Grootste kuber-sekuriteit oefening in Europa (30 Oktober)

@Enisa_EU #Kuber sekuriteit #CyberEurope2014. Meer as 200 organisasies en 400 kuber-sekuriteit professionele mense van 29 Europese lande toets hul gereedheid om kuber-aanvalle teen te werk in 'n dag lange simulasie, georganiseer deur die Europese Netwerk en Inligting Security Agency (ENISA). in Cyber ​​Europe 2014 Deskundiges van die openbare en private sektore, insluitende kuberveiligheidsagentskappe, nasionale rekenaar noodhulpspanne, ministeries, telekommunikasiemaatskappye, energiemaatskappye, finansiële instellings en internetdiensverskaffers, toets hul prosedures en vermoëns teen in 'n lewenslange, grootskaalse kuber- Sekuriteit scenario.

#CyberEurope2014 is die grootste en mees ingewikkelde oefening in Europa. Meer as 2000 afsonderlike kubervoorvalle sal hanteer word, insluitend ontkenning van diensaanvalle op aanlyndienste, intelligensie- en mediaberigte oor kuberaanvalbedrywighede, afskakeling van webwerwe (aanvalle wat die voorkoms van 'n webwerf verander), uitfiltrering van sensitiewe inligting, aanvalle op kritieke infrastruktuur soos energie- of telekommunikasienetwerke en die toetsing van EU-samewerkings- en eskalasieprosedures. Dit is 'n verspreide oefening, wat 'n paar oefen sentrums in Europa, wat gekoördineer word deur 'n sentrale beheer uit te oefen sentrum.

Europese Kommissie vise-president @NeelieKroesEU het gesê: "Die verfyning en omvang van kuberaanvalle neem elke dag toe. Dit kan nie teëgestaan ​​word as individuele state alleen werk of net 'n handjievol daarvan saam optree nie. Ek is bly dat die EU- en EFTA-lidlande met die EU-instellings saamwerk ENISA bring hulle saam. Slegs hierdie soort gemeenskaplike poging sal help om vandag se ekonomie en die samelewing beskerm."

ENISA Uitvoerende Direkteur Professor Udo Helmbrecht het gesê: "Vyf jaar gelede was daar geen prosedures om samewerking tydens 'n kuberkrisis tussen EU-lande te bestuur nie. Vandag het ons die prosedures in plek gesamentlik 'n kuber-krisis op Europese vlak te versag. Die uitslag van vandag se oefening sal ons vertel waar ons staan ​​en identifiseer die volgende stappe te neem ten einde te hou die verbetering. "

Die #CyberEurope2014 oefening sal, onder andere, toetsprosedures operasionele inligting op kuber-krisis in Europa; verbeter nasionale vermoëns om kuber krisisse aan te pak; Verken die effek van veelvoudige en parallelle inligtinguitruilings tussen privaat-publiek, privaat-privaat Op nasionale en internasionale vlak. Die oefening toets ook uit die EU-Standard operasionele prosedures (EU-SBP), 'N stel riglyne om operasionele inligting oor kuber krisis deel.

agtergrond

Volgens ENISA se Bedreiging Landscape verslag (2013), bedreigingsagente het die gesofistikeerdheid van hul aanvalle en hul gereedskap verhoog. Dit het duidelik geword dat volwassenheid in kuberaktiwiteite nie 'n handvol lande is nie. Inteendeel, verskeie lande het vermoëns ontwikkel wat gebruik kan word om alle vorme van teikens, regerings en privaat te infiltreer ten einde hul doelwitte te bereik.

advertensie

Die afdeling was binne-in 2013 SAI Bn gestasioneer en het as die Opleiding en Ontwikkelings Vleuel bekend gestaan., Wêreldwye web web-gebaseerde aanvalle toegeneem met byna 'n kwart en die totale aantal data oortredings was 61% hoër as 2012. Elkeen van die agt top data oortredings gelei tot die verlies van miljoene data rekords terwyl 552 miljoen identiteite blootgestel. Volgens skattings bedryf kuber-misdaad en spioenasie verantwoordelik vir tussen $ 300bn en $ 1tn in jaarlikse wêreldwye verliese in 2013.

die oefening

Hierdie oefening simuleer grootskaalse krisisse met betrekking tot belangrike inligting infrastruktuur. kundiges van ENISA sal 'n verslag met die sleutel bevindings ná die oefening eindig reik.

#CyberEurope2014 is 'n tweejaarlikse, grootskaalse kuber-sekuriteit oefening. Dit is georganiseer elke twee jaar deur ENISA, en vanjaar tel 29 Europese lande (26 EU en drie uit EVA) Plus EU-instellings. Dit vind plaas in 3 fases gedurende die jaar: tegniese, Wat die voorval opsporing, ondersoek, versagting en inligting uitruil behels (voltooi in April); operasionele / taktiese, Wat handel oor waarskuwing, krisisassessering, samewerking, koördinasie, taktiese analise, advies en inligtinguitruiling op operasionele vlak (vandag en vroeg 2015); strategieseWat ondersoek besluitneming, politieke impak en openbare sake. Hierdie oefening sal nie kritieke inligtinginfrastruktuur, -stelsels of -dienste beïnvloed nie.

In die Cyber ​​sekuriteit strategie vir die EU en proposed Richtlijn vir 'n hoë algemene vlak van die netwerk en inligting-sekuriteit (NIS), die Europese Kommissie 'n beroep vir die ontwikkeling van nasionale gebeurlikheidsplanne en gereelde oefeninge, toets grootskaalse netwerke 'reaksiespan en disaster recovery. nuwe mandaat ENISA se beklemtoon ook die belangrikheid van kuber-sekuriteit paraatheid oefeninge in die verbetering van vertroue in aanlyn-dienste in Europa. die konsep EU-SBP is getoets oor die afgelope drie jaar, asook gedurende CE2012.

Meer inligting

Cyber ​​sekuriteit in die Digitale Agenda
ENISA se Cyber ​​Krisis Oefeninge
ENISA se inligtingspak op CE2014
Persverklaring CE2014 tegniese vlak Oefening: TLEx

Deel hierdie artikel: