Публикуван е първият национален план за справяне с кибернетични ситуации

Публикуван е първият обществено наличен проект на Ирландия за справяне с национални кибернетични обстановки.

Държавният надзирател, Националният център за киберсигурност ( NCSC) е определил процеса, посредством който изключителна обстановка може да бъде оповестена, ръководена и координирана.

Националният проект за изключителни обстановки в киберпространството (NCEP) има три разнообразни равнища, в това число непрекъснат режим, който се отнася до естественият ход на дейността; режим на предизвестие, който демонстрира нараснал риск от спешен инцидент; и режим на цялостно активиране, който се задейства, когато има случай или е неминуем.

Планът гласи, че режим на цялостно активиране може да се задейства и когато има случай в друга държава-членка на Европейски Съюз.

>

Планът дава рамка за това по какъв начин страната ще се оправя с изключителни обстановки в киберпространството.

Планът гласи, че цялостен спешен режим ще се задейства, в случай че случаят доближи прага на национална „ кибернетична обстановка “, което изисква активирането на Националната координационна група за незабавни случаи (NECG Cyber).

Кибернетична обстановка се дефинира като всеки киберинцидент което предизвиква или заплашва да аргументи гибел или съществени пострадвания или вреди на имущество, околна среда или стопанска система или обилни произшествия, засягащи два или повече сериозни сектора; и което изисква активирането на Националната координационна група за изключителни обстановки, с цел да се обезпечи ефикасна координирана реакция за ограничение, намаляване и възобновяване. ръководени без обилни обществени или стопански последствия, избрани произшествия могат да съставляват забележителен риск за икономическата и обществената активност.

„ Ефективното реагиране на изключителни обстановки, свързани с киберсигурността, на национално равнище е комплицирано начинание заради доста необятния диапазон от евентуални произшествия и разнообразното естество, степен и последици, свързани с тях.

„ Ефективният развой на реагиране изисква обилни обмисляне и запаси и тази дарба би трябвало да се упражнява постоянно. “

В случай че бъде разгласен режим на предизвестие, Службата за спешно обмисляне (OEP) ще изпрати имейл на заинтригуваните страни от NCEP.

NCSC ще бъде в контакт с евентуална жертва или жертви и ще споделя информация по отношение на случая в „ разнообразни направления “.

В проекта се показва, че техническите детайлности, в това число резултатът от съдебномедицинската експертиза разбори на всички наранени устройства или мрежи, ще бъдат споделени с други евентуални жертви в щата и евентуално също посредством съответните мрежи за шерване на информация на Европейски Съюз и НАТО.

Информацията, обвързвана с евентуални опасности за услугите или инфраструктурата в щата, ще да се споделя и с основни заинтригувани страни по сигурността и с водещи държавни отдели или други отдели.

Той също по този начин показва, че е евентуално да се организират постоянни виртуални или персонални брифинги на членове на NECG Cyber, с цел да се поддържа ситуационна информираност и се подгответе за всяка ескалация до режим на цялостно активиране.

Режимът на предизвестие завършва, когато рискът е „ сполучливо изкоренен “ или случаят е в положение да аргументи съществени оперативни разстройства в бранша.

Говорейки за публикуването на проекта, шефът на NCSC Ричард Браун сподели: „ Ефективното реагиране на изключителни обстановки, свързани с киберсигурността на национално равнище, е комплицирано начинание заради доста необятния диапазон от евентуални произшествия и разнообразното естество, степен и последици, свързани с тези.

„ Този ​​план открива архитектура за съгласуване на реакцията на държавното управление в сходство с ирландското и европейското законодателство и политика. “