Η κυβερνοασφάλεια στην Ευρώπη έχει κοστίσει δισεκατομμύρια, όμως ο νέος έλεγχος σε Ελλάδα, Ιταλία και Ιρλανδία δείχνει ότι μια σοβαρή κυβερνοεπίθεση εξακολουθεί να βρίσκει την ΕΕ με κενά στην αντίδρασή της.
Κατακερματισμένες αρμοδιότητες, περιορισμένη ανταλλαγή πληροφοριών και επικαλυπτόμενα συστήματα συνεχίζουν να δυσκολεύουν τον συντονισμό τη στιγμή που ξεσπά ένα σημαντικό κυβερνοσυμβάν.
Ειδικότερα, έκθεση του Ευρωπαϊκού Ελεγκτικού Συνεδρίου που δημοσιεύθηκε στις 21 Σεπτεμβρίου 2026 προειδοποιεί ότι η έλλειψη ανταλλαγής πληροφοριών και οι καθυστερήσεις σε ορισμένα έργα μειώνουν την αποτελεσματικότητα της προστασίας της κοινότητας.
Ο έλεγχος, ο οποίος εξετάζει τις δράσεις που πραγματοποιήθηκαν μεταξύ 2022 και 2025, καταγράφει ζητήματα που μπορεί να δυσκολέψουν την αντιμετώπιση περιστατικών ικανών να παραλύσουν δημόσιες υπηρεσίες, να θέσουν σε κίνδυνο κρίσιμες υποδομές ή να προκαλέσουν σημαντικές οικονομικές απώλειες.
Η μελέτη βασίστηκε σε επισκέψεις ελεγκτών στην Ελλάδα, στην Ιρλανδία και στην Ιταλία.
Η έλλειψη πληροφοριών αποδυναμώνει την ευρωπαϊκή αντίδραση.
Το βασικό πρόβλημα που εντοπίστηκε είναι η ανεπαρκής ροή πληροφοριών ανάμεσα στους φορείς που έχουν την ευθύνη για τη διαχείριση των απειλών.
Παρότι υπάρχουν δομές συνεργασίας, τα απαραίτητα δεδομένα για την πρόβλεψη επιθέσεων και τη λήψη αποφάσεων δεν φτάνουν πάντα εγκαίρως στους παραλήπτες τους.
Η ΕΕ έχει σημειώσει πρόοδο στη δημιουργία πλαισίου συνεργασίας για την κυβερνοασφάλεια, αλλά δεν έχει ακόμη αξιοποιήσει πλήρως τις δυνατότητές της, αναφέρει ο George-Marius Hyzler, μέλος του Ευρωπαϊκού Ελεγκτικού Συνεδρίου και αρμόδιος για τον έλεγχο.
Η έκθεση εξετάζει ιδιαίτερα τον συντονισμό ανάμεσα στο δίκτυο των εθνικών ομάδων αντιμετώπισης περιστατικών ασφάλειας υπολογιστών, γνωστών ως CSIRT, και στο EU-CyCLONE, που δημιουργήθηκε για να διευκολύνει τη διαχείριση σημαντικών κυβερνοκρίσεων.
Παρά το γεγονός ότι το Γενικό Σχέδιο για την Κυβερνοασφάλεια του 2025 συνέβαλε στην οριοθέτηση των αρμοδιοτήτων των διαφορετικών φορέων, εξακολουθούν να μην υπάρχουν επίσημες συμφωνίες που να ρυθμίζουν τη συνεργασία μεταξύ των δύο δικτύων.
Σε αυτό προστίθεται ότι ορισμένα κράτη μέλη συνεχίζουν να προσαρμόζουν τα νομικά τους συστήματα στην οδηγία NIS 2. Επιπλέον, ορισμένοι περιορισμοί που συνδέονται με την εθνική ασφάλεια περιορίζουν τις πληροφορίες που μπορούν να κοινοποιηθούν σε άλλες χώρες.
Το Ευρωπαϊκό Σύστημα Προειδοποίησης για την Κυβερνοασφάλεια δεν είχε ακόμη τεθεί σε λειτουργία κατά τον χρόνο του ελέγχου, παρότι έχει σχεδιαστεί για να βελτιώσει την έγκαιρη ανίχνευση απειλών.
Τα δύο κέντρα που εξετάστηκαν, το ATHENA με ελληνική συμμετοχή και το ENSOC με ιταλική συμμετοχή, παρέμειναν εκτός λειτουργίας λόγω καθυστερήσεων στις διαδικασίες σύναψης συμβάσεων.
Δεν είχαν επίσης ολοκληρωθεί οι συμφωνίες συνεργασίας, η κοινή ταξινόμηση συμβάντων και οι αναγκαίες τεχνικές προδιαγραφές.
Το Δικαστήριο αμφισβητεί επίσης την κατανομή των καθηκόντων μεταξύ ορισμένων ευρωπαϊκών οργανισμών.
Το κέντρο κυβερνοκαταστάσεων που δημιούργησε η Ευρωπαϊκή Επιτροπή το 2022 βασίζεται σε μεγάλο βαθμό σε εξωτερικούς παρόχους, των οποίων οι δραστηριότητες επικαλύπτονται εν μέρει με τις δυνατότητες παρακολούθησης απειλών του ENISA.
Αυτή η επικάλυψη μπορεί να δημιουργήσει αναποτελεσματικότητες και δείχνει την ανάγκη για σαφέστερη οριοθέτηση των θεσμικών αρμοδιοτήτων.
Ο έλεγχος επισημαίνει επίσης πιθανούς κινδύνους που συνδέονται με οργανισμούς που λαμβάνουν κοινοτική χρηματοδότηση για την ανάπτυξη έργων κυβερνοασφάλειας.
Το Ευρωπαϊκό Κέντρο Ικανοτήτων Κυβερνοασφάλειας δεν επαληθεύει τις αξιολογήσεις ιδιοκτησίας και ελέγχου που διενεργούν οι δικαιούχοι επιχορηγήσεων όταν παρέχουν οικονομική υποστήριξη σε τρίτους.
Αυτή η κατάσταση θα μπορούσε να διευκολύνει την έκθεση ευαίσθητων υποδομών, επιχειρησιακών πληροφοριών ή στρατηγικών τεχνολογιών σε ξένες επιρροές.
Οι ελεγκτές ζητούν αυστηρότερους ελέγχους, αποτελεσματικό θεσμικό συντονισμό και εφαρμογή του συστήματος προειδοποίησης για τυχόν εκκρεμότητες.
Θεωρούν επίσης αναγκαίο να βελτιωθεί η ροή πληροφοριών, ώστε οι χώρες να μπορούν να ενεργούν από κοινού για την αντιμετώπιση περιστατικών που υπερβαίνουν τις εθνικές τους δυνατότητες.
