ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 6.2 Η αξιολόγηση κρισιμότητας θα διενεργείται κάθε δύο χρόνια ή/και ενωρίτερα εφόσον προκύπτει ανάγκη σύμφωνα με τις πρόνοιες της οδηγίας NIS και της κείμενης εθνικής νομοθεσίας. Ανάπτυξη συνεκτικής μεθοδολογίας για την αξιολόγηση και διαχείριση κινδύνων σε επίπεδο κρίσιμων υποδομών πληροφοριών και βασικών υπηρεσιών. 3.6. Θεματική ενότητα 6 – Αντιμετώπιση Συμβάντων και Διαχείριση Κρίσεων Στρατηγικοί στόχοι: Διαχείριση Περιστατικών και Κρίσεων Αν και οι δράσεις που αναφέρονται στην Θεματική ενότητας 4 (Ανάπτυξη Εθνικού Πλαισίου Κυβερνοασφάλειας) και στην Θεματική ενότητα 5 (Αξιολόγηση και Διαχείριση Κινδύνων – Διαχείριση Κρισιμότητας), αποσκοπούν στην ελαχιστοποίηση των κινδύνων και την αποτροπή περιστατικών κυβερνοασφάλειας, οι κίνδυνοι, οι απειλές και τα περιστατικά δεν μπορούν να εκμηδενιστούν. Ω εκ τούτου και λόγω της πάντοτε υπαρκτής πιθανότητας εκδήλωσης συμβάντων με δυσμενείς επιπτώσεις, κρίνεται απαραίτητο όπως διασφαλιστούν οι δυνατότητες διαχείρισης περιστατικών (incident management), με την ανάπτυξη ικανοτήτων προς το σκοπό αυτό σε εθνικό επίπεδο. 3.6.1. Λειτουργία Ομάδων Διαχείρισης περιστατικών Κυβερνοαασφάλειας (CSIRT Computer Security Incident Response Team) Πρόσφατα έχει ιδρυθεί το Εθνικό CSIRT13 (Computer Security Incident Response Team) της Κύπρου (CSIRT-CY), το οποίο υποστηρίζει τις κρίσιμες υποδομές πληροφοριών όσο αφορά στην αντιμετώπιση μεγάλων συμβάντων και επιθέσεων στον κυβερνοχώρο. Κύρια λειτουργία ενός CSIRT είναι η πρόληψη σοβαρών συμβάντων που σχετίζονται με την ασφάλεια δικτύων και πληροφοριών καθώς επίσης και η άμεση ανταπόκριση σε ένα τέτοιο συμβάν αν προκύψει. Σημειώνεται με έμφαση ότι για τη σωστή λειτουργία ενός CSIRT απαιτούνται: α) αναγκαίες υποδομές και β) στελέχωση, κατάρτιση και εκπαίδευση του προσωπικού. Βασική προϋπόθεση για τη σωστή λειτουργία των εν λόγω υπηρεσιών είναι η έμπρακτη υποστήριξη του κράτους. Οι εξειδικευμένες ομάδες CSIRT θα πρέπει να παρέχουν ένα σύνολο τόσο προληπτικών όσο και αντιδραστικών λειτουργιών, καθώς και προληπτικών και εκπαιδευτικών υπηρεσιών. Οι ομάδες αυτές μπορούν να αυξήσουν την ικανότητα μιας χώρας να ανταποκρίνεται γρήγορα και να ανακάμπτει από κυβερνοεπιθέσεις, καθώς και να βελτιώσει την ανθεκτικότητά της Κυπριακής Δημοκρατίας έναντι των απειλών από τον Κυβερνοχώρο, μειώνοντας τις πιθανές συνολικές οικονομικές και επιχειρησιακές επιπτώσεις στις κρίσιμες υποδομές πληροφοριών. Η ίδρυση του Εθνικού CSIRT δε σημαίνει ότι δε θα λειτουργούν άλλα CSIRT στην Κύπρο (π.χ. κυβερνητικό, ακαδημαϊκό, πιθανά τομεακά, κλπ), αλλά η λειτουργία τους θα είναι συμπληρωματική και θα 13 http://www.csirt.cy 31