„Vandens jėgos“ kibernetinio saugumo komanda pripažinta Europos incidentų valdymo bendruomenėje
Nuo spalio 6 d. „Vandens jėgos“ kibernetinio saugumo incidentų valdymo komanda (VJ-CSIRT) tapo tarptautinės TF-CSIRT bendruomenės nare. Tai viena svarbiausių Europos kibernetinio saugumo bendruomenių, vienijanti nacionalines, sektorines ir organizacijų incidentų valdymo komandas.
Šis žingsnis reiškia, kad VJ-CSIRT yra oficialiai pripažinta ir tarptautiniu mastu identifikuojama incidentų valdymo komanda, veikianti pagal Europoje taikomas gerąsias praktikas. Lietuvoje TF-CSIRT bendruomenei priklauso tik aštuonios komandos. Vandentvarkos sektoriui šiuo metu atstovauja tik VJ-CSIRT.
Narystė suteikta po nepriklausomo komandos brandos vertinimo, tarptautinius reikalavimus atitinkančio komandos aprašo paskelbimo ir įsipareigojimo laikytis bendrų informacijos apsikeitimo bei incidentų valdymo principų.
„Tai svarbus žingsnis stiprinant Lietuvos vandentvarkos sektoriaus kibernetinį atsparumą. Prisijungę prie TF-CSIRT bendruomenės galime greičiau keistis informacija apie grėsmes, mokytis iš kitų Europos šalių patirties ir aktyviau bendradarbiauti sprendžiant kibernetinio saugumo iššūkius“, – sako Egidijus Anulis, asociacijos „Vandens jėgos“ vadovas.
Bendruomenė vienija energetikos, finansų, telekomunikacijų, viešojo sektoriaus ir kitų kritinę reikšmę turinčių sričių organizacijas. Jos nariai reguliariai dalijasi informacija apie naujas grėsmes, aptaria incidentų valdymo praktiką, vykdo bendrus projektus ir tobulina specialistų kompetencijas.
Narystė taip pat užtikrina, kad Europos incidentų valdymo komandos ir organizacijos galėtų greitai surasti oficialius VJ-CSIRT kontaktus bei perduoti informaciją apie galimus incidentus, susijusius su Lietuvos vandentvarkos sektoriumi.
„Vandens jėga“, vystydama sektorinį saugumo centrą, siekia ne tik stebėti ir analizuoti grėsmes, bet ir užtikrinti aktyvų bendradarbiavimą su nacionalinėmis bei tarptautinėmis kibernetinio saugumo organizacijomis. Įgytos žinios ir gerosios praktikos bus perduodamos sektoriaus įmonėms per konsultacijas, mokymus, rekomendacijas ir kasdienę saugumo centrų veiklą.
