ΑΔΑ: 6ΙΒΕ46ΜΤΛΠ-ΦΜ5 cybersecurity strategies evaluation tool), το οποίο έχει αναπτυχθεί από τον Ευρωπαϊκό Οργανισμό Κυβερνοασφάλειας (ENISA) και συμπεριλαμβάνει συνολικά δεκαπέντε (15) στόχους. Ανάπτυξη εθνικών σχεδίων έκτακτης ανάγκης στον κυβερνοχώρο Προστασία της υποδομής κρίσιμων πληροφοριών Οργάνωση ασκήσεων ασφάλειας στον κυβερνοχώρο Θέσπιση βασικών μέτρων ασφαλείας Καθιέρωση μηχανισμών αναφοράς συμβάντων Αύξηση της ευαισθητοποίησης των χρηστών Προώθηση της Έρευνας και Ανάπτυξης Ενίσχυση των προγραμμάτων κατάρτισης και εκπαίδευσης Καθιέρωση ικανότητας αντιμετώπισης συμβάντων Αντιμετώπιση του εγκλήματος στον κυβερνοχώρο Συμμετοχή σε διεθνείς συνεργασίες Αξιοποίηση Συμπράξεων Δημόσιου και Ιδιωτικού τομέα (ΣΔΙΤ) Εξισορρόπηση την ασφάλειας με την προστασία της ιδιωτικής ζωής Θεσμοθέτηση της συνεργασίας μεταξύ δημόσιων οργανώσεων Παροχή κινήτρων στον ιδιωτικό τομέα για επενδύσεις σε μέτρα ασφαλείας Εικόνα 4. 15 στόχοι για την αξιολόγηση των εθνικών στρατηγικών κυβερνοασφάλειας (https://www.enisa.europa.eu/topics/national-cyber-security-strategies/national-cyber-security-strategiesguidelines-tools/national-cyber-security-strategies-evaluation-tool) ENISA Λαμβάνοντας υπόψη τα συμπεράσματα της ανάλυσης αποκλίσεων (gap analysis), η οποία πραγματοποιήθηκε από την Εθνική Αρχή Κυβερνοασφάλειας, οι τομείς στρατηγικού ενδιαφέροντος για την 4η Αναθεώρηση εκτείνονται σε έξι (6) διαστάσεις: Σχεδιασμός έκτακτης ανάγκης, Αναφορές περιστατικών (Incident reporting), Ασφάλεια και προστασία της ιδιωτικότητας, Έρευνα και Ανάπτυξη, Συμπράξεις Δημοσίου – Ιδιωτικού Τομέα (ΣΔΙΤ), Επενδύσεις στα μέτρα ασφάλειας. Πιο αναλυτικά, για κάθε ένα από τα ανωτέρω, ειδικοί τομείς έμφασης αναλύονται στον κατωτέρω πίνακα: Στρατηγικές προτεραιότητες Σχεδιασμός έκτακτης ανάγκης - Αναφορές περιστατικών (Incident reporting) Ασφάλεια και προστασία της ιδιωτικότητας Έρευνα και Ανάπτυξη ΣΔΙΤ Επενδύσεις στα μέτρα ασφάλειας - Εθνικός σχεδιασμός διαχείρισης κρίσεων Περιοδικές προσαρμογές του σχεδιασμού έκτακτης ανάγκης Διαμοιρασμός πληροφοριών Ανάπτυξη της ικανότητας διαχείρισης κινδύνων (προσδιορισμός, ανάλυση και αξιολόγηση των επιπτώσεων του κινδύνου, αξιολόγηση ευπαθειών) Αναφορές απειλών στον κυβερνοχώρο Χρήση πλατφορμών Ανάπτυξη εθνικού μητρώου κινδύνων Εργαλεία και πλατφόρμες για επίγνωση της κατάστασης Συντονισμός με πλαίσιο NISD, GDPR, άρθρο 13a και eIDAS Βέλτιστες πρακτικές για τη σύνταξη ετήσιων αναφορών συμβάντων σε εθνικό επίπεδο Σχέδια αναφοράς τομεακών συμβάντων και αναφορών πεδίου Συντονισμός με πλαίσιο ασφάλειας δεδομένων προσωπικού χαρακτήρα Κατάρτιση και ευαισθητοποίηση Καθορισμός προτεραιοτήτων Μηχανισμοί ανάπτυξης και διάχυσης καινοτομιών (π.χ. startups, clusters κ.λπ.) Χρηματοδότηση R&D Εθνικό πλαίσιο Χρηματοδότηση και κίνητρα Βέλτιστες πρακτικές Υποστήριξη σε startups and MME (SMEs) Διαδικασίες Εικόνα 5. Στρατηγικοί τομείς έμφασης για την αναθεώρηση της στρατηγικής 16