根据NIS 2指令第18条规定，ENISA负责编制关于欧盟网络安全状况的两年期报告

该报告以证据为基础，全面概述了欧盟网络安全成熟度现状，并评估了欧洲的网络安全能力。同时，报告还包括政策建议，以解决存在的问题并提高欧盟的网络安全水平。

欧盟网络安全局执行主任Juhan Lepassaar的讲话

ENISA自成立以来，一直致力于为欧盟成员国提供专业知识和战略支持。面对日益增长的网络安全威胁、技术进步以及复杂的地缘政治环境，评估我们的能力尤为重要。通过这一过程，我们能够有效衡量当前的成熟度水平并制定战略规划。首份关于欧盟网络安全状况的报告，反映了我们持续的共同努力，并突显了我们在全欧范围内增强安全性和韧性的共同目标。

分析基础

本次分析基于多个来源的数据，包括但不限于《欧盟网络安全指数》、《NIS投资系列报告》、《2030年远景预测》和《ENISA威胁态势报告》。该报告是与27个欧盟成员国及欧盟委员会广泛协商的成果。

主要发现

风险评估

欧盟层面的风险评估显示，欧盟面临重大网络威胁水平，攻击者利用发现的漏洞针对欧盟实体进行攻击。

网络安全能力

欧盟成员国已制定网络安全战略，总体目标呈现一致性。然而，由于关键领域在规模和关键性方面存在差异，增加了监管和统一实施网络安全措施的复杂性。在公民层面，报告建议欧盟公民的网络安全意识可能有所提高。尽管各成员国教育项目的可用性和成熟度存在差异，但年轻一代的数字技能水平相对较高。

政策建议

报告提出了四个优先领域，并针对这些领域制定了政策建议：

1. 政策实施
2. 网络危机管理
3. 供应链
4. 技能提升

报告的核心成果是六项政策建议，涵盖上述四个优先领域，以及关键领域运营者能力建设、网络安全意识和网络卫生的提升。

1. 加强对欧盟机构、机构和机构（EUIBAs）及国家主管部门以及纳入NIS 2指令范围内实体的技术和财政支持，以通过现有欧盟层级结构（如NIS合作组、CSIRT网络和欧盟机构）确保全面、及时、一致地实施不断发展的欧盟网络安全政策框架。
2. 根据欧盟理事会的要求，修订应对大规模网络事件的欧盟蓝图，充分考虑最新的欧盟网络安全政策发展。修订后的蓝图应进一步推动欧盟网络安全的协调与优化，强化国家与欧盟层面的网络安全能力，提升网络安全韧性。
3. 通过实施“网络安全技能学院”强化欧盟网络安全人才队伍，尤其是建立统一的欧盟网络安全培训框架，识别未来技能需求，开发协调一致的欧盟利益相关方参与方法以解决技能差距，并设立欧盟网络安全技能认证机制。
4. 通过加强欧盟范围内协调一致的风险评估以及制定面向供应链安全的欧盟横向政策框架，解决公共和私营部门面临的网络安全挑战。
5. 加深对特定领域需求的理解，提高NIS 2指令所涵盖领域的网络安全成熟度，并通过《网络团结法》下设的未来网络安全应急机制增强弱势或敏感领域的准备和韧性，重点关注欧盟范围内风险评估所识别的关键风险。
6. 在现有政策倡议基础上推广统一的方法，协调各国努力，实现专业人士和公民的网络安全意识和网络卫生水平的普遍提升，不受人口统计特征的限制。

展望未来

未来，若干主题预计将需要更高的政策关注。尽管欧盟最新的网络安全政策发展已奠定了能力建设的坚实基础，但欧盟和国家层面的主管部门在适应新角色和不断变化的威胁格局时仍面临挑战。尤其是人工智能（AI）和后量子密码学将在未来几年受到更多关注，欧盟也需要通过研究、开发和创新来提升在该领域的竞争力。为了应对未来的挑战，共同的态势感知和经过充分测试的操作协作是至关重要的。

报告下载地址

https://www.enisa.europa.eu/sites/default/files/2024-11/2024%20Report%20on%20the%20State%20of%20the%20Cybersecurity%20in%20the%20Union.pdf