EU-lande toets vinnige kuberkrisisbestuur

CySOPEx 2021 toets vandag (19 Mei) vir die eerste keer die prosedures vir vinnige en effektiewe bestuur van kuberkrisisse in die EU om grootskaalse, grensoverschrijdende kuberaanvalle in die gesig te staar.

Tagged with:

• Kuberoefeninge
• ENISA gebeure

CySOPEx 2021 is die eerste EU-oefening vir die onlangs gevestigde EU CyCLONe - Netwerk vir skakelorganisasies vir kuberkrisisse. Die skakels van die netwerk verbind die tegniese vlak (dws. Die CSIRTs-netwerk) aan die politieke wanneer 'n grootskaalse grensoverschrijdende kuberkrisis plaasvind. Dit is ten einde die gekoördineerde bestuur van sulke kuberveiligheidsvoorvalle en -krisisse op operasionele vlak te ondersteun en om die gereelde uitruil van inligting tussen die lidstaten en instellings, liggame en agentskappe van die Unie te verseker.

Die CySOPexercise het ten doel om die prosedures van die lidstaten vir 'n vinnige kuberkrisisbestuur in die EU te toets wanneer grootskaalse, grensoverschrijdende kubervoorvalle en -krisisse in die gesig gestaar word. Alle lidstaten en die Europese Kommissie neem deel aan die oefening wat deur Portugal georganiseer word as voorsitterskap van die Raad van die Europese Unie en CyCLONe-voorsitter en deur die EU-agentskap vir kuberveiligheid (ENISA) wat as sekretariaat van die CyCLONe optree.

Die prosedures wat getoets word, is daarop gemik om vinnige uitruil van inligting en effektiewe samewerking tussen die CyberLises-organisasies (CyCLO) - dws die bevoegde owerhede van die lidstaten - binne die CyCLONe moontlik te maak, volgens die lyn wat beskryf word as die bedryfsvlak van die Blueprint-aanbeveling.

CyCLONe Voorsitter en verteenwoordiger van die Portugese voorsitterskap van die Raad van die EU, João Alves, het gesê: “CySOPex 2021 is 'n belangrike mylpaal vir die CyCLONe-netwerk, wat die lidstaten, ENISA en die Europese Kommissie byeenbring om vinnige reaksieprosedures beter voor te berei en te koördineer in geval van 'n grootskaalse oorgrens-kubervoorval of -krisis. Onlangse gebeure het die belangrikheid van sulke samewerking en belynde reaksies getoon. CySOPex weerspieël elkeen se betrokkenheid in die hede en veral in die toekoms. ”

Juhan Lepassaar, uitvoerende direkteur van die EU-agentskap vir kuberveiligheid, het gesê: 'Om die koördinering van alle betrokkenes op operasionele, tegniese en politieke vlak moontlik te maak, is 'n belangrike element van doeltreffende reaksie op grensoverschrijdende kuberveiligheidsvoorvalle. Om hierdie vermoëns te toets, is noodsaaklik om voor te berei op die toekomstige kuberaanvalle. '

advertensie

Die CySOPex-oefening is spesifiek aangepas vir die CyCLONe-beamptes wat spesialiseer in krisisbestuur en / of internasionale betrekkinge wat die besluitnemers ondersteun, voor en tydens grootskaalse insidente of krisissituasies. Hulle bied leiding oor situasiebewustheid, koördinering van krisisbestuur en politieke besluitneming.  

Die doelwitte van die oefening is om die algemene bevoegdhede van die CyCLONe-beamptes spesifiek te verhoog om:

• Oefen op situasiebewustheid en prosesse om inligting te deel;
• begrip van rolle en verantwoordelikhede binne die konteks van die CyCLONe te verbeter;
• verbeteringe en / of potensiële leemtes kan identifiseer op die gestandaardiseerde manier om op voorvalle en krisisse te reageer (dws standaardbedryfsprosedures), en;
• toets die CyCLONe-instrumente vir samewerking en oefen infrastrukture wat deur ENISA aangebied word.

Hierdie oefening volg op die BlueOlex 2020, waar die CyCLONe bekendgestel is. BlueOlex is 'n bloudruk-oefening op die operasionele vlak (Blue OLEx) vir hoëvlakbestuurders van nasionale owerhede oor kuberveiligheid.

Komende Geleenthede

Hierdie jaar word die CySOPEx 2021 gevolg deur die CyberSOPex 2021, die oefening vir die tegniese vlak wat vervat is in die CSIRTs-netwerk en die BlueOlex 2021 wat in Q4 plaasvind.

Oor CyCLONe - die EU-organisasie netwerk vir kuberkrisisse

EU-SIKLON is daarop gemik om vinnige koördinering van kuberkrisisebestuur moontlik te maak in geval van 'n grootskaalse grensoverschrijdende kubervoorval of -krisis in die EU deur tydige informasie-uitwisseling en situasiebewustheid onder bevoegde owerhede te bied en word ondersteun deur ENISA, wat die sekretariaat en gereedskap bied.

EU-SIKLON werk op die "bedryfsvlak", wat die tussenganger is tussen tegniese en strategiese / politieke vlakke.

Die doelwitte van EU-SIKLON is om:

• 'N netwerk tot stand te bring wat die samewerking van die aangestelde nasionale agentskappe en owerhede met die bestuur van kuberkrisis moontlik maak, en;
• verskaf die ontbrekende skakel tussen die EU-CSIRT-netwerk (tegniese vlak) en die EU-politieke vlak.  

Vanweë die belangrikheid daarvan in die EU-kuberveiligheidslandskap, word in die voorstel van die Europese Kommissie vir die hersiene NIS-richtlijn in artikel 14 voorsiening gemaak vir die formele oprigting van die Europese netwerkorganisasie netwerk vir kuberkrisisse (EU - CyCLONe).

Oor ENISA se rol in operasionele samewerking

Deur beide die sekretariaat van die EU CyCLONe en die CSIRTs-netwerk te koördineer, beoog ENISA om die tegniese en operasionele vlakke en alle betrokkenes in die EU te sinkroniseer om saam te werk en te reageer op grootskaalse voorvalle en krisisse deur die beste hulpmiddels en ondersteuning te bied deur:

• Die bewerking en uitruil van inligting met infrastruktuur, gereedskap en kundigheid;   
• Op te tree as fasiliteerder (skakelbord) tussen die verskillende netwerke, die tegniese en operasionele gemeenskappe sowel as besluitnemers wat verantwoordelik is vir krisisbestuur, en;
• Die verskaffing van die infrastruktuur en ondersteuning vir oefening en opleiding.

Deel hierdie artikel: