Die Nutzung von und die Abhängigkeit von Informations- und Kommunikationstechnologien sind zu grundlegenden Aspekten in allen Bereichen der Wirtschaft geworden. Öffentliche Verwaltungen, Unternehmen und Bürger sind über Sektoren und Grenzen hinweg stärker vernetzt und voneinander abhängig als je zuvor. Diese stärkere Nutzung digitaler Technologien erhöht die Anfälligkeit für Cybersicherheitsvorfälle, Schwachstellen und deren mögliche Auswirkungen. Gleichzeitig sehen sich die Mitgliedstaaten mit wachsenden Cybersicherheitsrisiken und einer insgesamt komplexen Bedrohungslandschaft konfrontiert, wobei das Risiko eines schnellen Übergreifens von Cybervorfällen von einem Mitgliedstaat auf andere besteht.

Darüber hinaus werden Cyber-Operationen zunehmend in hybride und kriegerische Strategien integriert, mit erheblichen Auswirkungen auf das Ziel. Insbesondere der aktuelle geopolitische Kontext wird von einer Strategie feindlicher Cyber-Operationen begleitet, was die Wahrnehmung und Bewertung der kollektiven Cyber-Sicherheits-Krisenmanagement-Bereitschaft der EU verändert und dringenden Handlungsbedarf erfordert. Die Bedrohung durch einen möglichen groß angelegten Vorfall, der erhebliche Störungen und Schäden an kritischen Infrastrukturen und Datenräumen verursacht, erfordert eine erhöhte Bereitschaft auf allen Ebenen des Cybersicherheitsökosystems der EU. In den letzten Jahren hat die Zahl der Cyberangriffe dramatisch zugenommen, darunter auch Angriffe auf die Lieferkette, die auf Cyberspionage, Ransomware oder Unterbrechung abzielen. Auch die Schwachstellenlandschaft ist bedrohlich. Der ENISA Threat Landscape Report 2024^[1] zählt insgesamt 19.754 Sicherheitslücken. Diese Menge an Schwachstellen kann nicht manuell von Menschen verwaltet werden. Es besteht ein Bedarf an einer automatisierten Verwaltung von Schwachstellen auf der Grundlage etablierter Standards wie dem Common Security Advisory Framework (CSAF)^[2].

Was die Erkennung von Cyber-Bedrohungen und -Vorfällen betrifft, so ist es dringend notwendig, den Informationsaustausch zu verstärken und unsere kollektiven Fähigkeiten zu verbessern, um die Zeit, die für die Erkennung von Cyber-Bedrohungen und die Schadensbegrenzung benötigt wird, drastisch zu verkürzen, bevor sie große Schäden und Kosten verursachen können. Obwohl viele Bedrohungen und Vorfälle im Bereich der Cybersicherheit eine potenziell grenzüberschreitende Dimension haben, ist der Austausch relevanter Informationen zwischen den Mitgliedstaaten aufgrund der Verflechtung der digitalen Infrastrukturen nach wie vor begrenzt. Es wird erwartet, dass die Vorschläge diese neue Bedrohungslandschaft mit der Entwicklung von fortschrittlichen Rahmenwerken, Servicetools und Prozessen im Einklang mit der einschlägigen EU-Gesetzgebung (NIS2, Cyber Resilience Act, Cyber Solidarity Act) angehen.

Schließlich sollte der Schwerpunkt auf der Entwicklung innovativer Rahmen, Technologien, Werkzeuge, Prozesse und Dienste liegen, die die Cybersicherheitskapazitäten für die operative und technische Zusammenarbeit im Bereich der Cybersicherheit im Einklang mit der einschlägigen EU-Politik stärken, mit besonderem Schwerpunkt auf NIS2, dem Gesetz über die Cybersolidarität und der EU-Cybersicherheitsstrategie sowie den rechtlichen und ethischen Anforderungen.

Die Vorschläge sollten mindestens zwei der folgenden erwarteten Ergebnisse ansprechen:

• Verbessertes Situationsbewusstsein durch fortschrittliche Cyber Threat Intelligence Frameworks, Tools und Dienstleistungen sowie Cybersecurity-Risikobewertungen von kritischen Lieferketten in der EU,
• Rahmenwerke, Werkzeuge und Dienste für die Abwehr von Cyber- und hybriden Bedrohungen in der Informations- und Kommunikationstechnologie (IKT) und der Betriebstechnologie (OT), einschließlich Übungen zur Cybersicherheit,
• Erweiterte Funktionalität des Security Operations Centre/Computer Security Incident Response Teams (SOC/CSIRT) durch fortschrittliche Tools und Dienste für die Erkennung, Analyse, Bearbeitung von Vorfällen, einschließlich Reaktion und Berichterstattung, sowie die Behebung von Problemen,
• Entwicklung von Test- und Versuchsanlagen für fortschrittliche Tools und Prozesse für die operative Cybersicherheit, einschließlich der Erstellung digitaler Zwillinge für kritische Infrastrukturen und wesentliche und wichtige Einrichtungen gemäß der Definition in NIS2,
• Entwicklung und Pilotimplementierung von sektor- und/oder grenzübergreifenden Rahmenwerken, Diensten und Instrumenten für das Cyber-Krisenmanagement,
• Rahmenwerke, Dienste und Tools, die auf Mechanismen und Prozesse für eine verbesserte operative Zusammenarbeit zwischen öffentlichen Stellen abzielen (CSIRT-Netzwerk, EU-CyCLONe). Eine Ausweitung der oben genannten auf wesentliche und wichtige Stellen, wie sie in NIS2 ^[3] definiert sind, wäre von Vorteil.

Von den Vorschlägen wird erwartet, dass sie die entwickelten Rahmenwerke, Werkzeuge, Dienste und Prozesse durch Pilotimplementierungen demonstrieren, an denen die zuständigen nationalen Cybersicherheitsbehörden und/oder wesentliche und wichtige Einrichtungen im Sinne der NIS2 beteiligt sind und die unter Beteiligung der führenden europäischen Cybersicherheitsbranche durchgeführt werden. Die Vorschläge sollten die Auswirkungen der bevorstehenden Gesetzgebung, insbesondere des Cyber Resilience Act, berücksichtigen.

Reale Anwendungen und die Benutzerfreundlichkeit der entwickelten Lösungen sollten bei den Vorschlägen im Vordergrund stehen.

Die Teilnahme der folgenden Arten von Einrichtungen ist sehr erwünscht: innovative europäische Cybersecurity-Start-ups und KMU mit einer nachgewiesenen Erfolgsbilanz bei Cybersecurity-Innovationen auf EU-Ebene (z. B. aktive Teilnahme an erfolgreichen EU-finanzierten Projekten, einschließlich Cybersecurity-Projekten im Rahmen von Horizont Europa, Cybersecurity-Projekten des Programms Digitales Europa oder EIC Pathfinder- oder Accelerator-Projekten), europäische Start-ups und KMU, die eine etablierte operative Zusammenarbeit mit den einschlägigen nationalen Cybersecurity-Behörden nachweisen können, europäische Start-ups und KMU, die Kapitalbeteiligungen von nationalen, europäischen oder privaten Risikokapitalfonds für Cybersecurity-Aktivitäten erhalten haben usw. Die Teilnahme dieser Start-ups und KMU mit einer aktiven Rolle bei der Umsetzung der vorgeschlagenen Maßnahme (Projektkoordinierung, technische Koordinierung, Leitung der Pilotimplementierung usw.) würde als Vorteil betrachtet werden.

[1] Der ENISA-Bedrohungslandschaftsbericht 2024: ENISA-Bedrohungslandschaftsbericht 2024: https://www.enisa.europa.eu/publications/enisa-threat-landscape-2024

[2] Common Security Advisory Framework (CSAF): https: //csaf.io/

[3] Richtlinie über Maßnahmen für ein hohes gemeinsames Maß an Cybersicherheit in der Union: https://eur-lex.europa.eu/eli/dir/2022/2555