Национальный центр кибербезопасности (Ирландия) - National Cyber Security Centre (Ireland)

Национальный центр кибербезопасности
Ирландский: Ларионад Наисиунта Сибиршландала
Логотип Национального центра кибербезопасности Ireland.gif
Государственное агентство из Департамент окружающей среды, климата и коммуникаций обзор
Сформирован2011 как CSIRT-IE
2013 как NCSC
2015 официально
ЮрисдикцияИрландия
Штаб-квартира29-31 Аделаида Роуд, Дублин 2, D02 X285
Ответственный министр
Государственное агентство из Департамент окружающей среды, климата и коммуникаций исполнительный
  • Д-р Ричард Браун[1][2], Директор
Интернет сайтncsc.gov.ie

В Национальный центр кибербезопасности (NCSC) это правительство компьютерная безопасность организация в Ирландия, оперативное подразделение Департамент окружающей среды, климата и коммуникаций. NCSC был разработан в 2013 году и официально учрежден Ирландское правительство в июле 2015 года. Он отвечает за кибербезопасность Ирландии, уделяя основное внимание обеспечению безопасности государственных сетей, защите критическая национальная инфраструктура, а также помощь предприятиям и гражданам в защите их собственных систем.[3] NCSC включает группу реагирования на инциденты компьютерной безопасности (CSIRT-IE).

Штаб-квартира NCSC находится по адресу 29/31 Adelaide Road, Дублин 2.[4]

Полномочия и организация

Полномочия NCSC включают:

  • мероприятия по снижению уязвимости критических систем и сетей в штате к инцидентам и кибератаки;
  • эффективный ответ при возникновении таких атак;
  • ответственность за защита критической информационной инфраструктуры;
  • установление и поддержание отношений сотрудничества с национальными и международными партнерами.[3]

Угрозы, выявленные для критически важной инфраструктуры и правительственных сетей Ирландии, включают: отдельных лиц, группы активистов, преступные группы, террористические группы и национальные государства, стремящиеся собрать разведывательные данные или нанести ущерб или разрушить инфраструктуру. Инциденты, возникающие из-за экстремальных погодных условий, ошибки человека, отказа оборудования или программного обеспечения, также представляют собой значительные риски для частных лиц, предприятий и государственной администрации.[3][5]

Работа, связанная с Национальный центр кибербезопасности, и любые записи, связанные с безопасностью ИКТ системы в штате и за его пределами не подлежат раскрытию в соответствии с свобода информации (FOI).[6]

Группа реагирования на инциденты компьютерной безопасности (CSIRT-IE)

В Группа реагирования на инциденты компьютерной безопасности (CSIRT-IE) была создана в конце 2011 года (до официального формирования NCSC) в рамках Департамента связи, энергетики и природных ресурсов и включает сотрудников из других государственных ведомств.[7] Основная роль CSIRT-IE - предоставить эксперта 24/7 экстренное реагирование на инциденты компьютерной безопасности через все органы государственного сектора, а также дает рекомендации по снижению подверженности угрозам. CSIRT-IE участвует в планировании действий в чрезвычайных ситуациях с государственными учреждениями, находящимися под контролем Управление по чрезвычайным ситуациям (OEP) в пределах Министерство обороны и Правительственная целевая группа по чрезвычайному планированию под председательством Министр обороны. CSIRT-IE делится информацией с Агентство Европейского Союза по сетевой и информационной безопасности (ENISA).[8]

Обрисовывая будущие основные аспекты работы НКЦБ, правительство Национальная стратегия кибербезопасности на 2015-2017 гг. заявляет, что NCSC будет добиваться официальной международной аккредитации для государственной CSIRT (g / CSIRT), ожидаемой в 2016 году, и аккредитация будет запрашиваться для официальной национальной CSIRT (n / CSIRT), а также будет развивать потенциал в области Промышленные системы управления и SCADA, которые используются для управления жизненно важными государственными сетями, такими как электричество, вода и телекоммуникации.[9][10]

Межведомственное сотрудничество

Силы обороны Корпус СНГ работать в тесном контакте с NCSC

Существует сильная культура сотрудничества между Национальным центром кибербезопасности и Ирландские силы обороны в областях, касающихся технических навыков, обмена технической информацией и участия в учениях. Договоренности должны быть формализованы посредством Соглашения об уровне обслуживания с Министерством обороны, включая механизм для немедленного обмена техническими знаниями и информацией в случае крупного национального киберинцидента или чрезвычайной ситуации. Отделение ирландских вооруженных сил, отвечающее за киберзащиту, является Корпус коммуникаций и информационных служб (СНГ).[11]

В Гарда Сиохана, национальная полицейская служба, участвует в NCSC в профилактических и следственных действиях в отношении Национальная безопасность и компьютерное преступление. Связи с международными службами безопасности особенно полезны для NCSC в выявлении возникающих угроз и уязвимостей, а также в разработке превентивных мер передовой практики. Необходимо подписать Меморандум о взаимопонимании с Департамент правосудия по этому вопросу, а также предстоящее принятие закона о кибербезопасности будет поддерживать работу Национального центра кибербезопасности.[3]

Также существует Меморандум о взаимопонимании с Центр кибербезопасности и расследования киберпреступлений (CCI) в Университетский колледж Дублина, Ведущий европейский центр исследований и образования в области кибербезопасности, киберпреступности и цифровая криминалистика.[12][13]

Смотрите также

Рекомендации

  1. ^ Власть, Джек (28 июня 2017 г.). «Государственные компьютерные системы избегают последней кибератаки». The Irish Times. Получено 22 апреля 2018.
  2. ^ «Главный сотрудник отдела интернет-политики Департамента связи, борьбы с изменением климата и окружающей среды». Data Summit Дублин. Получено 22 апреля 2018.
  3. ^ а б c d «Национальная стратегия кибербезопасности на 2015-2017 годы» (PDF). Департамент связи, энергетики и природных ресурсов. Архивировано из оригинал (PDF) 14 июля 2015 г.. Получено 7 июля 2015.
  4. ^ «Национальный центр кибербезопасности». Сетевой координационный центр Réseaux IP Européens (RIPE NCC). Получено 8 июля 2015.
  5. ^ Каллен, Адам (25 марта 2015 г.). «В Ирландии обнаружены киберпреступные банды с глобальной угрозой». Irish Independent. Получено 8 июля 2015.
  6. ^ Уолл, Мартин; Дункан, Памела (10 марта 2014 г.). «Государство« уязвимо »для кибератак, если будут раскрыты документы безопасности, - сказал чиновник». The Irish Times. Получено 8 июля 2015.
  7. ^ «Конференция Cybercrime Network Conference (CyNC) 2013, заключительная речь министра юстиции, равенства и обороны Алана Шаттера TD». Департамент юстиции и равенства. Получено 8 июля 2015.
  8. ^ «Опубликована национальная стратегия кибербезопасности». DCENR. 2 июля 2015 г. Архивировано с оригинал 8 июля 2015 г.. Получено 7 июля 2015.
  9. ^ Кеннеди, Джон (3 июля 2015 г.). «Ирландия готовится к кибервойне - новая стратегия защиты критически важной инфраструктуры». Кремниевая Республика. Получено 8 июля 2015.
  10. ^ «Национальная стратегия кибербезопасности на 2015-2017 годы». Министерство связи, энергетики и природных ресурсов Ирландии. Архивировано из оригинал 5 июля 2015 г.. Получено 7 июля 2015.
  11. ^ «Военные» могут помочь остановить кибератаки'". Ирландский экзаменатор. 20 февраля 2015 г.. Получено 8 июля 2015.
  12. ^ «Центр кибербезопасности и расследования киберпреступлений, Университетский колледж Дублина». UCD. Получено 8 июля 2015.
  13. ^ Смит, Гордон (28 января 2011 г.). «Кибербезопасность - беспроигрышный вариант для роста». The Irish Times. Получено 8 июля 2015.

внешняя ссылка

Координаты: 53 ° 19′56 ″ с.ш. 6 ° 15′19 ″ з.д. / 53,332197 ° с.ш.6,255345 ° з.д. / 53.332197; -6.255345