ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 3.7. Θεματική ενότητα 7 – Ανάπτυξη Διοργάνωση και Συμμετοχή σε Ασκήσεις Δυνατοτήτων – Στρατηγικοί στόχοι: Ανάπτυξη Δυνατοτήτων, Συνεργασία, Εκπαίδευση, Κατάρτιση και Επίγνωση 3.7.1. Ανάπτυξη Ικανοτήτων Ως μέρος των δραστηριοτήτων για την πλήρη υλοποίηση της Οδηγίας NIS (βλ. θεματική ενότητα 3 Νομικό και Ρυθμιστικό Πλαίσιο), οι χειριστές κρίσιμων υποδομών πληροφοριών θα πρέπει να συμμορφώνονται με συγκεκριμένες υποχρεώσεις κυβερνοασφάλειας, και θα υπόκεινται σε σχετικούς ελέγχους συμμόρφωσης. Είναι αναμενόμενο ότι δε θα είναι όλοι οι χειριστές κρίσιμων υποδομών πληροφοριών στο ίδιο επίπεδο όσο αφορά τις δυνατότητες τους στην αποτελεσματική προστασία από απειλές στον κυβερνοχώρο, τουλάχιστο στα αρχικά στάδια εφαρμογής της Οδηγίας. Ως εκ τούτου, θα πρέπει να υπάρχει η δυνατότητα υποστήριξης των προσπαθειών τέτοιων οργανισμών και θα πρέπει να μελετηθούν τρόποι με τους οποίους μπορούν να βοηθηθούν για να αναπτύξουν περαιτέρω τις δυνατότητες τους. Ως πολύπλευρο θέμα, η διατήρηση υψηλών επιπέδων κυβερνοασφάλειας απαιτεί εξειδίκευση και πολυδιάστατη κατάρτιση, και έτσι είναι σημαντική η ανάπτυξη δυνατοτήτων στα θέματα αυτά. Παράλληλα, θα μπορούν και άλλοι οργανισμοί να επωφεληθούν από τις σχετικές προσπάθειες υποστήριξης των εμπλεκομένων μερών, και θα μελετηθούν οι βέλτιστοι τρόποι με τους οποίους θα μπορεί το κράτος να υποστηρίζει τις ενέργειες αυτές. Όπως αναφέρεται στην ενότητα 2.3 (Αρμόδιες Αρχές) της Στρατηγικής, υπάρχουν πολλοί εμπλεκόμενοι φορείς που πρέπει να συνεργάζονται για την αποτελεσματική αντιμετώπιση απειλών από τον κυβερνοχώρο. Ένας σημαντικός τομέας συνεργασίας είναι και η “ανάπτυξη δυνατοτήτων” Τονίζεται ότι ο όρος “ανάπτυξη δυνατοτήτων”, δεν αναφέρεται μόνο σε τεχνικά και οργανωτικά μέτρα, αλλά επεκτείνεται και σε δομές, συστήματα διοίκησης και αναγκαίους πόρους (Θεματική ενότητα 1), όπως σε κατάλληλο ανθρώπινο δυναμικό και οικονομικές δυνατότητες, σε θέματα συνεργασίας (Θεματικές ενότητες 2, 12, 14), σε κατάλληλους επιχειρησιακούς σχεδιασμούς (Θεματικές ενότητες 4, 6), στο γνωστικό υπόβαθρο (Θεματική ενότητα 10) και το ανάλογο νομικό πλαίσιο (Θεματική ενότητα 3) κλπ. Η ΑΨΑ θα πρέπει να προωθεί μέτρα για την για συνεχή εκπαίδευση και κατάρτιση του προσωπικού των κρίσιμων υποδομών πληροφοριών και των βασικών υπηρεσιών (Θεματική ενότητα 10), είτε με πρωτοβουλίες της Αρχής, είτε των ίδιων των οργανισμών. Σε κάθε περίπτωση η ΑΨΑ θα πρέπει να διασφαλίζει ένα ελάχιστο επίπεδο γνώσεων και δυνατοτήτων αντιμετώπισης των προκλήσεων από τον κυβερνοχώρο. Πέραν από τα πιο πάνω βασικός κανόνας για την “ανάπτυξη δυνατοτήτων” αποτελεί η συνεχής αξιολόγηση, η προσομοίωση πραγματικών καταστάσεων και ό έλεγχος σωστής εφαρμογής των επιχειρησιακών σχεδιασμών, των δομών, των γνώσεων, του νομοθετικού πλαισίου και γενικά όλων των στοιχείων που απαιτούνται για την αποδοτική ανταπόκριση στις απειλές, τους κινδύνους και τα περιστατικά από τον Κυβερνοχώρο. Ο ποιο αποδοτικός τρόπος αξιολόγησης και ελέγχου της ετοιμότητας των εμπλεκομένων ομάδων στην διαχείριση των θεμάτων Κυβερνμοασφάλειας, είναι ο προγραμματισμός και η διενέργεια ασκήσεων τόσο σε εθνικό όσο και σε ευρωπαϊκό και διεθνές επίπεδο. 3.7.2. Διοργάνωση και συμμετοχή σε Ασκήσεις Η στρατηγική ενθαρρύνει την οργάνωση και τον συντονισμό εθνικών, ευρωπαϊκών και διεθνών ασκήσεων για την ασφάλειας στον κυβερνοχώρο και την αντιμετώπιση περιστατικών κυβερνοασφάλειας. Οι εν λόγω ασκήσεις μπορούν να έχουν διαφορετικές μορφές (π.χ. προσομοιώσεις 34