Τα θεσμικά όργανα της ΕΕ διοργάνωσαν σήμερα άσκηση κυβερνοασφάλειας με σκοπό την αξιολόγηση και την ενίσχυση των τρεχουσών μεθόδων εργασίας ενόψει των εκλογών του 2024. Οι εθνικοί εταίροι και οι εταίροι της ΕΕ δοκίμασαν τα σχέδιά τους για την αντιμετώπιση κρίσεων και πιθανούς τρόπους αντιμετώπισης ενδεχόμενων περιστατικών κυβερνοασφάλειας που θα μπορούσαν να επηρεάσουν τις ευρωεκλογές.
Η άσκηση αυτή αποτελεί μέρος των μέτρων που εφαρμόζει η Ευρωπαϊκή Ένωση για να διασφαλίσει τη διεξαγωγή ελεύθερων και δίκαιων εκλογών τον Ιούνιο του 2024. Πραγματοποιήθηκε στο Ευρωπαϊκό Κοινοβούλιο και διοργανώθηκε από τις υπηρεσίες του Ευρωπαϊκού Κοινοβουλίου, την Ευρωπαϊκή Επιτροπή και τον Οργανισμό της ΕΕ για την Κυβερνοασφάλεια (ENISA).
Η άσκηση αυτή αφενός έδωσε στους συμμετέχοντες τη δυνατότητα να ανταλλάξουν εμπειρίες και βέλτιστες πρακτικές, αφετέρου θα τους βοηθήσει να ενισχύσουν την ικανότητά τους όσον αφορά την αντιμετώπιση περιστατικών κυβερνοασφάλειας, καθώς και να συμβάλουν στην επικαιροποίηση των υφιστάμενων κατευθυντήριων γραμμών και ορθών πρακτικών σχετικά με την κυβερνοασφάλεια της τεχνολογίας που χρησιμοποιείται στην εκλογική διαδικασία.
Στην άσκηση, που διοργανώθηκε για δεύτερη φορά, συμμετείχαν εκπρόσωποι των εθνικών εκλογικών αρχών και των εθνικών αρχών κυβερνοασφάλειας, καθώς και παρατηρητές από το Ευρωπαϊκό Κοινοβούλιο, την Ευρωπαϊκή Επιτροπή, την ομάδα αντιμετώπισης έκτακτων αναγκών στην πληροφορική για τα θεσμικά και λοιπά όργανα και τους οργανισμούς της EE (CERT-EE) και τον Οργανισμό της ΕΕ για την Κυβερνοασφάλεια (ENISA). Μολονότι την κύρια ευθύνη για την προστασία της ακεραιότητας των εκλογών φέρουν τα κράτη μέλη της ΕΕ, η άσκηση αυτή συνέβαλε στη βελτίωση της κοινής τους ετοιμότητας κατά την αντιμετώπιση πιθανών κυβερνοαπειλών και άλλων υβριδικών απειλών, καθώς και της ικανότητάς τους να αναπτύσσουν ταχέως και να διατηρούν αντίληψη της κατάστασης σε εθνικό και ενωσιακό επίπεδο σε περίπτωση σοβαρού περιστατικού κυβερνοασφάλειας.
Όλα είναι έτοιμα για να εξασφαλιστεί ότι οι Ευρωπαίοι πολίτες μπορούν να έχουν εμπιστοσύνη στην εκλογική διαδικασία της ΕΕ. Οι κίνδυνοι που απειλούν τις εκλογές μπορούν να λάβουν διάφορες μορφές, από τη χειραγώγηση των πληροφοριών και την παραπληροφόρηση έως τις κυβερνοεπιθέσεις που θέτουν σε κίνδυνο τις υποδομές.
Με βάση διάφορα σενάρια που παρουσιάζουν πιθανές κυβερνοαπειλές και κυβερνοπεριστατικά, η άσκηση έδωσε στους συμμετέχοντες τη δυνατότητα:
- να εμβαθύνουν τις γνώσεις τους σχετικά με το επίπεδο των κρίσιμων πτυχών των ευρωεκλογών, συμπεριλαμβανομένης της αξιολόγησης του επιπέδου ευαισθητοποίησης άλλων ενδιαφερόμενων μερών (π.χ. πολιτικά κόμματα, οργανώσεις προεκλογικών εκστρατειών και προμηθευτές σχετικού εξοπλισμού ΤΠ)·
- να ενισχύσουν τη συνεργασία μεταξύ των αρμόδιων αρχών σε εθνικό επίπεδο [συμπεριλαμβανομένων των εκλογικών αρχών και άλλων σχετικών φορέων και οργανισμών, όπως οι αρχές κυβερνοασφάλειας, οι ομάδες αντιμετώπισης περιστατικών ασφάλειας σε υπολογιστές (CSIRT), οι αρχές προστασίας δεδομένων (ΑΠΔ), οι αρχές που ασχολούνται με ζητήματα παραπληροφόρησης κ.λπ.], καθώς και σε επίπεδο ΕΕ, όπως οι υπηρεσίες της Επιτροπής που είναι αρμόδιες για την επιβολή της πράξης για τις ψηφιακές υπηρεσίες·
- να εξακριβώσουν την υφιστάμενη ικανότητα των κρατών μελών της ΕΕ να αξιολογούν επαρκώς τους κινδύνους που σχετίζονται με την κυβερνοασφάλεια των ευρωεκλογών, να αναπτύσσουν άμεσα αντίληψη της κατάστασης και να συντονίζουν την επικοινωνία με το κοινό·
- να δοκιμάσουν τα υφιστάμενα σχέδια διαχείρισης κρίσεων, καθώς και τις σχετικές διαδικασίες πρόληψης, εντοπισμού, διαχείρισης και αντιμετώπισης κυβερνοεπιθέσεων και υβριδικών απειλών, συμπεριλαμβανομένων των εκστρατειών παραπληροφόρησης·
- να προσδιορίσουν κάθε άλλο πιθανό κενό, καθώς και τα κατάλληλα μέτρα μετριασμού του κινδύνου τα οποία θα πρέπει να εφαρμοστούν πριν από τις εκλογές για το Ευρωπαϊκό Κοινοβούλιο.
Πηγή: Lawnet.gr
