Laut den Zwischenergebnissen und Empfehlungen der teilnehmenden EU-Mitgliedsstaaten bei der ersten europaweiten Internet-Sicherheitsübung hat sich 'CYBER EUROPE 2010' als ein sehr nützlicher 'Internet-Stress-Test' für Europas öffentliche Einrichtungen erwiesen. Die Mitgliedsstaaten haben großes Interesse, ihre Bemühungen im Bereich der nationalen und europaweiten Übungen fortzusetzen. Weiterhin stimmten sie darin überein, dass eine Einbeziehung des privaten Sektors in zukünftige Übungen und der Erfahrungsaustausch mit anderen nationalen und internationalen Übungen wichtig seien.
Die Unterstützung EU-weit stattfindender Bereitschaftsübungen zur Internetsicherheit ist eine der Prioritäten der EU-Politik und insbesondere der "Digitalen Agenda für Europa" (http://ec.europa.eu/...).
Der Geschäftsführende Direktor der ENISA, Dr. Udo Helmbrecht, kommentierte die Zwischenergebnisse wie folgt: "Die Übung CYBER EUROPE 2010 war der erste erfolgreiche 'Internet-Stress-Test' für Europa. Die Ziele der Übung wurden vollständig erfüllt: zu testen, wie gut Europa auf Online-Bedrohungen vorbereitet ist, denen unsere wesentlichen kritischen und sowohl von Bürgern, Regierungen als auch Unternehmen genutzten Infrastrukturen ausgesetzt sind. Wir werden eng mit den Mitgliedsstaaten zusammenarbeiten, um die in dieser Übung gemachten Erfahrungen herauszustellen und weiter umzusetzen. Außerdem wollen wir die Mitgliedsstaaten ermutigen, sich weiterhin für die nationalen und europaweiten Übungen zu engagieren. ENISA wird ihre Bemühungen mit voller Kraft unterstützen."
Einige der Zwischenergebnisse und Empfehlungen der teilnehmenden Mitgliedsstaaten aus der Auswertung sind:
- Die Übung hat ihre Ziele voll erfüllt. Das Szenario zwischen den technischen und den Kommunikationsanforderungen war sehr ausgeglichen.
- Ein Erfahrungsaustausch mit anderen (nationalen und internationalen) Übungen wäre sehr nützlich.
- Der private Sektor sollte bei der nächsten europaweiten Übung einbezogen werden.
- Es besteht ein Mangel an zu testenden europaweiten Bereitschaftsmaßnahmen. Dies spiegelt wider, dass viele Mitgliedsstaaten ihre nationalen Ansätze erst noch verfeinern, bevor europaübergreifende Fragen berücksichtigt werden.
- Die Übung war nur ein erster Schritt hin zur Vertrauensbildung auf europaweiter Ebene. Mehr Zusammenarbeit und Informationsaustausch sind erforderlich.
- Aufgrund der Unterschiedlichkeit der Rollen, der Verantwortlichkeiten und im Prozess involvierten Einrichtungen werden Vorfälle unterschiedlich behandelt. Es gibt Schwierigkeiten im vollständigen Verständnis der Mitgliedsstaaten untereinander, wie jeweils andere bei Zwischenfällen vorgehen.
- Die Erstellung einer neuen europaweiten Kontaktliste wird nicht als notwendig erachtet. Die bereits vorhandenen Ansprechpartner reichen aus, doch muss die Liste regelmäßig aktualisiert und vervollständigt werden.
- Die Rolle von ENISA bei der Ermöglichung, der Organisation und dem Management zukünftiger Übungen wird von den Mitgliedsstaaten sehr begrüßt.
- Die Mitgliedsstaaten unterstützen zukünftige europaweite Übungen, doch sollte mehr Zeit für ihre Planung und Durchführung zur Verfügung gestellt werden.
Dies sind Zwischenergebnisse und zwischenzeitliche Empfehlungen, die nur die anfängliche Diskussion der Mitgliedsstaaten während der Auswertung wiedergeben. Den Zwischenschlussfolgerungen wird eine gründliche Analyse der Statusberichte, der Protokolle etc. folgen.
Teilnehmer
Es waren 30 europäische Länder beteiligt, von denen 22 das Szenario aktiv durchführten und 8 eine beobachtende Position inne hatten. Insgesamt reagierten Experten von über 70 Einrichtungen des öffentlichen Bereichs und Behörden aus ganz Europa auf rund 320 'Sicherheitsinjektionen'. Ungefähr 50 cyber-Experten befanden sich im Übungskontrollzentrum in Athen, und noch 80 in ganz Europa.
Organisatoren
'Cyber Europe 2010' wird von den EU-Mitgliedsstaaten organisiert und wird von der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) gemeinsam mit der Gemeinsamen Forschungsstelle der EU (JRC) unterstützt.
Nächste Schritte
Die Übung wird detailliert ausgewertet werden. Auch werden Beurteilungen auf nationaler Ebene erfolgen. Die daraus gewonnenen Erkenntnisse werden in einem öffentlichen EU-weiten Bericht über die Übung zusammengetragen. Eine Veröffentlichung des vollständigen Berichts wird zu Beginn des Jahres 2011 erwartet.
Politischer Kontext
Digitale Agenda für Europa (http://ec.europa.eu/...) zur Verbesserung von Online-Vertrauen und -Sicherheit
EU-Kommunikation zum Schutz kritischer Informationsinfrastruktur (CIIP) COM(2009) 149 (http://eur-lex.europa.eu/...:2009:0149:FIN:EN:PDF)
Links
- Pressemitteilung der EU-Kommission (http://europa.eu/...) vom 4. Nov. (in 23 Sprachen)
- Pressemitteilung der ENISA (http://www.enisa.europa.eu/...) vom 5. Nov.
- FAQ für die Medien über die Übung (http://www.enisa.europa.eu/...)
- Hochaufgelöstes Logo der CYBER EUROPE 2010 http://www.enisa.europa.eu/...
Die Unterstützung EU-weit stattfindender Bereitschaftsübungen zur Internetsicherheit ist eine der Prioritäten der EU-Politik und insbesondere der "Digitalen Agenda für Europa" (http://ec.europa.eu/...).
Der Geschäftsführende Direktor der ENISA, Dr. Udo Helmbrecht, kommentierte die Zwischenergebnisse wie folgt: "Die Übung CYBER EUROPE 2010 war der erste erfolgreiche 'Internet-Stress-Test' für Europa. Die Ziele der Übung wurden vollständig erfüllt: zu testen, wie gut Europa auf Online-Bedrohungen vorbereitet ist, denen unsere wesentlichen kritischen und sowohl von Bürgern, Regierungen als auch Unternehmen genutzten Infrastrukturen ausgesetzt sind. Wir werden eng mit den Mitgliedsstaaten zusammenarbeiten, um die in dieser Übung gemachten Erfahrungen herauszustellen und weiter umzusetzen. Außerdem wollen wir die Mitgliedsstaaten ermutigen, sich weiterhin für die nationalen und europaweiten Übungen zu engagieren. ENISA wird ihre Bemühungen mit voller Kraft unterstützen."
Einige der Zwischenergebnisse und Empfehlungen der teilnehmenden Mitgliedsstaaten aus der Auswertung sind:
- Die Übung hat ihre Ziele voll erfüllt. Das Szenario zwischen den technischen und den Kommunikationsanforderungen war sehr ausgeglichen.
- Ein Erfahrungsaustausch mit anderen (nationalen und internationalen) Übungen wäre sehr nützlich.
- Der private Sektor sollte bei der nächsten europaweiten Übung einbezogen werden.
- Es besteht ein Mangel an zu testenden europaweiten Bereitschaftsmaßnahmen. Dies spiegelt wider, dass viele Mitgliedsstaaten ihre nationalen Ansätze erst noch verfeinern, bevor europaübergreifende Fragen berücksichtigt werden.
- Die Übung war nur ein erster Schritt hin zur Vertrauensbildung auf europaweiter Ebene. Mehr Zusammenarbeit und Informationsaustausch sind erforderlich.
- Aufgrund der Unterschiedlichkeit der Rollen, der Verantwortlichkeiten und im Prozess involvierten Einrichtungen werden Vorfälle unterschiedlich behandelt. Es gibt Schwierigkeiten im vollständigen Verständnis der Mitgliedsstaaten untereinander, wie jeweils andere bei Zwischenfällen vorgehen.
- Die Erstellung einer neuen europaweiten Kontaktliste wird nicht als notwendig erachtet. Die bereits vorhandenen Ansprechpartner reichen aus, doch muss die Liste regelmäßig aktualisiert und vervollständigt werden.
- Die Rolle von ENISA bei der Ermöglichung, der Organisation und dem Management zukünftiger Übungen wird von den Mitgliedsstaaten sehr begrüßt.
- Die Mitgliedsstaaten unterstützen zukünftige europaweite Übungen, doch sollte mehr Zeit für ihre Planung und Durchführung zur Verfügung gestellt werden.
Dies sind Zwischenergebnisse und zwischenzeitliche Empfehlungen, die nur die anfängliche Diskussion der Mitgliedsstaaten während der Auswertung wiedergeben. Den Zwischenschlussfolgerungen wird eine gründliche Analyse der Statusberichte, der Protokolle etc. folgen.
Teilnehmer
Es waren 30 europäische Länder beteiligt, von denen 22 das Szenario aktiv durchführten und 8 eine beobachtende Position inne hatten. Insgesamt reagierten Experten von über 70 Einrichtungen des öffentlichen Bereichs und Behörden aus ganz Europa auf rund 320 'Sicherheitsinjektionen'. Ungefähr 50 cyber-Experten befanden sich im Übungskontrollzentrum in Athen, und noch 80 in ganz Europa.
Organisatoren
'Cyber Europe 2010' wird von den EU-Mitgliedsstaaten organisiert und wird von der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) gemeinsam mit der Gemeinsamen Forschungsstelle der EU (JRC) unterstützt.
Nächste Schritte
Die Übung wird detailliert ausgewertet werden. Auch werden Beurteilungen auf nationaler Ebene erfolgen. Die daraus gewonnenen Erkenntnisse werden in einem öffentlichen EU-weiten Bericht über die Übung zusammengetragen. Eine Veröffentlichung des vollständigen Berichts wird zu Beginn des Jahres 2011 erwartet.
Politischer Kontext
Digitale Agenda für Europa (http://ec.europa.eu/...) zur Verbesserung von Online-Vertrauen und -Sicherheit
EU-Kommunikation zum Schutz kritischer Informationsinfrastruktur (CIIP) COM(2009) 149 (http://eur-lex.europa.eu/...:2009:0149:FIN:EN:PDF)
Links
- Pressemitteilung der EU-Kommission (http://europa.eu/...) vom 4. Nov. (in 23 Sprachen)
- Pressemitteilung der ENISA (http://www.enisa.europa.eu/...) vom 5. Nov.
- FAQ für die Medien über die Übung (http://www.enisa.europa.eu/...)
- Hochaufgelöstes Logo der CYBER EUROPE 2010 http://www.enisa.europa.eu/...
