Table of Contents Foreword����������������������������������������������������������������������������������������������������������������������������������������1 Acknowledgements��������������������������������������������������������������������������������������������������������������������2 Executive Summary��������������������������������������������������������������������������������������������������������������������3 2.0 Vanuatu’s National Cyber Security Strategy Outline�����������������������������������������������������6 The Cyber Security Coherent Position and Ecosystem of Vanuatu 8 3.0 Background Information: Cyber Security in a Nutshell�������������������������������������������������9 3.1 Vanuatu’s Cyber-threat Environment ���������������������������������������������������������������������������������� 9 3.2 Understanding Vulnerabilities in Vanuatu’s Cyberspace������������������������������������������� 10 3.3 Reported and Recorded Cyber-threats in Vanuatu ������������������������������������������������������11 3.4 Cyber Security Development in Vanuatu�������������������������������������������������������������������������12 3.5 The Ideal National Cyber Security Hierarchy at Glance����������������������������������������������13 3.6 The National Cyber Security Maturity Model�����������������������������������������������������������������14 The National Cyber Security Statement for Vanuatu 18 4.0 National Cyber Security Vision Statement�������������������������������������������������������������������� 19 5.1 Vision������������������������������������������������������������������������������������������������������������������������������������������� 20 5.2 Our Mission ������������������������������������������������������������������������������������������������������������������������������ 20 5.3 Cyber Security Goals������������������������������������������������������������������������������������������������������������� 20 The National Cyber Security StrategyAnd The Strategy Direction 24 5.0 The Strategy Consultation Process���������������������������������������������������������������������������������25 5.1 The Strategy Consultation Timeline�����������������������������������������������������������������������������������25 5.2 The Strategy Consultation Execution Methodology���������������������������������������������������26 5.3 The Strategy Consultation Coverage and Demography��������������������������������������������26 a) One-to-one Consultation Method:���������������������������������������������������������������������������������������27 b) Nationwide Consultation Method:����������������������������������������������������������������������������������������27 c) The Targeted Consultation Method:������������������������������������������������������������������������������������28 6.0 Cyber Security for National Critical Infrastructure in Vanuatu���������������������������������� 29 6.1. Critical Infrastructure Sectors���������������������������������������������������������������������������������������������� 30 7.0 National Cyber Security Priorities������������������������������������������������������������������������������������ 31