicklung von Zertifizierungssystemen zu beeinträchtigen.
- Harmonisierung und Koordinierung der Cybersicherheitsbemühungen. Um die Kohärenz und Wirksamkeit der Cybersicherheitsbemühungen der EU zu verbessern, sollte die EU die Koordinierung der Cybersicherheitsbemühungen zentralisieren. Dies kann erreicht werden, indem eine bestehende Stelle oder Einzelperson als zentrale Koordinatorin für diese Bemühungen beauftragt und eine Diskussionsplattform eingerichtet wird, die ENISA, CERT-EU, die Europäische Kommission, nationale Sicherheitsbehörden und Betreiber kritischer Infrastrukturen umfasst. Dieser Mechanismus würde einen strategischen und einheitlichen Ansatz für alle relevanten Initiativen sicherstellen.
- Stärkung der Cybersicherheitskompetenzen der EU-Belegschaft. Um die langfristige Widerstandsfähigkeit und Wettbewerbsfähigkeit der EU in der Technologie zu stärken, ist es von entscheidender Bedeutung, die Cybersicherheitskompetenzen sowohl der derzeitigen als auch der zukünftigen Arbeitskräfte zu verbessern. Dazu gehören erhöhte Investitionen in MINT- und Computerausbildung, gezielte Schulungsprogramme für unterrepräsentierte Gruppen und Einwanderungspolitiken, die globale Talente anziehen. Angesichts eines kritischen Mangels an Cybersicherheitsexperten sollte die EU Initiativen wie der Cyber Skills Academy Priorität einräumen, um diese Lücke zu schließen.
- Gewährleistung der wirksamen, einheitlichen und praktischen Umsetzung von Gesetzesinitiativen im gesamten Binnenmarkt. Angesichts der zunehmenden Zahl von Gesetzgebungsinitiativen zur Cybersicherheit muss Europa besonderes Augenmerk darauf legen, Kohärenz zu gewährleisten und widersprüchliche Anforderungen zu vermeiden, insbesondere in Bereichen wie der Berichterstattung und dem Management von Schwachstellen und Vorfällen. Widersprüchliche und sich überschneidende Anforderungen zwischen Frameworks wie NIS 2, DORA und CRA können die Komplexität und die Betriebskosten für Unternehmen erhöhen, ohne notwendigerweise die Cybersicherheitsergebnisse zu verbessern. Daher muss Europa Kohärenz und Konsistenz in seinem gesamten Rechtsrahmen priorisieren, klare Leitlinien für Unternehmen zur Einhaltung der Vorschriften geben und die Berichtspflichten straffen, um Doppelarbeit zu vermeiden. Darüber hinaus sollten systematische und eingehende Folgenabschätzungen dieser Verordnungen durchgeführt werden, um ihre realen Auswirkungen auf die Verbesserung der Cyber-Resilienz, auf Innovation und Wettbewerbsfähigkeit zu bewerten. Dies wird sicherstellen, dass neue Gesetze die Cybersicherheitsziele Europas nicht versehentlich behindern oder seine Wirtschaftslandschaft belasten.
- Globale Ansätze zur Cybersicherheit fördern. Um die Widerstandsfähigkeit Europas im Bereich der Cybersicherheit zu stärken, muss die EU der Förderung der globalen Zusammenarbeit und der Ausrichtung ihrer Strategien mit gleichgesinnten internationalen Ländern und Partnern über internationale Plattformen wie die G7, die NATO und die OECD Priorität einräumen. Dazu gehört die Vertiefung der transatlantischen Zusammenarbeit mit den USA durch Initiativen wie den Cyberdialog zwischen der EU und den USA. Darüber hinaus sollte sich die EU strategisch an der Entwicklung globaler, transparenter und konsensbasierter internationaler Cybersicherheitsstandards beteiligen und deren Anerkennung nach EU-Recht sicherstellen. Dazu gehört die Überprüfung von Richtlinien, die nicht-europäische Interessengruppen von Standardisierungsprozessen ausschließen, die Verringerung von Handelshemmnissen und die Vermeidung von Interoperabilitätsherausforderungen, die sich negativ auf Unternehmen auswirken könnten, die im gesamten Binnenmarkt tätig sind. Die EU sollte sich auch von souveränitätsbasierten Ansätzen wie Datenlokalisierung und Anforderungen an ausländische Eigentümer entfernen, die den Wettbewerb behindern, die Kosten erhöhen und den Zugang zu innovativen Cybersicherheits- und Cloud-Lösungen verringern können. Stattdessen sollte der Fokus auf offenen, kollaborativen und technisch orientierten Standards liegen, die die Sicherheit verbessern und gleichzeitig die globale Wettbewerbsfähigkeit erhalten. Schließlich ist auch die Gewährleistung von Rechtssicherheit für internationale Datenströme von entscheidender Bedeutung, da sie robuste Cybersicherheitslösungen unterstützt.
Es ist jetzt wichtiger denn je, die Widerstandsfähigkeit der EU im Bereich Cybersicherheit zu stärken. Sehen Sie sich den ITI-Leitfaden „Vision 2030 zur Cybersicherheit an, um mehr über unsere Interessenvertretung zu erfahren. (öffnet in einem neuen Tab)
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
