ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 3.8. Θεματική ενότητα 8 – Ανταλλαγή Πληροφοριών – Επίγνωση Κατάστασης (Situational Awareness) Στρατηγικοί στόχοι: Συνεργασία, Κατανόηση Κατάστασης, Εκπαίδευση, Κατάρτιση και Επίγνωση 3.8.1. Ανταλλαγή Πληροφοριών Η συνεχώς αυξανόμενη χρήση των νέων τεχνολογιών και η εξάρτηση βασικών λειτουργιών της οικονομίας και της κοινωνίας ενός κράτους από την αξιοποίηση τους, σε συνδυασμό με την συνεπακόλουθη αύξηση των απειλών, των κινδύνων και της πολυπλοκότητας των περιστατικών ασφάλειας, αυξάνουν την σημασία και τη σοβαρότητα των πιθανών επιπτώσεων (impacts) από κυβερνοεπιθέσεις, ειδικότερα σε κρίσιμα συστήματα. Ο κάθε οργανισμός από μόνος του είναι δύσκολο να παρακολουθεί και να αναλύει τον τεράστιο όγκος πληροφοριών που πρέπει να λαμβάνει υπόψη για την αντιμετώπιση των προκλήσεων, των απειλών, των κινδύνων και των ευπαθειών που εντοπίζονται, καθώς και των επιπτώσεων σε περιπτώσεις περιστατικών. Η διεθνής εμπειρία αναδεικνύει συνεχώς τη σημασία της συνεργασίας και της ανταλλαγής εμπειριών και πληροφοριών σε όλα τα επίπεδα. Η ανταλλαγή πληροφοριών καθίσταται πολύτιμο και αναντικατάστατο εργαλείο νοουμένου ότι γίνεται με σωστό και δομημένο τρόπο, στα πλαίσια συνεργασίας και αμοιβαίας εμπιστοσύνης:    Μεταξύ οργανισμών στον ίδιο τομέα (sector, π.χ. ενέργεια, μεταφορές, κλπ) o Πολλές από τις στοχευμένες επιθέσεις που παρατηρούνται στον κυβερνοχώρο έχουν συνήθως ως στόχους οργανισμούς στον ίδιο τομέα, π.χ. τράπεζες. Όταν παρατηρούνται επιθέσεις εντός Κύπρου σε ένα τομέα, ενδιαφέρει άμεσα τους υπόλοιπους οργανισμούς στον ίδιο τομέα για πιο αποτελεσματική προστασία. Μεταξύ οργανισμών σε διάφορους τομείς και ΑΨΑ / Εθνικό CSIRT o Η συγκέντρωση πληροφοριών για απειλές και επιθέσεις κεντρικά, θα βοηθήσει όλους τους εμπλεκόμενους οργανισμούς στην αντιμετώπιση τέτοιων απειλών, καθώς και για αποτελεσματική διαχείριση κρίσεων στον κυβερνοχώρο. Εννοείται ότι αυτού του είδους ανταλλαγή πληροφοριών θα είναι αμφίδρομη, και προς όφελος όλων των εμπλεκομένων. Μεταξύ κρατών-μελών της ΕΕ και άλλων κρατών όπου χρειάζεται o Η διεθνής συνεργασία (βλ. θεματική ενότητα 3.14 – Διεθνής Συνεργασία), προϋποθέτει την αποτελεσματική ανταλλαγή πληροφοριών, για διαχείριση συμβάντων και κρίσεων που έχουν αντίκτυπο πέραν της μίας χώρας. Οποιαδήποτε ανταλλαγή θα πρέπει να γίνεται με γνώμονα την ανωνυμία και την προστασία ευαίσθητων πληροφοριών, αναλόγως της περίπτωσης. Πέραν από την ανταλλαγή πληροφοριών όσο αφορά απειλές και συμβάντα στον κυβερνοχώρο, θα πρέ��ει να προάγεται και η έγκαιρη πληροφόρηση όσο αφορά ευπάθειας (vulnerabilities) σε συστήματα που προσφέρονται από την Κυπριακή αγορά, σε συντονισμό με εταιρείες και πελάτες (coordinated vulnerability disclosure). Θα εξερευνηθεί η πιο κατάλληλη μορφή συνεργασίας για εδραίωση της ανταλλαγής πληροφοριών μεταξύ των εμπλεκομένων, και μια πιθανή μορφή είναι αυτή της σύμπραξης δημόσιου-ιδιωτικού τομέα (public-private partnership). Είναι σημαντικό να κατανοηθεί ότι υπάρχει αμοιβαίο όφελος σε τέτοιου είδους συνεργασία. Υπενθυμίζεται ότι ως επί το πλείστον, ο ιδιωτικός τομέας (συμπεριλαμβανομένου των ημικρατικών οργανισμών) χειρίζεται μεγάλο μέρος των κρίσιμων υποδομών στην Κύπρο. 36