TFL Vsebine / Revija SIR*IUS

Auditing cyber security in public sector – important developments in Europe and Slovenia

Kibernetska varnost in zavedanje o njenem pomenu se v zadnjih letih vedno bolj krepi v družbi in javnem sektorju, saj smo zaradi vedno večje povezljivosti omrežij in sistemov na tem področju tudi ranljivejši. Kibernetski napadi na kritično infrastrukturo so vse pogostejši, s seboj prinašajo velike stroške ter vse bolj neposredno vplivajo na zdravje in varnost ljudi, kar je lahko ena izmed stranskih posledic kibernetskih napadov na zdravstvo. Evropsko računsko sodišče se zaveda, da sta kibernetska varnost in digitalna avtonomija za Evropsko unijo in njene države članice strateško pomembna tema. Z zviševanjem stopnje ogroženosti je treba krepiti prizadevanja za zaščito kritičnih informacijskih sistemov in digitalne infrastrukture pred kibernetskimi napadi. Vrhovne revizijske institucije kot nadzorne institucije imajo na tem področju svoj dolg in mesto, saj lahko z izvajanjem revizij pri kibernetski varnosti pravočasno in pomembno pripomorejo k izboljšavam in napredku na tem področju. Evropsko računsko sodišče je konec leta 2020 izdalo Kompendij revizijskih poročil o kibernetski varnosti v Evropski uniji in njenih državah članicah, v katerem je med drugim povzelo ugotovitve 12 revizijskih poročil vrhovnih revizijskih institucij, objavljenih med letoma 2014 in 2020. Tudi Računsko sodišče Republike Slovenije je dovolj zgodaj prepoznalo pomen kibernetske varnosti za Republiko Slovenijo, tako da je v začetku marca 2021 izdalo revizijsko poročilo Učinkovitost zagotavljanja kibernetske varnosti v Republiki Sloveniji. V prispevku so predstavljene pomembnejše revizije, ki so jih izvajale evropske vrhovne revizijske institucije na širšem področju kibernetske varnosti, ter revizija učinkovitosti zagotavljanja kibernetske varnosti v Republiki Sloveniji.

Cyber security and awareness of its importance have been growing in recent years in society as well as in the public sector, as we are more vulnerable due to the increasing connectivity of networks and systems in this area. Cyber attacks on critical infrastructure are becoming more common, costly, and have a direct impact on human health and safety, which may be one of the side effects of cyber attacks on health. The European Court of Auditors is aware that cyber security and digital autonomy are a strategically important issue for the European Union and its Member States, and efforts to protect critical information systems and digital infrastructure from cyber attacks need to be stepped up by increasing the level of threat. Supreme Audit Institutions, as supervisory institutions, have a duty and a place in this area, as they can make timely and important contributions to improvements and progress in this area by conducting cyber security audits. At the end of 2020, the European Court of Auditors issued a Compendium of Audit Reports on Cyber Security of the EU and its Member States, summarizing the findings of 12 Supreme Audit Institutions audit reports published between 2014 and 2020. The Court of Auditors of Republic of Slovenia also recognized the importance of cyber security for the Republic of Slovenia and in the beginning of March 2021 issued an audit report on the efficiency of cyber security in the Republic of Slovenia. In this article, I will present important audits carried out by the European Supreme Audit Institutions in the broader field of cyber security and the audit of the Efficiency of cyber security in the Republic of Slovenia.