A ENISA acaba de divulgar o primeiro relatório sobre o estado da cibersegurança na União Europeia, feito em cooperação com o grupo de cooperação SRI e a Comissão Europeia.

O relatório tem por objectivo fornecer aos decisores políticos a nível da UE uma panorâmica fundamentada da situação actual do panorama e das capacidades de cibersegurança a nível da UE, bem como recomendações políticas para colmatar as lacunas identificadas e aumentar o nível de cibersegurança em toda a União.
A elaboração do relatório precede a data de transposição do NIS2. Por conseguinte, alguns dos dados apresentados podem não reflectir plenamente as capacidades de cibersegurança após o prazo de transposição de 17 de Outubro de 2024. Ainda assim, o relatório inclui vários dados que provavelmente não se alterarão a curto e médio prazo e serve como um retrato do estado da cibersegurança na União imediatamente antes de a NIS2 ser plenamente implementada pelos Estados-Membros da UE (EM).
O passado recente caracterizou-se por iniciativas políticas horizontais, incluindo, entre outras, a NIS2, a CRA, a CSOA e a EUDIF, que melhoram o quadro político da UE em matéria de cibersegurança e estabelecem todas as estruturas e processos necessários para permitir melhorias orientadas para o futuro da cibersegurança a nível da União.

As iniciativas políticas sectoriais (por exemplo, DORA, NCCS, Aviação) foram adoptadas em paralelo para dar resposta a desafios sectoriais específicos. Ao mesmo tempo, o cenário geopolítico volátil influenciou os objectivos e as tácticas utilizadas pelos agentes de ameaças estatais e não estatais, enquanto uma avaliação do cenário de ameaças revela um aumento dos incidentes de cibersegurança na UE, com o ransomware e os ataques DDoS.
O relatório conclui que a maturidade do quadro político da UE em matéria de cibersegurança atingiu um nível considerável e que o período seguinte poderá colocar a tónica no apoio às entidades dos sectores público e privado na aplicação da legislação pelos Estados-Membros da UE, com o apoio da Comissão Europeia e da ENISA.

A multiplicidade de mecanismos, processos e plataformas de colaboração estabelecidos neste quadro, como o Grupo de Cooperação SRI, o EU-CyCLONe e a Rede de CSIRTs, para citar apenas alguns, proporcionam uma base sólida e uma caixa de ferramentas abrangente para colmatar as lacunas identificadas em domínios políticos fundamentais, nomeadamente a aplicação das políticas, as competências de gestão de cibercrises e as cadeias de abastecimento.