Национальный центр кибербезопасности (, NCAZ) — межведомственное правительственное агентство Федеративной Республики Германии, созданное для защиты от кибератак критически значимых объектов национальной ИТ-инфраструктуры и экономики.
История Национальный центр кибербезопасности создан на основании решения правительства Германии от 23 февраля 2011 года и вступил в действие 1 апреля 2011 года. Официальное открытие NCAZ с участием федерального министра внутренних дел Ханса-Петера Фридриха состоялось 16 июня 2011 года. NCAZ находится в головном офисе Федерального управления по информационной безопасности (BSI) в БоннеKommentar zum Cyber-Abwehrzentrum: Wahrlich nicht furchteinflößend , Frankfurter Rundschau, vom 16. Juni 2011Bundesinnenminister Hans-Peter Friedrich eröffnet das Nationale Cyber-Abwehrzentrum — Pressemitteilung beim BMI, vom 16. Juni 2011. Возглавляет центр президент BSI Михаэль ХангеMichael Hange — DAS ist Deutschlands Cyber-Sheriff BILD.de erklärt das neue Abwehrzentrum im Kampf gegen Internet-Terroristen, Franz Solms-Laubach, 16. Juni 2011, штат центра насчитывает 10 человек.
NCAZ объединяет средства киберзащиты BSI, Федерального ведомства по защите Конституции, Федеральной разведывательной службы, Федеральной полиции, следственного управления Таможни Германии, Бундесвера, Федерального управления гражданской защиты и помощи при стихийных бедствиях, и Федерального ведомства уголовной полиции, а также сотрудничает с надзорными органами операторов критически важной инфраструктуры, в пределах своих уставных обязанностей и полномочий. Основой взаимодействия являются «соглашения о сотрудничестве» соответствующих органов и ведомств ГерманииDie Strategie der Bundesregierung zur Bekämpfung der Internetkriminalität — Das Nationale Cyber-Abwehrzentrum Antwort der Bundesregierung vom 2. Mai 2011 (Drucksache 17/5694) auf die Kleine Anfrage der Abgeordneten Petra Pau, Jan Korte, Petra Sitte, weiterer Abgeordneter und der Fraktion DIE LINKE. (Drucksache 17/5560), PDF..
NCAZ должен сотрудничать с любыми институтами ЕС напрямую, с использованием ресурсов существующих органов стран ЕС, занимающихся вопросами киберзащиты. BSI сотрудничает с Европейским агентством по сетевой и информационной безопасности (ENISA), чей директор Удо Хельмбрехт ранее занимал пост президента BSI, а президент BSI и NCAZ Михаэль Ханге входит в Наблюдательный совете ENISANeuer geschäftsführender Direktor bei der Europäischen Agentur für Netz- und Informationssicherheit ENISA ENISA-Pressemitteilung 16. Oktober 2009.
Задачи По словам министра внутренних дел Фридриха, основными задачами NCAZ являются профилактика, сбор информации и раннее предупреждение кибератак. В соответствии со «Стратегией кибербезопасности для Германии» кибератака — это действие, которое направлено против одной или нескольких ИТ-систем с целью взлома их систем безопасностиCyber-Sicherheitsstrategie für Deutschland BMI, Februar 2011. BSI относит к разновидностям кибератак, в частности, кражи личных данных, хакерские атаки, распространение компьютерных вирусов, DoS-атаки и атаки на инфраструктуру Интернета (в частности, взлом BGP)Chinesischer Provider «entführt» kurzzeitig Teile des Internets heise, 12. Apr. 2010).Präsentation: Cyber-Sicherheit in Deutschland (pdf, 3,47 MB) Hartmut Isselhorst, Abteilungspräsident im BSI, Juni 2011. Необходимость создания NCAZ была связана с ростом с 2005 года числа хакерских атак на компьютерные системы органов власти и коммерческих предприятий в Германии, в том числе появлением компьютерных вирусов GhostNet, создание которого приписывается КитаюVI. Elektronische Angriffe, Verfassungsschutzbericht 2009 (PDF; 4,3 MB) и Stuxnet, который приписывается США и Израилю BSI-Lagebericht IT-Sicherheit 2011 BSI, vorgestellt zur Eröffnung des Cyber-Abwehrzentrums am 16. Juni 2011. В соответствии рекомендациями BSI, NCAZ ведёт, в частности, сбор информации о террористических угрозах, выявление уязвимостей в ИТ-продуктах и ИТ-инцидентах и анализ этих данныхJeden Tag drei bis fünf Fälle für das Cyber-Abwehrzentrum heise online, 8. Juni 2011. NCAZ ведёт свою деятельность в интересах гражданских организаций, вопросами кибербезопасности в военной сфере в Германии с 2002 года занимается аналогичная организация — .
См. также Федеральное управление по информационной безопасности Национальный центр кибербезопасности (США) Национальный координационный центр безопасности инфраструктуры
Примечания
Категория:Организации по обеспечению компьютерной безопасности Категория:Государственные организации Германии Категория:Кибервойна Категория:Национальные центры