EU-land tester rask cyberkrishåndtering

CySOPEx 2021 tester for første gang i dag (19. mai) prosedyrene for rask og effektiv cyberkrisehåndtering i EU for å møte storskala, grenseoverskridende cyberangrep.

Merket med:

• Cyberøvelser
• ENISA hendelser

CySOPEx 2021 er den første EU-øvelsen for det nylig etablerte EU CyCLONe - Cyber ​​Crises Liaison Organization Network. Nettverkets forbindelser knytter det tekniske nivået (dvs. CSIRTs-nettverket) til det politiske når det oppstår en storstilt nettkrisekryss over landegrensene. Dette for å støtte en koordinert styring av slike cybersikkerhetshendelser og kriser på operativt nivå og for å sikre regelmessig utveksling av informasjon mellom medlemsstatene og Unionens institusjoner, organer og byråer.

CySOPexercise har som mål å teste medlemslandenes prosedyrer for rask cyberkrishåndtering i EU når de møter store, grenseoverskridende cyberhendelser og kriser. Alle medlemsstater og EU-kommisjonen deltar i øvelsen organisert av Portugal som formannskap for EU-rådet og CyCLONe-formann og av EU Agency for Cybersecurity (ENISA) som fungerer som sekretariat for CyCLONe.

Prosedyrene som testes har som mål å muliggjøre rask informasjonsutveksling og effektivt samarbeid mellom CyCLO-forbindelsesorganisasjoner (CyCLO) - dvs. medlemsstatens kompetente myndigheter - innenfor CyCLONe, i tråd med beskrivelsene som det operasjonelle nivået i Blueprint-anbefalingen.

CyCLONes styreleder og representant for det portugisiske formannskapet i EU-rådet João Alves sa: “CySOPex 2021 er en viktig milepæl for CyCLONe-nettverket, som samler medlemsstatene, ENISA og EU-kommisjonen for bedre å forberede og koordinere prosedyrer for hurtig respons i tilfelle en storstilt cyberhendelse eller krise over landegrensene. Nylige hendelser har vist viktigheten av et slikt samarbeid og tilpasset respons. CySOPex gjenspeiler alles engasjement i nåtiden og først og fremst i fremtiden. ”

EUs byrå for cybersikkerhetsdirektør Juhan Lepassaar sa: “Å muliggjøre koordinering av alle involverte aktører på operativt, teknisk og politisk nivå er et viktig element for effektiv respons på grenseoverskridende cybersikkerhetshendelser. Å teste disse evnene er en sin qua non for å forberede seg på fremtidige nettangrep. "

Annonse

Spesielt er CySOPex-øvelsen skreddersydd for CyCLONe-offiserer som er spesialiserte i krisehåndtering og / eller internasjonale relasjoner som støtter beslutningstakerne før og under store hendelses- eller krisesituasjoner. De gir veiledning om situasjonsbevissthet, krisehåndteringskoordinering og politisk beslutningstaking.  

Målet med øvelsen er å øke den samlede kompetansen til CyCLONe-offiserene spesielt for å:

• Tren på situasjonsbevissthet og informasjonsdelingsprosesser;
• forbedre forståelsen av roller og ansvar i sammenheng med CyCLONe;
• identifisere forbedringer og / eller potensielle hull i den standardiserte måten å reagere på hendelser og kriser (dvs. standard driftsprosedyrer), og
• teste CyCLONe-samarbeidsverktøyene og trene infrastrukturer levert av ENISA.

Denne øvelsen følger BlueOlex 2020, der CyCLONe ble lansert. BlueOlex er en Blueprint Operational Level Exercise (Blue OLEx) på bordet for ledere på høyt nivå i nasjonale cybersecurity-myndigheter.

Kommende arrangementer

I år vil CySOPEx 2021 følges av CyberSOPex 2021, øvelsen for det tekniske nivået som legemliggjøres av CSIRTs Network og BlueOlex 2021 som vil finne sted i 4. kvartal.

Om CyCLONe - EU Cyber ​​Crises Liaison Organization Network

EU-SYKLON har som mål å muliggjøre rask koordinering av cyberkrisehåndtering i tilfelle en storstilt cyberhendelse eller krise i EU ved å gi rettidig informasjonsdeling og situasjonsbevissthet blant kompetente myndigheter og støttes av ENISA, som gir sekretariat og verktøy.

EU-SYKLON opererer på “operativt nivå”, som er mellomleddet mellom teknisk og strategisk / politisk nivå.

Målene for EU-SYKLON er til:

• Etablere et nettverk som muliggjør samarbeid mellom de utnevnte nasjonale byråene og myndighetene med ansvar for styring av cyberkriser, og
• oppgi den manglende koblingen mellom EUs CSIRT-nettverk (teknisk nivå) og EUs politiske nivå.  

På grunn av sin betydning i EUs cybersikkerhetslandskap, foreslår EU-kommisjonens forslag til det reviderte NIS-direktivet i artikkel 14 formell etablering av European Cyber ​​Crises Liaison Organization Network (EU - CyCLONe).

Om ENISA-rolle i operativt samarbeid

Ved å koordinere både sekretariatet for EU CyCLONe og CSIRTs Network, tar ENISA sikte på å synkronisere det tekniske og operasjonelle nivået og alle aktører som er involvert i EU for å samarbeide og svare på store hendelser og kriser ved å tilby de beste verktøyene og støtten av:

• Aktivere drift og informasjonsutveksling med infrastruktur, verktøy og ekspertise;   
• Fungerer som tilrettelegger (sentralbord) mellom de forskjellige nettverkene, de tekniske og operasjonelle miljøene samt beslutningstakere som er ansvarlige for krisehåndtering, og
• Tilby infrastruktur og støtte for trening og trening.

Del denne artikkelen: