Sinubukan ng mga estado ng miyembro ng EU ang mabilis na pamamahala sa cyber crisis

Sinusubukan ng CySOPEx 2021 sa kauna-unahang pagkakataon ngayon (19 Mayo) ang mga pamamaraan para sa mabilis at mabisang pamamahala sa cyber crisis sa EU upang harapin ang malakihan, pag-atake ng cyber-border.

Tag ng:

• Mga Ehersisyo sa Cyber
• Mga kaganapan sa ENISA

Ang CySOPEx 2021 ay ang unang ehersisyo ng EU para sa kamakailang itinatag na EU CyCLONe - Cyber ​​Crises Liaison Organization Network. Ang mga tagapag-ugnay ng Network ay nag-uugnay sa antas ng panteknikal (ibig sabihin. Ang CSIRTs Network) sa pampulitika kapag naganap ang isang malakihang krisis sa cyber-border. Ito ay upang suportahan ang pinag-ugnay na pamamahala ng mga naturang insidente sa cybersecurity at mga krisis sa antas ng pagpapatakbo at upang matiyak ang regular na pagpapalitan ng impormasyon sa mga miyembro ng institusyon, mga katawan at ahensya ng Union.

Nilalayon ng CySOPexexise na subukan ang mga pamamaraan ng Mga Miyembro ng Estado para sa mabilis na pamamahala sa cyber cyber sa EU kapag nahaharap sa malalaking, mga pang-cross-border na insidente sa cyber at krisis. Ang lahat ng Miyembro ng Estado at ang European Commission ay nakikilahok sa ehersisyo na inayos ng Portugal bilang Pangulo ng Konseho ng European Union at CyCLONe Chair at ng EU Agency for Cybersecurity (ENISA) na kumikilos bilang sekretaryo ng CyCLONe.

Ang mga pamamaraan na nasubok ay naglalayon na paganahin ang matulin na pagpapalitan ng impormasyon at mabisang pakikipagtulungan sa mga Cyber ​​Crises Liaison Organisations (CyCLO) - ibig sabihin, ang mga awtoridad na may Kagawaran ng Mga Estadong miyembro - sa loob ng CyCLONe kasama ang mga linya na inilarawan bilang antas ng pagpapatakbo ng rekomendasyon ng Blueprint.

Ang Tagapangulo ng CyCLONe at kinatawan ng Pagkapangulo ng Portugal ng Konseho ng EU na si João Alves ay nagsabi: "Ang CySOPex 2021 ay isang mahalagang milyahe para sa network ng CyCLONe, na pinagsasama ang mga Miyembro na Estado, ENISA at Komisyon sa Europa upang mas mahusay na ihanda at iugnay ang mabilis na mga pamamaraan ng pagtugon sa kaso ng isang malakihang cross-border cyber na insidente o krisis. Ang mga kamakailang kaganapan ay ipinakita ang kahalagahan ng naturang kooperasyon at nakahanay na tugon. Sinasalamin ng CySOPex ang pakikipag-ugnayan ng bawat isa sa kasalukuyan at, pinakamahalaga, sa hinaharap. ”

Ang EU Agency for Cybersecurity Executive Director na si Juhan Lepassaar ay nagsabi: "Ang pagpapagana ng koordinasyon ng lahat ng mga artista na kasangkot sa antas ng pagpapatakbo, panteknikal at pampulitika ay isang mahalagang elemento ng mahusay na pagtugon sa mga insidente ng cross-border cybersecurity. Ang pagsubok sa mga kakayahang ito ay isang sine qua non upang maghanda para sa hinaharap na cyber-atake. "

anunsyo

Partikular, ang ehersisyo ng CySOPex ay iniakma para sa mga opisyal ng CyCLONe na dalubhasa sa pamamahala ng krisis at / o mga ugnayan sa internasyonal na sumusuporta sa mga gumagawa ng desisyon, bago at habang, malalaking insidente o mga sitwasyon sa krisis. Nagbibigay ang mga ito ng patnubay sa kamalayan ng sitwasyon, koordinasyon sa pamamahala ng krisis at paggawa ng desisyon sa politika.  

Ang mga layunin ng ehersisyo ay upang madagdagan ang pangkalahatang mga kakayahan ng mga opisyal ng CyCLONe partikular sa:

• Sanayin ang pagkakaroon ng kamalayan sa sitwasyon at pagbabahagi ng impormasyon;
• mapabuti ang pag-unawa sa mga tungkulin at responsibilidad sa konteksto ng CyCLONe;
• kilalanin ang mga pagpapabuti at / o mga potensyal na puwang sa pamantayang paraan ng pagtugon sa mga insidente at krisis (hal. Standard Operating Procedures), at;
• subukan ang mga tool sa kooperasyon ng CyCLONe at mga imprastrakturang ehersisyo na ibinigay ng ENISA.

Ang ehersisyo na ito ay sumusunod sa BlueOlex 2020, kung saan inilunsad ang CyCLONe. Ang BlueOlex ay isang table-top Blueprint Operational Level Exercise (Blue OLEx) para sa mga high-level executive ng mga pambansang awtoridad sa cybersecurity.

Paparating na Kaganapan

Ngayong taon, ang CySOPEx 2021 ay susundan ng CyberSOPex 2021, ang ehersisyo para sa antas ng panteknikal na kinatawan ng CSIRTs Network at ng BlueOlex 2021 na magaganap sa Q4.

Tungkol sa CyCLONe - ang EU Cyber ​​Crises Liaison Organization Network

EU CyCLONE naglalayong paganahin ang mabilis na koordinasyon sa pamamahala ng krisis sa cyber sa kaso ng isang malakihang pang-cross-border cyber na pangyayari o krisis sa EU sa pamamagitan ng pagbibigay ng napapanahong pagbabahagi ng impormasyon at kamalayan ng sitwasyon sa gitna ng mga may kakayahang awtoridad at sinusuportahan ng ENISA, na nagbibigay ng kalihim at mga tool.

EU CyCLONE nagpapatakbo sa "antas ng pagpapatakbo", na kung saan ay ang pagitan sa pagitan ng antas ng teknikal at estratehiko / pampulitika.

Ang mga layunin ng EU CyCLONE ay sa:

• Nagtaguyod ng isang network upang paganahin ang kooperasyon ng mga itinalagang pambansang ahensya at awtoridad na namamahala sa pamamahala sa cyber crisis, at;
• ibigay ang nawawalang link sa pagitan ng Network ng CSIRTs ng EU (antas ng teknikal) at ang Antas ng politika sa EU.  

Dahil sa kahalagahan nito sa tanawin ng cybersecurity ng EU, ang panukala ng Komisyon ng Europa para sa binagong NIS Directive na mga haka-haka sa Artikulo 14 ang pormal na pagtatatag ng European Cyber ​​Crises Liaison Organization Network (EU - CyCLONe).

Tungkol sa papel na ENISA sa pagpapatakbo ng kooperasyon

Sa pamamagitan ng koordinasyon ng parehong sekretarya ng EU CyCLONe at ng CSIRTs Network, ang ENISA ay naglalayong i-synchronize ang mga antas na panteknikal at pagpapatakbo at lahat ng mga artista na kasangkot sa EU upang makipagtulungan at tumugon sa mga malalaking insidente at krisis sa pamamagitan ng pagbibigay ng pinakamahusay na mga tool at suporta ni:

• Pagpapagana sa pagpapatakbo at pagpapalitan ng impormasyon sa mga imprastraktura, kagamitan at kadalubhasaan;   
• Kumikilos bilang tagapagpadali (switchboard) sa pagitan ng iba't ibang mga network, mga pamayanang panteknikal at pagpapatakbo pati na rin ang mga tagagawa ng desisyon na responsable para sa pamamahala ng krisis, at;
• Ang pagbibigay ng imprastraktura at suporta para sa ehersisyo at pagsasanay.

Ibahagi ang artikulong ito: