Национальный центр кибербезопасности (Германия)

Национальный центр кибербезопасности (нем. Nationales Cyber-Abwehrzentrum, NCAZ) — межведомственное правительственное агентство Федеративной Республики Германии, созданное для защиты от кибератак критически значимых объектов национальной ИТ-инфраструктуры и экономики.

Национальный центр кибербезопасности
Nationales Cyber-Abwehrzentrum (NCAZ)
Страна	Германия
Создана	23 февраля 2011 года
Юрисдикция	Федеральное управление по информационной безопасности
Штаб-квартира	, Бонн
Средняя численность	10 человек
Руководство
Руководитель	Президент Михаэль Ханге
Сайт	www.bmi.bund.de

История

Национальный центр кибербезопасности создан на основании решения правительства Германии от 23 февраля 2011 года и вступил в действие 1 апреля 2011 года. Официальное открытие NCAZ с участием федерального министра внутренних дел Ханса-Петера Фридриха состоялось 16 июня 2011 года. NCAZ находится в головном офисе Федерального управления по информационной безопасности (BSI) в Бонне^[1][2]. Возглавляет центр президент BSI Михаэль Ханге^[3], штат центра насчитывает 10 человек.

NCAZ объединяет средства киберзащиты BSI, Федерального ведомства по защите Конституции, Федеральной разведывательной службы, Федеральной полиции, следственного управления Таможни Германии, Бундесвера, Федерального управления гражданской защиты и помощи при стихийных бедствиях, и Федерального ведомства уголовной полиции, а также сотрудничает с надзорными органами операторов критически важной инфраструктуры, в пределах своих уставных обязанностей и полномочий^[4]. Основой взаимодействия являются «соглашения о сотрудничестве» соответствующих органов и ведомств Германии^[4].

NCAZ должен сотрудничать с любыми институтами ЕС напрямую, с использованием ресурсов существующих органов стран ЕС, занимающихся вопросами киберзащиты^[4]. BSI сотрудничает с Европейским агентством по сетевой и информационной безопасности^[англ.] (ENISA), чей директор Удо Хельмбрехт ранее занимал пост президента BSI, а президент BSI и NCAZ Михаэль Ханге входит в Наблюдательный совете ENISA^[5].

Задачи

По словам министра внутренних дел Фридриха, основными задачами NCAZ являются профилактика, сбор информации и раннее предупреждение кибератак^[6]. В соответствии со «Стратегией кибербезопасности для Германии» кибератака — это действие, которое направлено против одной или нескольких ИТ-систем с целью взлома их систем безопасности^[7]. BSI относит к разновидностям кибератак, в частности, кражи личных данных, хакерские атаки, распространение компьютерных вирусов, DoS-атаки и атаки на инфраструктуру Интернета (в частности, взлом BGP)^[8]).^[9]. Необходимость создания NCAZ была связана с ростом с 2005 года числа хакерских атак на компьютерные системы органов власти и коммерческих предприятий в Германии, в том числе появлением компьютерных вирусов GhostNet, создание которого приписывается Китаю^[10] и Stuxnet, который приписывается США и Израилю^[4][11][12]. В соответствии рекомендациями BSI, NCAZ ведёт, в частности, сбор информации о террористических угрозах, выявление уязвимостей в ИТ-продуктах и ИТ-инцидентах и анализ этих данных^[13]. NCAZ ведёт свою деятельность в интересах гражданских организаций, вопросами кибербезопасности в военной сфере в Германии с 2002 года занимается аналогичная организация — Команда стратегической разведки^[нем.].

См. также

• Федеральное управление по информационной безопасности
• Национальный центр кибербезопасности (США)
• Национальный координационный центр безопасности инфраструктуры