ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 Από τον Μάρτιο του 2020 έχει ιδρυθεί το Υφυπουργείο Έρευνας Καινοτομίας και Ψηφιακής Πολιτικής σύμφωνα με τον περί της Ίδρυσης Υφυπουργείου Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής και Διορισμού Υφυπουργού Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής παρά τω Προέδρω και Συναφών Θεμάτων Νόμο του 2020 (Ν. 14(I)/2020). Η διαχείριση των θεμάτων πολιτικής στον τομέα της Ψηφιακής Ασφάλειας και Κυβερνοασφάλειας έχουν μεταφερθεί στο Υφυπουργείο. Ο Υφυπουργός καθορίζει ή αναθεωρεί το πλαίσιο γενικής πολιτικής σε σχέση με τη ψηφιακή ασφάλεια. Η Αρχή οφείλει να ενεργεί αμερόληπτα και ανεξάρτητα, εφαρμόζοντας το εκάστοτε πλαίσιο γενικής πολιτικής για τη ψηφιακή Ασφάλεια. Το νέο νομικό και ρυθμιστικό πλαίσιο Ασφάλειας Δικτύων και Πληροφοριών και Κυβερνοασφάλειας, συμπληρώνεται με την δημοσίευση δευτερογενούς νομοθεσίας από την Αρχή Ψηφιακής Ασφάλειας η οποία εστιάζεται στη καλύτερη εφαρμογή της Νομοθεσίας σε Εθνικό επίπεδο, και των σχετικών Οδηγιών και Κανονισμών της Ευρωπαϊκής Ένωσης σε Εθνικό και Ευρωπαϊκό επίπεδο. Αναμένεται ότι το ρυθμιστικό πλαίσιο θα προσαρμόζεται δυναμικά, σε συνεργασία και συνεννόηση με τα ενδιαφερόμενα μέρη, προς αντιμετώπιση των μεταβαλλόμενων προκλήσεων στον κυβερνοχώρο. Οι αρμόδιες ή και εμπλεκόμενες αρχές και παρατηρητές στην Κυπριακή Δημοκρατία αναφέρονται στο Παράρτημα ΙΙΙ της παρούσας Στρατηγικής. Η Κυπριακή Δημοκρατία, σε συνεργασία με τους εμπλεκόμενους φορείς, και μέσα από τις εργασίες των Ευρωπαϊκών σωμάτων, προσβλέπει στο να συμβάλλει ενεργά στην προώθηση των στόχων της Ευρωπαϊκής πολιτικής και στην διεθνή συνεργασία για την αντιμετώπιση των κινδύνων και προκλήσεων στο κυβερνοχώρο. 2.3. Οι Απειλές στον Κυβερνοχώρο Σήμερα Η χρήση επικοινωνιακών συστημάτων και ηλεκτρονικών υπολογιστών6 έχουν διεισδύσει και επηρεάζουν, πλέον, όλες σχεδόν τις δραστηριότητες της ζωής μας,. Οι τεχνολογίες χρησιμοποιούνται σήμερα σε πάρα πολλούς κρίσιμους τομείς της κοινωνίας μας πέραν των μηχανογραφικών συστημάτων και των επικοινωνιών και υπηρεσιών διαδικτύου, όπως στη παραγωγή και μεταφορά ενέργειας, στη διαχείριση των συστημάτων ύδρευσης/αποχέτευσης, στις χρηματοπιστωτικές υπηρεσίες, στις ένοπλες δυνάμεις, στις δυνάμεις ασφαλείας, στα κυβερνητικά τμήματα και υπηρεσίες, στις υπηρεσίες υγείας, στις μεταφορές, στις ψηφιακές υποδομές, κλπ. Αν και τα οφέλη που έχουν προκύψει από τη χρήση των νέων τεχνολογιών πληροφοριών και επικοινωνιών (ΤΠΕ) είναι τεράστια και πολυδιάστατα, η αξιοποίηση τους συνοδεύεται και από μια πληθώρα θεμάτων ασφάλειας.. Τα τελευταία χρόνια έχουν εμφανιστεί πολλαπλές απειλές και κίνδυνοι στον κυβερνοχώρο. Οι ΤΠΕ είναι δυνατόν να χρησιμοποιηθούν κακόβουλα σε παράνομες δραστηριότητες όπω��, για την κλοπή χρημάτων από τραπεζικούς λογαριασμούς, την πρόσβαση σε εμπιστευτικές, ευαίσθητες και προσωπικές πληροφορίες, την πρόκληση ζημιών σε σημαντικές ιστοσελίδες (με συνεπαγόμενη άρνηση πρόσβασης στο κοινό), μέχρι και υλικές ζημιές σε κρίσιμες εγκαταστάσεις, θέτοντας σε κίνδυνο ακόμη και ανθρώπινες ζωές. Μετά από κυβερνοεπιθέσεις εταιρείες, οργανισμοί και κρατικές υπηρεσίες έχουν απωλέσει πολύτιμες πληροφορίες όπως εμπιστευτικά συμβόλαια, σχέδια προϊόντων, στοιχεία 6 Όχι μόνο οι κλασσικοί επιτραπέζιοι ή φορητοί υπολογιστές – πλέον χρησιμοποιούμε μια μεγάλη γκάμα από προϊόντα που είναι στην ουσία τους μικροί υπολογιστές: έξυπνα τηλέφωνα και ρολόγια, οικιακές συσκευές, αυτοκίνητα, tablets, παιχνιδοκονσόλες, τηλεοράσεις, συστήματα ελέγχου σε σπίτια και ξενοδοχεία, και πολλά άλλα. 15