Oggi la Commissione e l’alto rappresentante hanno presentato una comunicazione congiunta su una politica dell’UE in materia di ciberdifesa e un piano d’azione sulla mobilità militare 2.0 per affrontare il deterioramento del contesto di sicurezza in seguito all’aggressione della Russia contro l’Ucraina e per rafforzare la capacità dell’UE di proteggere i suoi cittadini e le sue infrastrutture .
Con la sua nuova politica di ciberdifesa, l’UE rafforzerà la cooperazione e gli investimenti nella ciberdifesa per proteggere, individuare, scoraggiare e difendersi meglio da un numero crescente di attacchi informatici.
Il cyberspazio non ha confini. I recenti attacchi informatici alle reti energetiche, alle infrastrutture di trasporto e alle risorse spaziali mostrano i rischi che rappresentano per gli attori sia civili che militari. Ciò richiede una maggiore azione per proteggere i cittadini, le forze armate, nonché le missioni e operazioni civili e militari dell’UE, dalle minacce informatiche.
La politica dell’UE sulla ciberdifesa mira a rafforzare le capacità di ciberdifesa dell’UE e rafforzare il coordinamento e la cooperazione tra le comunità cibernetiche militari e civili (civili, forze dell’ordine, diplomatiche e della difesa). Migliorerà la gestione efficiente delle cibercrisi all’interno dell’UE e contribuirà a ridurre la nostra dipendenza strategica dalle tecnologie informatiche critiche, rafforzando nel contempo la base industriale tecnologica di difesa europea (EDTIB). Stimolerà inoltre la formazione, l’attrazione e la conservazione dei talenti informatici e rafforzerà la cooperazione con i nostri partner nel campo della difesa informatica.
La politica dell’UE sulla difesa informatica si basa su quattro pilastri che coprono un’ampia gamma di iniziative che aiuteranno l’UE e gli Stati membri:
- Agire insieme per una ciberdifesa più forte dell’UE : l’UE rafforzerà i suoi meccanismi di coordinamento tra gli attori della ciberdifesa nazionali e dell’UE, per aumentare lo scambio di informazioni e la cooperazione tra le comunità militari e civili di cibersicurezza e sostenere ulteriormente le missioni e le operazioni militari della PSDC.
- Proteggi l’ecosistema della difesa dell’UE : anche i componenti software non critici possono essere utilizzati per effettuare attacchi informatici contro aziende o governi, anche nel settore della difesa. Ciò richiede ulteriori lavori sulla standardizzazione e certificazione della sicurezza informatica per proteggere i domini militari e civili.
- Investire nelle capacità di ciberdifesa : gli Stati membri devono aumentare in modo significativo gli investimenti nelle moderne capacità di ciberdifesa militare in modo collaborativo, utilizzando le piattaforme di cooperazione e i meccanismi di finanziamento disponibili a livello dell’UE, come la PESCO, il Fondo europeo per la difesa e Horizon L’Europa e il Programma Europa Digitale.
- Partner per affrontare le sfide comuni : basandosi sulla sicurezza e la difesa esistenti, nonché sui dialoghi informatici con i paesi partner, l’UE cercherà di istituire partenariati su misura nel settore della difesa informatica.
Prossimi passi
La Commissione e l’alto rappresentante, anche nella sua qualità di capo dell’Agenzia europea per la difesa (AED), presenteranno una relazione annuale al Consiglio dell’UE per monitorare e valutare i progressi nell’attuazione delle azioni della comunicazione congiunta la politica dell’UE sulla difesa informatica. Gli Stati membri sono incoraggiati a contribuire con i loro contributi allo stato di avanzamento delle misure di attuazione che hanno luogo in formati nazionali o di cooperazione. Un piano di attuazione potrebbe essere elaborato in collaborazione con gli Stati membri.
Sfondo
La strategia dell’UE per la cibersicurezza del 2020 ha evidenziato la necessità di una revisione del quadro della politica di ciberdifesa dell’UE
