Cyberspace: Opportunity or Threat?: An analysis of the European Union’s cyberspace policy based on its policy documents on cyberspace governance in the period 2010-2013 with the aim of determining how the EU has perceived and acted towards the emergence cyberspace.

Cyberspace: Opportunity or Threat?

Nielsen, Anders Erik Thrige

4. term

European Studies, Master

2016

2016-12-20

49

Udbredelsen af cyberspace og informations- og kommunikationsteknologi (IKT) har skabt den digitale tidsalder med både gevinster og risici. Digitale værktøjer har styrket enkeltpersoner, medvirket til bevægelser som Det Arabiske Forår og drevet økonomisk vækst og nye markeder. Samtidig har mere cyberkriminalitet, større angreb (Estland 2007, Georgien 2008, Iran 2010) og sager om cyberespionage i 2013 vist, at alvorlige trusler følger med. Derfor betragter mange stater cyberspace som en af dette århundredes største sikkerhedsudfordringer, ikke mindst på grund af afhængigheden af kritisk infrastruktur. På trods af denne betydning er der relativt lidt international politologisk forskning om EU og cyberspace. EU's mellemstatslige karakter placerer unionen mellem medlemsstaterne, så den kan facilitere og koordinere på tværs af grænser—en vigtig opgave i et grænseløst domæne. Dette speciale undersøger, hvordan EU har opfattet fremvæksten af cyberspace, og hvordan det kommer til udtryk i EU's politikdokumenter i perioden 2010-2013, samt om der kan spores ændringer i forståelsen. Desuden sammenholdes EU's politik med tre udbredte forståelsesrammer (paradigmer) for cyberspace: 1) et socialt/økonomisk paradigme, der ser cyberspace som et redskab for samfund og økonomi og overvejende er optimistisk; 2) et politisk/ideologisk paradigme, der ser cyberspace som en kommunikationskanal til at udbrede ideer, værdier og normer; og 3) et sikkerhedsparadigme, der ser cyberspace som en trussel og en mulig fremtidig kampplads. Ingen af disse forståelser er enerådende, og alle anerkender både muligheder og risici. Analysen omfatter tre EU-dokumenter: Digital Agenda for Europe (2010), EU Cybersecurity Strategy (2013) og NIS-direktivet (net- og informationssikkerhed, 2013). Resultatet viser et skifte i EU's tilgang fra en overvejende positiv, vækst- og IKT-udnyttelsesfokuseret linje i Digital Agenda for Europe til en stærkere sikkerhedsorientering med fokus på at begrænse trusler og risici i Cybersecurity Strategy og NIS-direktivet. Samtidig holder EU fast i elementer fra de sociale/økonomiske og politiske/ideologiske perspektiver, hvilket indikerer, at målet fortsat er at udnytte cyberspaces muligheder, mens trusler håndteres.

The spread of cyberspace and information and communication technologies (ICT) has created the digital age, bringing both benefits and risks. Digital tools have empowered individuals, supported movements such as the Arab Spring, and driven economic growth and new markets. At the same time, rising cybercrime, major attacks (Estonia 2007, Georgia 2008, Iran 2010), and cases of cyber espionage revealed in 2013 show that serious threats are emerging. As a result, many states view cyberspace as one of this century's major security challenges, especially given society's reliance on critical infrastructure. Despite this impact, there is relatively little international relations research on the EU and cyberspace. The EU's intergovernmental character places it between its Member States, enabling it to facilitate and coordinate across borders—an important role in a borderless domain. This thesis examines how the EU has perceived the rise of cyberspace and how it presented its policy in EU documents from 2010 to 2013, and whether changes in understanding can be identified. It also compares EU policy with three common ways of thinking (paradigms) about cyberspace: (1) a social/economic paradigm that sees cyberspace as a tool for society and the economy and is largely optimistic; (2) a political/ideological paradigm that sees cyberspace as a communication channel for spreading ideas, values, and norms; and (3) a security paradigm that sees cyberspace as a threat and a potential future battleground. None of these views is dominant, and all recognize both opportunities and risks. The analysis covers three EU policy documents: the Digital Agenda for Europe (2010), the EU Cybersecurity Strategy (2013), and the NIS Directive (network and information security, 2013). The findings show a shift in the EU's approach from a predominantly positive, growth-oriented stance focused on exploiting ICTs in the Digital Agenda for Europe to a stronger security focus aimed at limiting threats and risks in the Cybersecurity Strategy and the NIS Directive. Even so, the EU continues to reflect elements of the social/economic and political/ideological paradigms, indicating that its goal remains to harness the opportunities of cyberspace while managing its threats.

[This abstract was generated with the help of AI]

Download
View record in AAU Student Projects