Kansallinen kyberturvakeskus | |
---|---|
Nationales Cyber-Abwehrzentrum (NCAZ) | |
Maa | Saksa |
Luotu | 23. helmikuuta 2011 |
Toimivalta | Liittovaltion tietoturvavirasto |
Päämaja | , Bonn |
Keskimääräinen väestö | 10 henkilöä |
Hallinto | |
Valvoja | Presidentti Michael Hange |
Verkkosivusto | www.bmi.bund.de |
National Cyber Security Center ( saksa: Nationales Cyber-Abwehrzentrum , NCAZ) on Saksan liittotasavallan ministeriöiden välinen virasto, joka on luotu suojelemaan kriittistä kansallista IT-infrastruktuuria ja taloutta kyberhyökkäyksiltä .
Kansallinen kyberturvallisuuskeskus perustettiin Saksan hallituksen päätöksellä 23.2.2011 ja se astui voimaan 1.4.2011. NCAZ:n virallinen avajainen, johon osallistui liittovaltion sisäministeri Hans-Peter Friedrich , pidettiin 16. kesäkuuta 2011. NCAZ sijaitsee liittovaltion tietoturvaviraston (BSI) pääkonttorissa Bonnissa [1] [2] . Keskusta johtaa BSI :n presidentti Michael Hange [3] ja se työllistää 10 henkilöä.
NCAZ yhdistää BSI: n, liittovaltion perustuslain suojeluviraston , liittovaltion tiedustelupalvelun , liittovaltion poliisin , Saksan tullin tutkintaviraston, Bundeswehrin , liittovaltion pelastuspalvelu- ja katastrofiapuviraston kyberpuolustukset, ja liittovaltion rikospoliisivirasto , ja tekee yhteistyötä kriittisen tärkeän infrastruktuurin toimijoiden valvontaviranomaisten kanssa niiden lakisääteisten tehtävien ja toimivaltuuksien puitteissa [4] . Vuorovaikutuksen perustana ovat Saksan asianomaisten elinten ja osastojen "yhteistyösopimukset" [4] .
NCAZ:n tulisi tehdä yhteistyötä EU :n toimielinten kanssa suoraan käyttämällä EU-maiden olemassa olevien kyberpuolustuskysymyksiä käsittelevien elinten resursseja [4] . BSI tekee yhteistyötä Euroopan verkko- ja tietoturvaviraston kanssa(ENISA), jonka johtaja Udo Helmbrecht toimi aiemmin BSI:n puheenjohtajana ja jonka BSI:n ja NCAZ:n presidentti Michael Hange kuuluu ENISAn hallintoneuvostoon [5] .
Sisäministeri Friedrichin mukaan NCAZ:n päätehtävät ovat kyberhyökkäysten ennaltaehkäisy, tiedonkeruu ja ennakkovaroitus [ 6] . Saksan kyberturvallisuusstrategian mukaan kyberhyökkäys on toimintaa, joka on suunnattu yhtä tai useampaa IT-järjestelmää vastaan tarkoituksena murtaa niiden turvajärjestelmät [7] . BSI viittaa kyberhyökkäystyyppeihin , erityisesti identiteettivarkauksiin , hakkerihyökkäykseen , tietokonevirusten leviämiseen , DoS-hyökkäyksiin ja Internet-infrastruktuuriin kohdistuviin hyökkäyksiin (erityisesti BGP -hakkerointiin ) [8] ). [9] . Tarve luoda NCAZ liittyi vuodesta 2005 lähtien lisääntyneeseen hakkerihyökkäysten määrään valtion ja kaupallisten yritysten tietokonejärjestelmiin Saksassa, mukaan lukien tietokonevirusten GhostNet ilmaantuminen , joiden luomisen syynä on Kiina [10] ja Stuxnet . , joka liittyy Yhdysvaltoihin ja Israeliin [4] [11] [12] . BSI:n suositusten mukaisesti NCAZ kerää erityisesti tietoja terrorismin uhista , tunnistaa IT-tuotteiden haavoittuvuuksia ja tietotekniikkatapauksia sekä analysoi näitä tietoja [13] . NCAZ toimii siviilijärjestöjen etujen mukaisesti, vuodesta 2002 lähtien samanlainen organisaatio on käsitellyt kyberturvallisuusasioita sotilaallisella alueella Saksassa - Strategic Intelligence Team.