Největší někdy počítačová bezpečnost cvičení v Evropě (30 říjen)

@Enisa_EU #Kybernetická bezpečnost #CyberEurope2014. Více než 200 400 organizací a kybernetické bezpečnosti odborníky z 29 evropských zemích testují svou připravenost čelit kybernetické útoky celodenní simulace, organizované Evropskou agenturou pro bezpečnost sítí a informací (ENISA). V Cyber ​​Europe 2014 Odborníci z řad veřejnosti a soukromého sektoru, včetně bezpečnostních agentur kybernetických, národní počítačové hrozby reakci na ministerstvech, telekomunikační společnosti, energetické společnosti, finančních institucí a poskytovatelů internetových služeb testují své postupy a schopnosti proti ve reálné, rozsáhlé Cyber bezpečnostní scénář.

#CyberEurope2014 je největší a nejsložitější takové cvičení organizované v Evropě. Bude řešeno více než 2000 XNUMX samostatných kybernetických incidentů, včetně útoků na služby online, odepření služeb, zpravodajských a mediálních zpráv o operacích kybernetických útoků, poškození webových stránek (útoky, které mění vzhled webu), ex-filtrace citlivých informací, útoky o kritické infrastruktuře, jako jsou energetické nebo telekomunikační sítě, a testování postupů spolupráce a eskalace v EU. To je distribuovaný výkon, zahrnující několik cvičení center po celé Evropě, který je koordinován prostřednictvím centrálního řídícího cvičení města.

Evropská komise Místopředseda NeelieKroesEU řekl: "Sofistikovanost a objem kybernetických útoků se každým dnem zvyšuje. Nelze jim čelit, pokud jednotlivé státy pracují samostatně nebo jen hrstka z nich jedná společně. Jsem rád, že členské státy EU a ESVO spolupracují s orgány EU ENISA jejich shromážděním. Pouze tento druh společného úsilí pomůže udržet dnešní hospodářství a společnost chráněna."

ENISA výkonný ředitel Professor Udo Helmbrecht řekl: "Před pěti lety neexistovaly žádné postupy, které řídí spolupráce při kybernetické krize mezi členskými státy EU. V současné době máme k dispozici postupy, společně s cílem zmírnit cyber-krize na evropské úrovni. Výsledek dnešního cvičení nám řekne, kde stojíme a určit další kroky, aby se v zájmu zachování zlepšení. "

Jedno #CyberEurope2014 cvičení bude, mimo jiné, postupy zkoušek sdílet provozní informace o počítačové krizi v Evropě; posílit vnitrostátní schopnosti v boji proti kybernetické krizí; prozkoumat vliv několika paralelních a výměnu informací mezi veřejným a soukromým sektorem, soukromým a soukromého sektoru na národní i mezinárodní úrovni. Cvičení také testuje OUT EU-Standardní provozní postupy (EU-SOP), Soubor pokynů sdílet provozní informace o kybernetické krize.

Pozadí

Podle agentury ENISA Threat Report Landscape (2013), ohrožení agenti zvýšily propracovanost jejich útoků a jejich nástrojů. Je zřejmé, že doba splatnosti v kybernetických činnosti není otázkou několika zemí. Spíše více země vyvinuly schopnosti, které mohou být použity, aby infiltroval všechny druhy cílů, vládních a soukromého sektoru v zájmu dosažení svých cílů.

v 2013Globální web web-based útoky zvýšil téměř o čtvrtinu a celkového počtu narušení dat byla 61% vyšší než 2012. Každá z osmi největších narušení dat za následek ztrátu desítek milionů datových záznamů, zatímco 552 milionu identity byly vystaveny. Podle odhady průmysl počítačové kriminalitě a špionáž tvořily mezi $ 300bn a $ 1tn v ročních globálních ztráty v 2013.

Cvičení

Toto cvičení simuluje rozsáhlé krize týkající se kritických informačních infrastruktur. odborníci z ENISA vydá zprávu s klíčovým zjištěním po cvičení koncích.

#CyberEurope2014 is bi-každoroční, ve velkém měřítku kybernetická bezpečnost cvičení. Je organizována každé dva roky ENISA, a letos počítá 29 26 evropských zemí (EU a tři z EFTA) A orgány EU. Odehrává se v 3 fázích v průběhu celého roku: technický, Který zahrnuje detekční incidentu, vyšetřování, zmírňování a výměny informací (dokončena v dubnu); provozní / taktické, Která se zabývá varování, posouzení krize, spolupráce, koordinace, taktické analýzy, poradenství a výměnu informací na provozní úrovni (dnes a brzy 2015); strategický, Který zkoumá rozhodování, politický vliv a veřejné záležitosti. Toto cvičení nebude mít vliv na kritické informační infrastruktury, systémů a služeb.

v Cyber ​​bezpečnostní strategie pro EU a proposed Směrnice pro vysoké společné úrovně bezpečnosti sítí a informací (NIS), Evropská komise vyzývá k vypracování národních pohotovostních plánů a pravidelných cvičení, testování odezvy bezpečnostního incidentu rozsáhlých sítí "a zotavení po havárii. Nový mandát agentury ENISA rovněž zdůrazňuje význam kybernetické bezpečnosti připravenosti cvičení při posilování důvěry v online služby v celé Evropě. předloha EU-SOP byly testovány v průběhu posledních tří let, a to i během CE2012.

Více informací

Cyber ​​bezpečnost v Digitální agendě
Cyber ​​krizové cvičení agentury ENISA
ENISA instruktáž pack na CE2014
Tisková zpráva CE2014 technické úrovni Cvičení: TLEX

Sdílet tento článek: