EU-lidstaten testen snelle cybercrisisbeheersing

CySOPEx 2021 test vandaag (19 mei) voor het eerst de procedures voor snel en effectief cybercrisisbeheer in de EU om grootschalige, grensoverschrijdende cyberaanvallen het hoofd te bieden.

Tagged met:

• Cyber-oefeningen
• ENISA-evenementen

CySOPEx 2021 is de eerste EU-oefening voor het onlangs opgerichte EU CyCLONe - Cyber ​​Crises Liaison Organization Network. De liaisons van het netwerk koppelen het technische niveau (dwz het CSIRT-netwerk) aan het politieke niveau wanneer zich een grootschalige grensoverschrijdende cybercrisis voordoet. Dit ter ondersteuning van het gecoördineerde beheer van dergelijke cyberincidenten en -crises op operationeel niveau en om de regelmatige uitwisseling van informatie tussen de lidstaten en de instellingen, organen en agentschappen van de Unie te waarborgen.

De CySOP-oefening is bedoeld om de procedures van de lidstaten voor snel cybercrisisbeheer in de EU te testen wanneer zij worden geconfronteerd met grootschalige, grensoverschrijdende cyberincidenten en -crises. Alle lidstaten en de Europese Commissie nemen deel aan de oefening die wordt georganiseerd door Portugal als voorzitterschap van de Raad van de Europese Unie en CyCLONe-voorzitter en door het EU-agentschap voor cyberbeveiliging (ENISA), dat optreedt als secretariaat van de CyCLONe.

De procedures die worden getest, zijn bedoeld om een ​​snelle informatie-uitwisseling en effectieve samenwerking tussen de Cyber ​​Crises Liaison Organisations (CyCLO) - dwz de bevoegde autoriteiten van de lidstaten - binnen de CyCLONe mogelijk te maken langs de lijnen die worden beschreven als het operationele niveau van de blauwdrukaanbeveling.

CyCLONe-voorzitter en vertegenwoordiger van het Portugese voorzitterschap van de Raad van de EU João Alves zei: `` CySOPex 2021 is een belangrijke mijlpaal voor het CyCLONe-netwerk, dat de lidstaten, ENISA en de Europese Commissie samenbrengt om snellereactieprocedures voor te bereiden en te coördineren in geval van een grootschalig grensoverschrijdend cyberincident of -crisis. Recente gebeurtenissen hebben het belang van een dergelijke samenwerking en een afgestemde reactie aangetoond. CySOPex weerspiegelt ieders betrokkenheid bij het heden en vooral in de toekomst. "

Juhan Lepassaar, uitvoerend directeur van het EU-agentschap voor cyberbeveiliging: “Het mogelijk maken van de coördinatie van alle betrokken actoren op operationeel, technisch en politiek niveau is een belangrijk element van een efficiënte reactie op grensoverschrijdende cyberincidenten. Het testen van deze capaciteiten is een conditio sine qua non om je voor te bereiden op de toekomstige cyberaanvallen. "

advertentie

Specifiek is de CySOPex-oefening op maat gemaakt voor de CyCLONe-officieren die gespecialiseerd zijn in crisisbeheer en / of internationale betrekkingen die de besluitvormers ondersteunen, voorafgaand aan en tijdens grootschalige incidenten of crisissituaties. Ze bieden begeleiding op het gebied van omgevingsbewustzijn, coördinatie van crisismanagement en politieke besluitvorming.  

De doelstellingen van de oefening zijn om de algemene competenties van de CyCLONe-functionarissen te vergroten, met name om:

• Trainen in situational awareness en informatie-uitwisselingsprocessen;
• het begrip van rollen en verantwoordelijkheden in de context van de CyCLONe verbeteren;
• het identificeren van verbeteringen en / of mogelijke hiaten in de gestandaardiseerde manier van reageren op incidenten en crises (dwz standaard operationele procedures), en;
• test de CyCLONe-samenwerkingsinstrumenten en oefeninfrastructuren die door ENISA worden aangeboden.

Deze oefening volgt op de BlueOlex 2020, waar de CyCLONe werd gelanceerd. BlueOlex is een tafelmodel Blueprint Operational Level Exercise (Blue OLEx) voor leidinggevenden op hoog niveau van nationale cyberbeveiligingsautoriteiten.

Aankomende Evenementen

Dit jaar zal de CySOPEx 2021 worden gevolgd door de CyberSOPex 2021, de oefening voor het technische niveau belichaamd door het CSIRTs-netwerk en de BlueOlex 2021 die zal plaatsvinden in Q4.

Over CyCLONe - het EU-netwerk van de verbindingsorganisatie voor cybercrises

EU-Cycloon is bedoeld om een ​​snelle coördinatie van cybercrisisbeheer mogelijk te maken in het geval van een grootschalig grensoverschrijdend cyberincident of -crisis in de EU door te zorgen voor tijdige informatie-uitwisseling en situationeel bewustzijn tussen de bevoegde autoriteiten, en wordt ondersteund door ENISA, dat het secretariaat en de instrumenten levert.

EU-Cycloon opereert op het “operationele niveau”, dat de intermediair is tussen technische en strategische / politieke niveaus.

De doelen van EU-Cycloon zijn om:

• Een netwerk opzetten om de samenwerking mogelijk te maken van de aangewezen nationale agentschappen en autoriteiten die belast zijn met cybercrisisbeheer, en;
• bieden de ontbrekende schakel tussen de EU CSIRT-netwerk (technisch niveau) en de EU-politiek niveau.  

Vanwege het belang ervan in het cyberbeveiligingslandschap van de EU voorziet het voorstel van de Europese Commissie voor de herziene NIS-richtlijn in artikel 14 in de formele oprichting van het European Cyber ​​Crises Liaison Organization Network (EU - CyCLONe).

Over de rol van ENISA in operationele samenwerking

Door zowel het secretariaat van de EU CyCLONe als het CSIRT-netwerk te coördineren, beoogt ENISA de technische en operationele niveaus en alle actoren die bij de EU betrokken zijn, te synchroniseren om samen te werken en te reageren op grootschalige incidenten en crises door de beste instrumenten en ondersteuning te bieden door:

• Operatie en informatie-uitwisseling mogelijk maken met infrastructuur, tools en expertise;   
• Optreden als facilitator (schakelbord) tussen de verschillende netwerken, de technische en operationele gemeenschappen en besluitvormers die verantwoordelijk zijn voor crisisbeheersing, en;
• Verzorgen van de infrastructuur en ondersteuning voor de training en training.

Deel dit artikel: