El Centro Nacional de Seguridad Cibernética ( NCSC ) es una organización gubernamental de seguridad informática en Irlanda , un brazo operativo del Departamento de Medio Ambiente, Clima y Comunicaciones . El NCSC fue desarrollado en 2013 y establecido formalmente por el gobierno irlandés en julio de 2015. Es responsable de la seguridad cibernética de Irlanda, con un enfoque principal en asegurar las redes gubernamentales, proteger la infraestructura nacional crítica y ayudar a las empresas y ciudadanos a proteger sus propios sistemas. [2] El NCSC incorpora el Equipo de respuesta a incidentes de seguridad informática (CSIRT-IE).
Irlandés : an Lárionad Náisiúnta Cibearshlándála | |
Agencia Estatal de la Secretaría de Medio Ambiente, Clima y Comunicaciones visión general | |
---|---|
Formado | 2011 como CSIRT-IE 2013 como NCSC 2015 oficialmente |
Jurisdicción | Irlanda |
Sede | 29-31 Adelaide Road, Dublín 2, D02 X285 |
Ministro responsable | |
Ejecutivo de la Agencia Estatal del Departamento de Medio Ambiente, Clima y Comunicaciones |
|
Sitio web | ncsc.gov.ie |
Mandato y organización
El mandato del NCSC incluye;
- actividades para reducir la vulnerabilidad de sistemas y redes críticos dentro del estado a incidentes y ciberataques ;
- respuesta efectiva cuando ocurren tales ataques;
- responsabilidad por la protección de la infraestructura de información crítica ;
- establecer y mantener relaciones de cooperación con socios nacionales e internacionales. [2]
Las amenazas identificadas para la infraestructura crítica de Irlanda y las redes gubernamentales incluyen: individuos solitarios, grupos de activistas, grupos criminales, grupos terroristas y estados nacionales que buscan reunir información de inteligencia o dañar o degradar la infraestructura. Los incidentes que surgen por condiciones climáticas extremas, errores humanos y fallas de hardware o software también representan riesgos importantes para las personas, las empresas y la administración pública. [2] [4]
El trabajo relacionado con el Centro Nacional de Seguridad Cibernética y cualquier registro asociado con la seguridad de los sistemas de TIC en el estado y fuera de él, están exentos de ser divulgados bajo libertad de información (FOI). [5]
El puesto de director está vacante a partir de mayo de 2021. [1] Un Comité del Oireachtas ha escuchado que el cargo debería tener un salario que oscile entre 220.000 € y 290.000 € con un paquete de beneficios de entre 150.000 y 200.000 € anuales. [1]
Equipo de respuesta a incidentes de seguridad informática (CSIRT-IE)
El Equipo de Respuesta a Incidentes de Seguridad Informática ( CSIRT-IE ) se estableció a fines de 2011 (antes de la formación oficial del NCSC) dentro del Departamento de Comunicaciones, Energía y Recursos Naturales, e incluye adscritos de otras agencias gubernamentales. [6] La función principal de CSIRT-IE es proporcionar una respuesta de emergencia de expertos las 24 horas del día, los 7 días de la semana a los incidentes de seguridad informática en todos los organismos del sector público, así como brindar asesoramiento para reducir la exposición a amenazas. CSIRT-IE participa en la planificación de emergencias con agencias gubernamentales supervisadas por la Oficina de Planificación de Emergencias (OEP) dentro del Departamento de Defensa y el Grupo de Trabajo del Gobierno sobre Planificación de Emergencias , presidido por el Ministro de Defensa . CSIRT-IE comparte información con la Agencia de la Unión Europea para la Seguridad de las Redes y la Información (ENISA). [7]
Al describir los aspectos centrales futuros del trabajo del NCSC, la Estrategia Nacional de Seguridad Cibernética 2015-2017 del gobierno establece que el NCSC debe buscar la acreditación internacional formal para un CSIRT del gobierno (g / CSIRT), que se espera en 2016, y se buscará la acreditación para un CSIRT Nacional formal (n / CSIRT), mientras que también se desarrolla una capacidad en el área de Sistemas de Control Industrial y SCADA , que se utilizan para ejecutar redes estatales vitales como electricidad, agua y telecomunicaciones. [8] [9]
Cooperación interdepartamental
Existe una fuerte cultura de cooperación entre el Centro Nacional de Seguridad Cibernética y las Fuerzas de Defensa de Irlanda en áreas relacionadas con conjuntos de habilidades técnicas, intercambio de información técnica y participación en ejercicios. Los arreglos deben formalizarse mediante un Acuerdo de Nivel de Servicio con el Departamento de Defensa, incluido un mecanismo para el intercambio inmediato de conocimientos técnicos e información en caso de una emergencia o incidente cibernético nacional importante. La rama del ejército irlandés responsable de la defensa cibernética es el Cuerpo de Servicios de Información y Comunicaciones (CIS). [10]
La Garda Síochána , el servicio de policía nacional, está involucrada con el NCSC en una capacidad preventiva e investigativa, en lo que respecta a la seguridad nacional y los delitos informáticos . Sus relaciones de enlace con los servicios de seguridad internacionales son particularmente útiles para que el NCSC identifique amenazas y vulnerabilidades emergentes y establezca las mejores prácticas de medidas preventivas. Habrá un Memorando de Entendimiento con el Departamento de Justicia sobre este asunto, y la próxima legislación cibernética respaldará el trabajo del Centro Nacional de Seguridad Cibernética. [2]
También existe un Memorando de Entendimiento con el Centro de Investigación de Ciberseguridad y Delitos Cibernéticos (CCI) de la University College Dublin , el centro líder en Europa de investigación y educación en ciberseguridad, ciberdelincuencia y análisis forense digital . [11] [12]
Ver también
- Cuerpo de Servicios de Comunicaciones e Información (CIS)
- Oficina de Investigación de Fraudes de la Garda (GBFI)
- Oficina de Planificación de Emergencias (OEP)
- Centro de Investigación de Ciberseguridad y Delitos Cibernéticos ( UCD CCI)
- Equipo de respuesta a emergencias informáticas
- Centro Nacional de Seguridad Cibernética (desambiguación) en otros países
Referencias
- ↑ a b c Finn, Christina (25 de mayo de 2021). "El sueldo del director del Centro Nacional de Seguridad Cibernética debería ser de hasta 290.000 €, según oye el Comité" . TheJournal.ie . Consultado el 25 de mayo de 2021 .
- ^ a b c d "Estrategia Nacional de Seguridad Cibernética 2015-2017" (PDF) . Departamento de Comunicaciones, Energía y Recursos Naturales. Archivado desde el original (PDF) el 14 de julio de 2015 . Consultado el 7 de julio de 2015 .
- ^ "Centro Nacional de Ciberseguridad" . Centro de Coordinación de la Red Réseaux IP Européens (RIPE NCC) . Consultado el 8 de julio de 2015 .
- ^ Cullen, Adam (25 de marzo de 2015). "Pandillas de ciberdelincuencia con amenaza global detectadas en Irlanda" . Independiente de Irlanda . Consultado el 8 de julio de 2015 .
- ^ Wall, Martin; Duncan, Pamela (10 de marzo de 2014). "Estado 'vulnerable' a ciberataques si se exponen documentos de seguridad, dijo el funcionario" . The Irish Times . Consultado el 8 de julio de 2015 .
- ^ "Cybercrime Network Conference (CyNC) 2013, Discurso de clausura de Alan Shatter TD Ministro de Justicia, Igualdad y Defensa" . Departamento de Justicia e Igualdad . Consultado el 8 de julio de 2015 .
- ^ "Publicada la Estrategia Nacional de Ciberseguridad" . DCENR. 2 de julio de 2015. Archivado desde el original el 8 de julio de 2015 . Consultado el 7 de julio de 2015 .
- ^ Kennedy, John (3 de julio de 2015). "Irlanda se prepara para la guerra cibernética: nueva estrategia para proteger la infraestructura crítica" . Silicon Republic . Consultado el 8 de julio de 2015 .
- ^ "Estrategia Nacional de Ciberseguridad 2015-2017" . Departamento de Comunicaciones, Energía y Recursos Naturales de Irlanda. Archivado desde el original el 5 de julio de 2015 . Consultado el 7 de julio de 2015 .
- ^ "Los militares 'pueden ayudar a detener los ciberataques ' " . Examinador irlandés. 20 de febrero de 2015 . Consultado el 8 de julio de 2015 .
- ^ "Centro de investigación de ciberseguridad y ciberdelincuencia, University College Dublin" . UCD . Consultado el 8 de julio de 2015 .
- ^ Smith, Gordon (28 de enero de 2011). "La ciberseguridad una apuesta segura para el crecimiento" . The Irish Times . Consultado el 8 de julio de 2015 .
enlaces externos
- Estrategia Nacional de Seguridad Cibernética 2015-2017 (Departamento de Comunicaciones, Energía y Recursos Naturales)
Coordenadas :53 ° 19′56 ″ N 6 ° 15′19 ″ O / 53.332197 ° N 6.255345 ° W / 53,332197; -6.255345