Polityka cyberbezpieczeństwa UE

obowiązkowe

Student zna podstawowe pojęcia z zakresu cyberbezpieczeństwa, w tym dotyczące analizy, oceny i zarządzania ryzykiem występowania cyberzagrożeń. Wie, jakie są rozwiązania systemowe i instytucjonalne funkcjonujące na szczeblu państwowym.

w sali

Problematyka przedmiotu dotyczy standardów cyberbezpieczeństwa w UE, sposobów ich przyjmowania i stosowania w praktyce.

Przedmiot obejmuje podstawowe koncepcje i środowisko cyberbezpieczeństwa UE a także prawne i polityczne aspekty takie jak: unijne dyrektywy, wytyczne, rozporządzenia, inicjatywy. Porusza zagadnienia dotyczące zarządzania cyberbezpieczeństwem w UE, w tym: zaangażowane organy, procesy i zasady zarządzania ryzykiem związanym z cyberbezpieczeństwem.

1. Ramy polityki cyberbezpieczeństwa UE.

2. Aktualny stan cyberbezpieczeństwa w EU i na świecie – raport „ENISA Threat Landscape 2023”.

3. NIS - Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii.

4. Przegląd wdrożenia dyrektywy NIS przez KE – sprawozdania.

5. NIS2 - Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii.

6. CYBERSECURITY ACT - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych.

7. Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (The European Union Agency for Network and Information Security – ENISA).

8. Unijne ramy certyfikacji cyberbezpieczeństwa.

9. Strategia UE w zakresie cyberbezpieczeństwa na cyfrową dekadę.

10. Organizacje, społeczności i grupy związane z cyberbezpieczeństwem.

AKTY PRAWNE

1. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii.

2. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii.

3. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych.

4. Strategia UE w zakresie cyberbezpieczeństwa na cyfrową dekadę.

STRONY INTERNETOWE

1. Strona internetowa Komisji Europejskiej (https://commission.europa.eu/index_pl).

2. Urząd publikacji Unii Europejskiej (https://op.europa.eu/pl/web/general-publications/publications).

3. Strona internetowa ENISA (https://www.enisa.europa.eu/).

4. European Cyber Security Organisation (https://ecs-org.eu/).

5. CSIRTs NETWORK (https://csirtsnetwork.eu/).

6. CERT-EU, Zespół Reagowania na Kryzysy Komputerowe dla instytucji, organów i agencji UE (https://www.cert.europa.eu/cert/plainedition/en/cert_about.html).

7. EC3, European Cybercrime Centre (https://www.europol.europa.eu/about-europol/european-cybercrime-centre-ec3).

8. J-CAT, Joint Cybercrime Action Taskforce (https://www.europol.europa.eu/operations-services-and-innovation/services-support/joint-cybercrime-action-taskforce).

9. European Union Agency for Criminal Justice Cooperation (https://www.eurojust.europa.eu/crime-types-and-cases/crime-types/cybercrime).

10. European Energy Information Sharing & Analysis Centre (https://www.ee-isac.eu/).

RAPORTY, DOKUMENTY PROGRAMOWE I INNE

1. ENISA Threat Landscape 2023 (https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023).

2. REPORT FROM THE COMMISSION TO THE EUROPEAN PARLIAMENT AND THE COUNCIL assessing the consistency of the approaches taken by Member States in the identification of operators of essential services in accordance with Article 23(1) of Directive 2016/1148/EU on security of network and information systems (https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52019DC0546&rid=8).

3. Study to support the review of Directive (EU) 2016/1148 concerning measures for a high common level of security of network and information systems across the Union (NIS Directive) - No. 2020-665 Executive Summary (https://op.europa.eu/en/publication-detail/-/publication/80ac1857-2005-11ec-bd8e-01aa75ed71a1).

4. Strategia ENISA (https://www.enisa.europa.eu/publications/corporate-documents/a-trusted-and-cyber-secure-europe-enisa-strategy).

5. ENISA Single Programming Document 2023-2025 (https://www.enisa.europa.eu/publications/corporate-documents/enisa-single-programming-report-2023-2025).

6. Cloud Cybersecurity Market Analysis (https://www.enisa.europa.eu/publications/cloud-cybersecurity-market-analysis).

7. Post-Quantum Cryptography - Integration study (https://www.enisa.europa.eu/publications/post-quantum-cryptography-integration-study).

8. Post-Quantum Cryptography: Current state and quantum mitigation (https://www.enisa.europa.eu/publications/post-quantum-cryptography-current-state-and-quantum-mitigation).

9. Cybersecurity of AI and Standardisation (https://www.enisa.europa.eu/publications/cybersecurity-of-ai-and-standardisation).

10. Foresight Challenges (https://www.enisa.europa.eu/publications/foresight-challenges).

11. ENISA Foresight Cybersecurity Threats for 2030 (https://www.enisa.europa.eu/publications/enisa-foresight-cybersecurity-threats-for-2030).

12. Cyber Europe 2022: After Action Report (https://www.enisa.europa.eu/publications/cyber-europe-2022-after-action-report).

13. DNS Identity — ENISA (https://www.enisa.europa.eu/publications/dns-identity).

14. Baseline security recommendations for IoT (https://enisa.europa.eu/publications/baseline-security-recommendations-for-iot).

15. NIS Investments (https://www.enisa.europa.eu/publications/nis-investments-2022).

16. Internet organised crime threat assessment 2023 (https://www.europol.europa.eu/cms/sites/default/files/documents/IOCTA 2023 - EN_0.pdf).

17. Overview Report Challenges and best practices from Eurojust’s casework in the area of cybercrime (https://www.eurojust.europa.eu/publication/challenges-and-best-practices-eurojusts-casework-area-cybercrime).

WIEDZA, student zna i rozumie:

- kluczowe organizacje, społeczności i grupy związane z cyberbezpieczeństwem w UE (K_W01),

- obecny stan cyberbezpieczeństwa w EU i na świecie, aktualnie zidentyfikowane kluczowe zagrożenia (K_W02),

- podstawowe akty prawne i regulacje wyznaczające ramy polityki cyberbezpieczeństwa w UE (K_W04),

- strategię UE w zakresie cyberbezpieczeństwa (K_W04).

UMIEJĘTNOŚCI, student potrafi:

- monitorować i analizować aktualne wydarzenia dotyczące cyberbezpieczeństwa w UE, dostosowywać działania do zmieniających się potrzeb (K_U01),

- stosować regulacje UE w zakresie cyberbezpieczeństwa (K_U04).

KOMPETENCJE SPOŁECZNE, student jest gotów do:

- kształtowania odpowiedzialnych postaw w oparciu o wytyczne i regulacje UE dotyczące korzystania z cyberprzestrzeni (K_K01),

- współpracy w ramach UE na rzecz projektów z obszaru cyberbezpieczeństwa i wspólnego rozwiązywania problemów (K_K04).

egzamin pisemny

Brak możliwości poprawy pozytywnych ocen.