Државе чланице ЕУ тестирају брзо управљање сајбер кризом

ЦиСОПЕк 2021 први пут данас (19. маја) тестира поступке за брзо и ефикасно управљање сајбер кризом у ЕУ за суочавање са великим прекограничним сајбер нападима.

Таггед витх:

• Цибер вежбе
• ЕНИСА догађаји

ЦиСОПЕк 2021 је прва вежба ЕУ за недавно успостављену ЕУ ЦиЦЛОНе - мрежу организација за везу са сајбер кризама. Везе Мреже повезују технички ниво (тј. Мрежу ЦСИРТс) са политичким када се догоди велика прекогранична сајбер криза. Ово је у циљу подршке координираном управљању таквим инцидентима и кризама на сајбер сигурности на оперативном нивоу и осигуравању редовне размене информација између држава чланица и институција, тела и агенција Уније.

Вежба ЦиСОПекек има за циљ да тестира поступке држава чланица за брзо управљање сајбер кризом у ЕУ када се суоче са великим, прекограничним сајбер инцидентима и кризом. Све државе чланице и Европска комисија учествују у вежби коју је Португалија организовала као председавајућа Саветом Европске уније и председавајућом ЦиЦЛОНе и од Агенције ЕУ за сајбер безбедност (ЕНИСА) која делује као секретаријат ЦиЦЛОНе.

Тестирани поступци имају за циљ да омогуће брзу размену информација и ефикасну сарадњу између организација за везу са цибер кризама (ЦиЦЛО) - тј. Надлежних органа држава чланица - у оквиру ЦиЦЛОНе, у складу са линијама које су описане као оперативни ниво препоруке нацрта.

Председавајући ЦиЦЛОНе и представник португалског председавања Саветом ЕУ Јоао Алвес рекао је: „ЦиСОПек 2021 је важна прекретница за мрежу ЦиЦЛОНе која окупља државе чланице, ЕНИСА-у и Европску комисију како би се боље припремиле и координирале поступке брзог реаговања у случају великог прекограничног сајбер инцидента или кризе. Недавни догађаји показали су важност такве сарадње и усклађеног одговора. ЦиСОПек одражава ангажовање свих у садашњости и, пре свега, у будућности. “

Извршни директор Агенције за кибербезбедност Европске уније Јухан Лепассаар рекао је: „Омогућавање координације свих актера укључених на оперативном, техничком и политичком нивоу важан је елемент ефикасног одговора на прекограничне инциденте кибербезбедности. Тестирање ових могућности је обавезна основа за припрему за будуће сајбер нападе. "

реклама

Конкретно, вежба ЦиСОПек прилагођена је службеницима ЦиЦЛОНе који су специјализовани за управљање кризама и / или међународне односе који подржавају доносиоце одлука, пре и током великих инцидентних или кризних ситуација. Они пружају смернице о ситуацијској свести, координацији управљања кризама и политичком одлучивању.  

Циљеви вежбе су повећање укупних компетенција официра ЦиЦЛОНе, посебно за:

• Обука о ситуацији о ситуацији и процесима размене информација;
• побољшати разумевање улога и одговорности у контексту циклона;
• идентификују побољшања и / или потенцијалне празнине у стандардизованом начину реаговања на инциденте и кризе (тј. Стандардне оперативне процедуре), и;
• тестирајте алате за сарадњу ЦиЦЛОНе и инфраструктуре за вежбање које пружа ЕНИСА.

Ова вежба прати БлуеОлек 2020, где је лансиран ЦиЦЛОНе. БлуеОлек је врхунска Блуепринт вежба на оперативном нивоу (Блуе ОЛЕк) за руководиоце високог нивоа државних органа за кибербезбедност.

Упцоминг Евентс

Ове године, ЦиСОПЕк 2021 ће бити праћен ЦиберСОПек 2021, вежбом за технички ниво коју оличавају ЦСИРТс мрежа и БлуеОлек 2021 која ће се одржати у К4.

О ЦиЦЛОНе - ЕУ мрежи за везу са сајбер кризама

ЕУ ЦиЦЛОНе има за циљ да омогући брзу координацију управљања кибернетичким кризама у случају великог прекограничног сајбер инцидента или кризе у ЕУ пружањем правовремене размене информација и свести о ситуацији међу надлежним властима, а подржава ЕНИСА, која обезбеђује секретаријат и алате.

ЕУ ЦиЦЛОНе делује на „оперативном нивоу“, који је посредник између техничког и стратешког / политичког нивоа.

Циљеви ЕУ ЦиЦЛОНе треба да:

• Успоставити мрежу која омогућава сарадњу именованих националних агенција и власти задужених за управљање сајбер кризом и;
• обезбедите везу која недостаје између ЕУ ЦСИРТс Нетворк (технички ниво) и Политички ниво ЕУ.  

Због свог значаја у пределу кибербезбедности ЕУ, предлог Европске комисије за ревидирану Директиву о НИС-у предвиђа у члану 14. формално успостављање Европске мреже организација за везу за кибернетске кризе (ЕУ - ЦиЦЛОНе).

О улози ЕНИСА-е у оперативној сарадњи

Координишући и секретаријат ЕУ ЦиЦЛОНе и мрежу ЦСИРТс, ЕНИСА тежи синхронизацији техничког и оперативног нивоа и свих актера укључених у ЕУ да сарађују и одговоре на инциденте и кризе великих размера пружајући најбоље алате и подршку од стране:

• Омогућавање рада и размене информација помоћу инфраструктуре, алата и стручности;   
• Делујући као фацилитатор (централа) између различитих мрежа, техничке и оперативне заједнице, као и доносиоци одлука одговорни за управљање кризама, и;
• Пружање инфраструктуре и подршка вежбању и обуци.

Поделите овај чланак: