ENISA, Europos Sąjungos kibernetinio saugumo agentūra, tiesiogiai prisideda prie ES kibernetinio saugumo politikos, stengdamasi didinti informacinių ir ryšių technologijų (IRT) produktų, paslaugų ir procesų patikimumą pagal savo kibernetinio saugumo sertifikavimo schemas ir remdama bendradarbiavimą su valstybėmis narėmis ir ES įstaigomis.
ENISA koordinuoja bendrą Europos kibernetinio saugumo požiūrį ir bendradarbiauja su įvairiais tarptautiniais partneriais, siekdama toliau plėtoti šią sritį ir geriau pasirengti ateities kibernetinio saugumo iššūkiams. ENISA misija – nuosekliai ir nuolat bendradarbiaujant su platesne bendruomene pasiekti aukštą bendrą kibernetinio saugumo lygį visoje Europos Sąjungoje.
ENISA nagrinėja įvairias su kibernetiniu saugumu susijusias technologines temas, pavyzdžiui, debesijos kompiuteriją, daiktų internetą, technologinės ir tinklo infrastruktūros prieinamumą, didžiuosius duomenis ir duomenų bazių saugumą, CSIRT paslaugas (perspėjimai ir įspėjimai, incidentų ir pažeidžiamumo valdymas, priemonių kūrimas, dalijimasis žiniomis ir bendruomenės iniciatyva vykdomi projektai). Ji yra atsakinga už Europos kibernetinio saugumo sertifikavimo programos rengimą ir remiasi pagrindiniais politikos dokumentais, pavyzdžiui, ES kibernetinio saugumo aktu ir TIS (Tinklų ir informacijos saugumo) tinklu.
Be to, ENISA imasi įvairių trumpalaikių ir ilgalaikių veiksmų:
- gerinti ir stiprinti kibernetinio saugumo įgūdžius visais lygmenimis – nuo menkos technologinės patirties turinčių žmonių iki skaitmeninių technologijų specialistų ir įvairių sričių ekspertų;
- užtikrinti kokybišką švietimą kibernetinio saugumo klausimais, skirtą IRT specialistams, įmonėms ir MVĮ. ENISA taip pat remia įmones ir kartu su jomis rengia mokymus, pritaikytus veiklos ir organizaciniams poreikiams;
- užtikrinti saugią ir patikimą daiktų interneto ir pažangiosios infrastruktūros plėtrą, didinant jų junglumą ir priklausomybę nuo saugių ir patikimų kibernetinių tinklų;
- grėsmių padėties analizės, rizikos valdymo ir galimų kibernetinių grėsmių prognozavimo teikimas.
Visų pirma ENISA toliau didina piliečių informuotumą apie kibernetinį saugumą ir galimas kibernetines grėsmes (duomenų vagystes, botnetus, finansinį ir bankinį sukčiavimą, duomenų sukčiavimą), teikdama gerosios praktikos gaires, kaip skatinti saugesnį elgesį internete (pvz., kibernetinę higieną ir kibernetinį raštingumą). Be to, ENISA, derindama savo veiksmus su Europos skaitmeninio švietimo veiksmų planu, skatina ir analizuoja švietimą kibernetinio saugumo klausimais, kad pašalintų kibernetinio saugumo specialistų trūkumą.