ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 3.8.2. Επίγνωση Κατάστασης (Situational Awareness) Ο όρος ‘επίγνωση / κατανόηση κατάστασης (situational awareness)’, σε σχέση με την κυβερνοασφάλεια, αναφέρεται σε διάφορα επίπεδα γνώσης / κατανόησης για την εκάστοτε κατάσταση απειλών (δηλαδή σε σχέση με τις απειλές που αφορούν τα οικία συστήματα και τις τυχόν επιθέσεις που είναι δυνατόν να εκδηλωθούν εναντίων των οικείων συστημάτων). Επίσης αναφέρεται στις ικανότητες αντιμετώπισης συμβάντων από τους διάφορους εμπλεκομένους φορείς, στις σχετιζόμενες επιθέσεις που είναι δυνατόν να εκδηλώνονται σε άλλες χώρες, στις ευπάθειες των συστημάτων, ως επίσης και στο επίπεδο υλοποίησης τεχνικών και οργανωτικών μέτρων (κυρίως στις κρίσιμες υποδομές πληροφοριών) κατάλληλων ως προς το επίπεδο κινδύνου. Η συνεχής και λεπτομερής αποτύπωση της κατάστασης κυβερνοασφάλειας σε εθνικό επίπεδο, απαιτεί στενή συνεργασία μεταξύ των εμπλεκομένων αρμοδίων αρχών του δημοσίου τομέα, όπως την Αρχή Ψηφιακής Ασφάλειας, το Εθνικό CSIRT, την Αστυνομία, την Εθνική Φρουρά (αν χρειάζεται), τις υπηρεσίες πληροφοριών, άλλα CSIRT, άλλες αρμόδιες αρχές (βλ. ενότητα 2.3) κλπ. Σε κάθε περίπτωση χρειάζεται η συμβολή των κρίσιμων υποδομών πληροφοριών, αναλόγως της κατάστασης. Η συλλογή και η επεξεργασία πληροφοριών σε κεντρικό επίπεδο (στην ΑΨΑ), και η μετέπειτα διάχυση τους σε όποια σημεία κρίνεται αναγκαίο, θα βελτιστοποιήσει το όφελος που θα προκύψει από την υλοποίηση των σχετικών δράσεων. Η εν λόγω δραστηριότητα συνδέεται άμεσα με τη διαχείριση εθνικών κινδύνων (βλ. θεματική ενότητα 3.5 - Αξιολόγηση και Διαχείριση Κινδύνω�� – Αξιολόγηση Κρισιμότητας), αν και τα αποτελέσματα της θα είναι πιο άμεσα και θα αποτυπώνουν την κατάσταση ανά πάσα στιγμή (real time situational awareness). Απαραίτητη προϋπόθεση είναι η δημιουργία αποδοτικού μηχανισμού ανταλλαγής πληροφοριών, χωρίς την υλοποίηση της οποίας θα είναι δύσκολη η επιτυχία της της παρούσας δραστηριότητα. Η επιτυχής εφαρμογή της δράσης 13, θα βοηθήσει τις αρμόδιες αρχές να πετύχουν καλύτερα επίπεδα ετοιμότητας για αντιμετώπιση συμβάντων και κρίσεων στον κυβερνοχώρο, με συνεπαγόμενη μείωση των ανεπιθύμητων επιπτώσεων στην Κυπριακή Δημοκρατία. Δράσεις: (α) Δημιουργία των συνθηκών και διαύλων συνεργασίας και ανταλλαγής πληροφοριών διατομεακά, μεταξύ οργανισμών, με την Αρχή Ψηφιακής Ασφάλειας και όπου αλλού χρειάζεται, για αποτελεσματικότερη ενημέρωση και συντονισμό όσον αφορά την ανταπόκριση σε απειλές και συμβάντα στον κυβερνοχώρο (συμπεριλαμβανομένων: Information Sharing Analysis Centers - ISACs). (β) Προώθηση της δημιουργίας ενός δυναμικού PPP στον τομέα της ανταλλαγής πληροφοριών, με τη συνδρομή όλων των εμπλεκόμενων φορέων κρίσιμων υποδομών πληροφοριών και των αρμοδίων αρχών του κράτους. 37