A valaha volt legnagyobb kiberbiztonsági gyakorlását Európában (30 október)

@Enisa_EU #Kiberbiztonság #CyberEurope2014. Több mint 200 szervezetek és 400 kiberbiztonság szakemberek 29 európai országok teszteli, hogy készek elleni kibertámadások egy napos szimuláció által szervezett, az Európai Hálózat- és Információbiztonsági Ügynökség (ENISA). -Ban Cyber ​​Europe 2014 szakértők a köz- és a magánszféra, beleértve a számítógépes biztonsági szervek, a nemzeti számítástechnikai katasztrófaelhárító csoportok, minisztériumok, távközlési cégek, energetikai vállalatok, pénzintézetek és internet szolgáltatók vizsgálati eljárásaikat és képességek ellen egy élethű, nagyszabású Cyber biztonsági forgatókönyv.

#CyberEurope2014 a legnagyobb és legösszetettebb ilyen jellegű gyakorlat Európában. Több mint 2000 különálló internetes incidenssel foglalkoznak, ideértve az online szolgáltatások elleni szolgáltatási támadások megtagadását, a kibertámadási műveletekről szóló hírszerzési és médiajelentéseket, a webhely rontásait (a weboldal megjelenését megváltoztató támadások), az érzékeny információk kiszűrését, a támadásokat a létfontosságú infrastruktúrákról, például az energia- vagy távközlési hálózatokról, valamint az uniós együttműködési és eszkalációs eljárások teszteléséről. Ez egy osztott edzés, amelyben több testmozgás központok szerte Európában, amely koordinálja a központi gyakorlat központ.

Az Európai Bizottság alelnöke NeelieKroesEU mondott: "A számítógépes támadások kifinomultsága és mennyisége napról napra növekszik. Nem lehet ellensúlyozni őket, ha az egyes államok egyedül dolgoznak, vagy csak néhányan működnek együtt. Örülök, hogy az EU és az EFTA tagországai együttműködnek az EU intézményeivel ENISA összehozza őket. Csak ez a fajta közös erőfeszítés segít megőrizni a mai gazdaság és társadalom védett."

ENISA ügyvezető igazgató professzor Udo Helmbrecht mondott: "Öt évvel ezelőtt nem voltak eljárások vezetni együttműködés során egy cyber-válság az EU tagállamok között. Ma az alkalmazott eljárások együttesen enyhítésére a cyber-válság európai szinten. Az eredmény a mai gyakorlat mondják meg, hol állunk, és meghatározni a szükséges lépéseket tenni annak érdekében, hogy fokozza. "

A #CyberEurope2014 gyakorlat, többek között, a vizsgálati eljárások megosztani operatív információ cyber-válság Európában; fokozza a nemzeti képességek kezelése számítógépes válságok felfedezni a hatása több párhuzamos közötti információcsere állami-magán, magán-magán nemzeti és nemzetközi szinten. A gyakorlat teszteli is ki a EU-szabvány műveleti eljárások (EU-SOP)Egy sor iránymutatást megosztani operatív információ számítógépes válság.

Háttér

Szerint ENISA Fenyegetés Fekvő jelentés (2013), fenyegetés szerek megnövelték a kifinomultabb támadásokra és eszközöket. Világossá vált, hogy a lejárati a számítógépes tevékenységek nem kérdés egy maroknyi országban. Inkább több ország fejlesztett képességek, hogy lehet használni, hogy beszivárog mindenféle célok, kormányzati és magán érdekében, hogy elérjék célkitűzéseiket.

Hirdetés

in 2013Globális web-alapú támadások nőtt közel egynegyede, és az összes adatsértés volt 61% -kal magasabb, mint a 2012. Mind a nyolc felső adatok megsértését eredményezte a veszteség több tízmillió adatállományok míg 552 millió identitások kitéve. Szerint iparági becslések számítógépes bűnözés és a kémkedés elszámolni között $ 300bn és $ 1tn éves globális veszteségek 2013.

A gyakorlat

Ez a gyakorlat szimulálja nagyszabású válságok kapcsolatos kritikus információs infrastruktúrák. Szakértői ENISA jelentést készít a legfontosabb megállapításai után a gyakorlat végén.

#CyberEurope2014 is kétévenkénti, a nagyszabású számítógépes biztonsági gyakorlat. A szervezés kétévente ENISA, és ebben az évben számít 29 európai országok (26 EU és három EFTA), Valamint az EU intézményei. Ez történik 3 fázisban egész évben: műszaki, Amely magában foglalja az esemény felderítése, kivizsgálása, mérséklése és az információcserét (befejezett április); működési / taktikaiFoglalkozó riasztás, válság értékelése, együttműködés, koordináció, taktikai elemzés, tanácsadás és információcsere működési szinten (ma már 2015); stratégiai, Amely megvizsgálja a döntéshozatal, a politikai hatás és a közügyekben. Ez a gyakorlat nem érinti a kritikus információs infrastruktúrák, rendszerek vagy szolgáltatások.

A A számítógépes biztonsági stratégia az EU és proposed Irányelv magas szintű közös hálózati és információs biztonság (NIS), Az Európai Bizottság felkéri a fejlesztés a nemzeti készenléti tervek és a rendszeres mozgás, a vizsgálat nagyméretű hálózatok biztonsági eseményekre való reagálás és a katasztrófa utáni helyreállítás. ENISA új megbízatása is kiemeli a kiberbiztonsági készültségi gyakorlatok erősítésében bizalom az online szolgáltatások egész Európában. A piszkozat EU-SOP teszteltek az elmúlt három évben, így többek között a CE2012.

Több információ

Kiberbiztonság a digitális menetrendben
ENISA Cyber ​​Válság Gyakorlatok
ENISA eligazítás csomagot CE2014
Sajtóközlemény CE2014 technikai szinten Feladat: TLEx

Ossza meg ezt a cikket: