Національний криптологічний центр в системі кібербезпеки Іспанії

доктор історичних наук, професор

Масове використання інформаційно-телекомунікаційних технологій у всіх сферах суспільства створило новий простір, кіберпростір, де виникають конфлікти, існують кіберзагрози, які можуть загрожувати національній безпеці, верховенству права, економічному процвітанню, державі добробуту та нормальному функціонуванню суспільства та державного управління. Усе це обґрунтувало необхідність створення національних стратегій кібербезпеки, які дають змогу сформулювати цілі та заходи для досягнення та підтримки високого рівня безпеки державних інформаційних систем і мереж.

Значних успіхів у розробці власної системи Національної кібербезпеки досягла Іспанія. Глобальний індекс кібербезпеки (GCI), підготовлений Міжнародним союзом телекомунікацій Організації Об'єднаних Націй, ставить Іспанію на 7-е місце у світі (попереду лише Сполучене Королівство, США, Франція, Литва, Естонія та Сінгапур) [3, P. 5]. Досвід цієї країни є цікавим для пізнання та аналізу.

Окреме місце в забезпеченні безпеки у кіберпросторі Іспанії займає Національний криптологічний центр (CCN), який знаходиться в підпорядкуванні Національного розвідувального центру при Міністерстві оборони.

Основна інформація про особливості функціонування центру міститься у відповідних законодавчих актах та постановах. Так, зокрема, закон 11/2002 від 6 травня, який регулює функціонування Національного розвідувального центру, покладає на нього виконання функцій, пов'язаних із безпекою інформаційних технологій (стаття 4.e) та захистом інформації (стаття 4.f. ), в той же час на його директора покладено відповідальність за керівництво Національним криптологічним центром (стаття 9.2.f) [2, P. 16442].

Зазначений центр було створено у 2002 р., а його діяльність регулюється Королівським указом 421/2004 від 12 березня [6, P. 12203].

На Національний криптологічний центр покладені такі функції:

1) підготовка та поширення стандартів, інструкцій, посібників та рекомендацій в сфері інформаційних технологій та комунікаційних адміністративних систем (CCN-STIC Guides). Вони періодично оновлюються та доповнюються новими, залежно від загроз і вразливостей, виявлених CCN-CERT. Основна частина спеціально орієнтована на персонал державних адміністрацій, компаній та організацій, що становлять стратегічний інтерес.

2) Підготовка спеціалізованих управлінських кадрів у сфері безпеки систем інформаційно-комунікаційних технологій.

3) Оцінювання та акредитація здатності засобів і систем шифрування безпечно обробляти, зберігати або передавати інформацію.

4) Координація поширення, розробка, придбання, експлуатація та використання технологій безпеки вищезгаданих систем.

5) Забезпечення дотримання нормативно-правових актів щодо захисту секретної інформації у сфері своїх компетенцій.

6) Встановлення необхідних відносин та підписання відповідних угод з подібними організаціями в інших країнах для розвитку вищезгаданих функцій [6, P. 12204].

В структуру CCN інтегровані два підрозіли:

- Національний криптологічний центр реагування на надзвичайні ситуації (CCN-CERT).

- Орган з сертифікації (OC) Національної схеми оцінки та сертифікації безпеки інформаційних технологій (ENECSTI) [4, P. 38790].

Національний криптологічний центр реагування на надзвичайні ситуації був створений з метою покращення іспанської кі-бербезпеки, є національним центром оповіщення та реагування, який допомагає швидко та ефективно реагувати на кібератаки та активно протистояти кіберзагрозам, включаючи координацію на державному рівні.

З цієї причини кілька років тому центром було створено профілі в соціальних мережах LinkedIn, Twitter, YouTube і Telegram каналах, які сьогодні є одним з основних засобів масової інформації, через які CCN- CERT повідомляє про свою діяльність, маючи аудиторію з понад 22 500 підписників у LinkedIn і понад 21 500 у Twitter.

У 2017 р. відділ запустив платформу AteneaChallengePlatform, де користувачі можуть продемонструвати свої знання та навички, вирішуючи завдання різної складності та різних тем: криптографія та стеганографія; експлуатація, криміналістична експертиза, аналіз трафіку, реверс тощо. Серед основних цілей AteneaChallengePlatform: підвищити обізнаність персоналу ІКТ щодо ризиків у сфері кібербезпеки.

Досягнувши успіху, Національний криптологічний центр у 2018 р. запустив нову платформу з більш базовим рівнем для розповсюдження знань серед менш обізнаних користувачів: AteneaEscuela [1].

Нарешті, однією з останніх ініціатив, запущених CCN для навчання кібербезпеці, стало створення ENGELES, порталу з численними ресурсами, спрямованими на розширення знань у цій сфері. Варто виділити розділ CyberTips, де зібрані рекомендації щодо уникнення кіберзагроз, боротьби з дезінформацією, а також безпечного використання соціальних мереж і технологій. Усі ці ініціативи сприяють підвищенню професійного рівня знань, навичок та вмінь, бо лише в такий спосіб, як зазначено в Національній стратегії кібербезпеки Іспанії, «можна буде реагувати на великі виклики кібербезпеці» [5, P. 43449].

Національний криптологічний центр Іспанії реалізував ефективний підхід до розробки, впровадження та вдосконалення загальної схеми національної кібербезпеки. На основі розробок, здійснених в Іспанії за останні десятиліття, можна стверджувати, що Національний криптологічний центр зумів забезпечити модель розвитку для вирішення на національному рівні різних проблем, які пов'язані з захистом інформаційних мереж.

Література