Ypatingos svarbos informacinės infrastruktūros apsauga
Valstybių ypatingos svarbos infrastruktūros saugus ir patikimas veikimas ir visuomenės gerovė vis labiau priklauso nuo informacinių ir ryšių technologijų (IRT). Be to, patikima ir saugi ypatingos svarbos informacinė infrastruktūra yra gyvybiškai svarbi ekonomikos klestėjimui, nes ji ne tik palaiko efektyvų verslo ir paslaugų veikimą, bet ir skatina ilgalaikį pasitikėjimą, planavimą ir investicijų pritraukimą.
Valstybėms tampa vis aktualiau pasirūpinti ypatingos svarbos informacinės infrastruktūros apsauga užkardant kibernetines grėsmes bei sumažinant arba likviduojant rizikas ir pažeidžiamumus. Dažnai pirmas žingsnis yra nustatyti kokie objektai patenka į ypatingos svarbos informacinės infrastruktūros sąrašą.
Mūsų ekspertai padeda valstybėms identifikuoti nacionalinę kritinę infrastruktūrą ir sukurti jos apsaugos programas.
Kaip mes tai darome?
- Padedame sudaryti kritinės informacinės infrastruktūros rizikų profilį;
- Sukuriame kritinės informacinės infrastruktūros objektų nustatymo metodologiją;
- Padedame identifikuoti kritinės informacinės infrastruktūros objektus;
- Sudarome techninių ir organizacinių priemonių, skirtų valdyti kibernetinio saugumo rizikas, sąrašą;
- Sudarome kritinės informacinės infrastruktūros apsaugos veiksmų planą;
- Padedame sukurti informavimo apie incidentus mechanizmus;
- Kibernetinio saugumo ekosistemos dalyvius įtraukiame į programos kūrimo procesą dar ankstyvoje stadijoje, taip siekdami užtikrinti motyvaciją bei atsakomybės prisiėmimą tolesniuose etapuose;
- Didelį dėmesį skiriame kibernetinio saugumo incidentų identifikavimui bei valdymui;
- Remiamės gerąja tarptautine praktika.
Kuo naudingas šios programos sukūrimas?
- Identifikavusi savo kritinės informacinės infrastruktūros objektus, jų sąsajas bei pažeidžiamumus, valstybė gali paruošti efektyvų planą, kaip sustiprinti jų apsaugą;
- Kritinės informacinės infrastruktūros apsaugos planas gali atspindėti ir padėti sumažinti valstybines saugumo rizikas;
- Užsimezgę ryšiai ir bendradarbiavimas tarp valstybės kibernetinio saugumo ekosistemos dalyvių gali padėti greičiau ir efektyviau reaguoti į kibernetinius incidentus;
- Teisinė bazė paruošiama ne tik greičiau ir efektyviau reaguoti į kibernetinius incidentus, bet ir stiprinti kibernetinį atsparumą;
- Sustiprinamas pasiruošimas valdyti kibernetinius incidentus bei dėl kibernetinių atakų kilusias krizes.
