ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 ή ασκήσεις σε πραγματικό χρόνο) και να στοχεύουν στην άσκηση της τεχνικής κοινότητας και των υπευθύνων στην λήψη αποφάσεων. Οι ασκήσεις στον κυβερνοχώρο και άλλοι μηχανισμοί προσομοίωσης κρίσεων μπορούν να βοηθήσουν τις χώρες να αναπτύξουν τη θεσμική ικανότητα αποτελεσματικής αντιμετώπισης των περιστατικών, να δοκιμάσουν διαδικασίες διαχείρισης κρίσεων και μηχανισμούς επικοινωνίας, να επαληθεύσουν την επιχειρησιακή ικανότητα των CSIRTs να ανταποκριθούν υπό την πίεση, και να εντοπίσουν τις αλληλεξαρτήσεις του τομέα. Ομοίως, οι ευρωπαϊκές και διεθνείς ασκήσεις στον κυβερνοχώρο μπορούν να συμβάλουν στην ενίσχυση της ικανότητας αντίδρασης στον κυβερνοχώρο μεταξύ των κρατών, να κατανοήσουν τις διασυνοριακές εξαρτήσεις, να οικοδομήσουν εμπιστοσύνη μεταξύ των χωρών και να βελτιώσουν το συνολικό διεθνές επίπεδο ανθεκτικότητας και ετοιμότητας. Η διενέργεια τέτοιων ασκήσεων έχει αποδειχτεί, επίσης, ως ένα πολύ σημαντικό εργαλείο για την διασφάλιση της ετοιμότητας των αρμόδιων φορέων για να αντιμετωπίσουν μια πιθανή κρίση, π.χ. μια απώλεια σημαντικού μέρους ενός μεγάλου δικτύου επικοινωνιών. Οι ασκήσεις που διεξάγονται στα Κράτη Μέλη καθώς επίσης και σε Πανευρωπαϊκό επίπεδο, έχουν δείξει ότι παρά την ύπαρξη κατάλληλων μηχανισμών αντιμετώπισης μιας τέτοιας κρίσης, το στοιχείο που συνήθως λείπει, για να είναι αποτελεσματική η ανταπόκριση σε μια κρίση, είναι οι λεπτομέρειες για τον συντονισμού της συνεργασίας μεταξύ των αρμόδιων φορέων (π.χ. ποιος θα επικοινωνήσει με ποιόν σε περίπτωση κρίσης, πως ακριβώς επιτυγχάνεται η γρήγορη συνεργασία μεταξύ φορέων, κλπ). Η Κυπριακή Δημοκρατία έχει πολλά να κερδίσει από την διοργάνωση και την ενεργή συμμετοχή της σε τέτοιες ασκήσεις. Ασφαλώς το όφελος μεγιστοποιείται από την διεξαγωγή παρόμοιων εθνικών ασκήσεων με ρεαλιστικά σενάρια. Η διεξαγωγή τέτοιων ασκήσεων θα συμβάλει στην μεγιστοποίηση του βαθμού ετοιμότητας της Κυπριακής Δημοκρατίας να ανταπεξέλθει σε σημαντικά συμβάντα στον χώρο της κυβερνοασφάλειας που ενδεχομένως να επηρεάσουν μεγάλο μέρος του πληθυσμού. Δράσεις: Ανάπτυξη και προώθηση μέτρων, προγραμμάτων και δραστηριοτήτων για την ανάπτυξη πραγματικών ικανοτήτων κυβερνοασφάλειας στους οργανισμούς που διαχειρίζονται κρίσιμες υποδομές πληροφοριών, καθώς και σε άλλους οργανισμούς και εταιρείες, όπου κρίνεται αναγκαίο. Οι ικανότητες αυτές θα πρέπει να καλύπτουν το πλήρες φάσμα δραστηριοτήτων κυβερνοασφάλειας – Identify, Detect, Protect, Respond, Recover στα πλαίσια συνεχούς βελτίωσης. Προγραμματισμός και διοργάνωση τακτικών εθνικών ασκήσεων για την κυβερνοασφάλεια, στη βάση ρεαλιστικών σεναρίων, καθώς και ενεργή συμμετοχή σε Πανευρωπαϊκές και άλλες διεθνείς ασκήσεις (σύνδεση με Δράση 9). 35