Narodowe Centrum Bezpieczeństwa Cybernetycznego (Irlandia)

Narodowe Centrum Cyberbezpieczeństwa

Irlandzki : Lárionad Náisiúnta Cibearshlándála
Państwowa Agencja Departamentu Środowiska, Klimatu i Komunikacji przegląd
uformowany	2011 jako CSIRT-IE 2013 jako NCSC 2015 oficjalnie
Jurysdykcja	Irlandia
Siedziba	29-31 Adelaide Road, Dublin 2, D02 X285
Minister właściwy	Eamon Ryan , TD , minister środowiska, klimatu i komunikacji
Państwowa Agencja Departamentu Środowiska, Klimatu i Komunikacji wykonawcza	Ryszard Browne, dyrektor
Strona internetowa	ncsc.gov.ie

Narodowe Centrum Bezpieczeństwa Cybernetycznego ( NCSC ) jest rządową organizacją zajmującą się bezpieczeństwem komputerowym w Irlandii , operacyjną częścią Departamentu Środowiska, Klimatu i Komunikacji . NCSC został opracowany w 2013 r. i formalnie ustanowiony przez rząd Irlandii w lipcu 2015 r. Odpowiada za cyberbezpieczeństwo Irlandii, ze szczególnym uwzględnieniem zabezpieczania sieci rządowych, ochrony krytycznej infrastruktury krajowej oraz pomaganie przedsiębiorstwom i obywatelom w ochronie ich własnych systemów. NCSC obejmuje Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT-IE).

Siedziba NCSC znajduje się pod adresem 29/31 Adelaide Road, Dublin 2.

Mandat i organizacja

Mandat dla NCSC obejmuje;

• działania na rzecz zmniejszenia podatności krytycznych systemów i sieci w państwie na incydenty i cyberataki ;
• skuteczna reakcja w przypadku wystąpienia takich ataków;
• odpowiedzialność za ochronę krytycznej infrastruktury informatycznej ;
• nawiązywanie i utrzymywanie relacji kooperacyjnych z partnerami krajowymi i międzynarodowymi.

Zagrożenia zidentyfikowane dla infrastruktury krytycznej i sieci rządowych Irlandii obejmują: samotne osoby, grupy aktywistów, grupy przestępcze, grupy terrorystyczne i państwa narodowe dążące do gromadzenia danych wywiadowczych lub niszczenia lub degradacji infrastruktury. Incydenty spowodowane ekstremalnymi warunkami pogodowymi, błędami ludzkimi oraz awariami sprzętu lub oprogramowania stanowią również poważne zagrożenie dla osób fizycznych, przedsiębiorstw i administracji publicznej.

Prace związane z Narodowym Centrum Cyberbezpieczeństwa oraz wszelkie zapisy związane z bezpieczeństwem systemów teleinformatycznych w państwie i poza nim są zwolnione z udostępniania w ramach wolności informacji (FOI).

Richard Browne został mianowany dyrektorem NCSC w styczniu 2022 r., Pełniąc funkcję dyrektora przez poprzednie 18 miesięcy.

Zespół reagowania na incydenty związane z bezpieczeństwem komputerowym (CSIRT-IE)

Zespół reagowania na incydenty związane z bezpieczeństwem komputerowym ( CSIRT-IE ) został utworzony pod koniec 2011 r. (przed oficjalnym utworzeniem NCSC) w Departamencie Komunikacji, Energii i Zasobów Naturalnych i obejmuje osoby oddelegowane z innych agencji rządowych. Główną rolą zespołu CSIRT-IE jest całodobowe, 7 dni w tygodniu, eksperckie reagowanie na incydenty związane z bezpieczeństwem komputerowym we wszystkich organach sektora publicznego, a także udzielanie porad w celu zmniejszenia narażenia na zagrożenia. CSIRT-IE angażuje się w planowanie sytuacji kryzysowych z agencjami rządowymi nadzorowanymi przez Biuro Planowania Kryzysowego (OEP) w ramach Departament Obrony i Rządowy Zespół Zadaniowy ds. Planowania Kryzysowego pod przewodnictwem Ministra Obrony . CSIRT-IE udostępnia informacje Agencji Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA).

Nakreślając przyszłe kluczowe aspekty pracy NCSC, rządowa Narodowa Strategia Bezpieczeństwa Cybernetycznego na lata 2015-2017 stanowi, że NCSC ma ubiegać się o formalną międzynarodową akredytację dla rządowego CSIRT (g/CSIRT), spodziewaną w 2016 r., a akredytacja będzie formalny Krajowy CSIRT (n/CSIRT), jednocześnie rozwijając zdolności w obszarze Przemysłowych Systemów Sterowania i SCADA , które są wykorzystywane do obsługi ważnych sieci państwowych, takich jak energia elektryczna, woda i telekomunikacja.

Współpraca międzywydziałowa

Korpus WNP Sił Obronnych ściśle współpracuje z NCSC

Istnieje silna kultura współpracy między Narodowym Centrum Bezpieczeństwa Cybernetycznego a Irlandzkimi Siłami Obronnymi w obszarach dotyczących umiejętności technicznych, wymiany informacji technicznych i udziału w ćwiczeniach. Ustalenia mają zostać sformalizowane za pomocą umowy o gwarantowanym poziomie usług z Departamentem Obrony, w tym mechanizmu natychmiastowej wymiany wiedzy technicznej i informacji w przypadku poważnego krajowego incydentu cybernetycznego lub sytuacji nadzwyczajnej. Oddziałem irlandzkiej armii odpowiedzialnym za cyberobronę jest Korpus Usług Łączności i Informacji (CIS).

Garda Síochána , krajowa służba policyjna, współpracuje z NCSC w charakterze prewencyjnym i dochodzeniowym w odniesieniu do bezpieczeństwa narodowego i przestępczości komputerowej . Jego stosunki łącznikowe z międzynarodowymi służbami bezpieczeństwa są szczególnie pomocne dla NCSC w identyfikowaniu pojawiających się zagrożeń i słabych punktów oraz ustanawianiu najlepszych praktyk zapobiegawczych. ma zostać podpisane Memorandum of Understanding z Departamentem Sprawiedliwości , a przyszłe przepisy dotyczące cyberbezpieczeństwa będą wspierać pracę Narodowego Centrum Bezpieczeństwa Cybernetycznego.

Istnieje również protokół ustaleń z Centre for Cybersecurity & Cybercrime Investigation (CCI) na University College Dublin , wiodącym europejskim centrum badań i edukacji w zakresie cyberbezpieczeństwa, cyberprzestępczości i kryminalistyki cyfrowej .

Zobacz też

• Korpus usług komunikacyjnych i informacyjnych (CIS)
• Garda Biuro Śledcze ds. Nadużyć Finansowych (GBFI)
• Garda Krajowe Biuro ds. Cyberprzestępczości
• Biuro Planowania Kryzysowego (OEP)
• Centrum dochodzeń w sprawie cyberbezpieczeństwa i cyberprzestępczości ( UCD CCI)
• Zespół reagowania na awarie komputerowe
• Narodowe Centrum Cyberbezpieczeństwa (ujednoznacznienie) w innych krajach

Linki zewnętrzne

• Narodowa Strategia Cyberbezpieczeństwa 2015-2017 (Departament Łączności, Energii i Zasobów Naturalnych)