Национальный центр кибербезопасности (НЦКБ) Ирландии недавно опубликовал Национальный план экстренной киберпомощи. Этот документ был разработан после широкого взаимодействия с государственным и частным секторами, а также после проведения двух специализированных учений в 2022 и 2023 годах. Учтены также уроки, извлечённые из атаки программ-вымогателей на ирландскую службу здравоохранения в 2021 году.
План описывает процесс объявления, управления и координации национальной чрезвычайной ситуации в цифровом пространстве. Он обеспечивает чёткое понимание ролей и обязанностей всех участников во время такой ситуации и подробно разъясняет подход правительства к серьёзным киберинцидентам.
Из-за разнообразия киберинцидентов план предусматривает гибкий процесс реагирования на различные возможные сценарии. Он опирается на три режима взаимодействия:
- Постоянный режим: касается обычной деловой деятельности, при которой поддерживается ситуационная осведомлённость и проводятся подготовительные мероприятия.
- Режим предупреждения: активируется при наличии доказательств повышенного цифрового риска в определённых секторах. Включает коммуникацию с заинтересованными сторонами в правительстве и частном секторе.
- Полная активация: происходит при инциденте, который соответствует порогу национальной чрезвычайной ситуации. Требует активации Национальной координационной группы по чрезвычайным ситуациям, возглавляемой НЦКБ, для обеспечения эффективного, координированного межведомственного и межправительственного реагирования.
Директор НЦКБ Ричард Браун отметил, что реагирование на чрезвычайные цифровые ситуации на национальном уровне является сложной задачей из-за широкого спектра потенциальных инцидентов и их последствий. Новый план предусматривает единую структуру для координации действий правительства в соответствии с ирландским и европейским законодательством и политикой.
Основная аудитория плана включает должностных лиц государственных органов, которые принимают непосредственное участие в реагировании на национальные чрезвычайные ситуации в цифровом пространстве.
Кроме того, аудитория плана также включает и потенциальных жертв – организаций, предоставляющих основные публичные и частные услуги. К ним относятся высокопоставленные чиновники, сотрудники по связям с общественностью и персонал, ответственный за реагирование на инциденты в своих организациях.
Публикация плана улучшает координацию с национальными методами управления чрезвычайными ситуациями. Эта структура предназначена для повышения защиты и поддержки населения в условиях цифровых угроз, обеспечивая наличие эффективных национальных процедур для реагирования на различные чрезвычайные ситуации.