Национална стратегия за киберсигурност „Киберустойчива България 2020“
очакванията в краткосрочен и дългосрочен план, разпределение на отговорностите и
ангажиментите.
Бързото навлизане и използване на цифровите технологии и интернет е силно
конкурентно предимство и стратегия за развитие на съответните организации, бизнес и групи
от обществото, но грижата за надеждността и сигурността на кибер пространството е обща и
изисква споделяне на информация, изграждане на съвместен капацитет, повишаване на
общото разбиране и „култура“ за кибер сигурност и стремеж към кибер устойчивост, както
и съвместното развитие на сигурна, надеждна и атрактивна кибер среда за развитие на
конкурентна икономика и общество.
Мерки:
4.4.1 Установяване на ефективни механизми за споделяне на информация и ангажираност
на всички заинтересовани лица
Идентифициране и ангажиране на всички групи заинтересовани лица за определяне на
необходимостта, възможностите и интересите за споделяне на информация относно
възникването и оценяване на рисковете от въздействието на инциденти на различни нива:
стратегическо, оперативно, техническо; идентифициране, анализ, и координирано
приемане на мерки за управление на заплахите; непрекъснат преглед и подобряване на
мерките за справяне с инциденти и възстановяване;
Определяне на целевите роли и интереси на различните групи заинтересовани лица и
установяване на адекватна форма на участие в националната система за кибер сигурност
и устойчивост – от съдействие за набелязване на мерки за изпълнение на поставените
цели, през участие в проекти за развитие на капацитет и способности и до пълно
включване с поемане на отговорности, участие в публично-частни партньорства (ПЧП);
Стимулиране и подпомагане на създаването на адекватни групови и колективни
платформи за споделяне на информация и колективен отговор - на базата на секторен
подход (за отделни сектори и подсектори – като енергетика, транспорт, финанси), на
клъстерен принцип – бизнес и териториални връзки и зависимости, вериги за доставки и
по-общите – за създаване на стойност, и развитие на съответни пакети и стимули за всички
заинтересовани страни;
Адаптиране, развитие и прилагане на форми и методи за институционализация (публични,
частни и публично-частни партньорства) - създаване на секторни и клъстерни центрове и
организации за споделяне на информацията и анализ (на базата на опита на САЩ и
държавите от ЕС – различните модели на ISAC и ISAO60) и разширяването им от механизъм
за споделяне на информация до активно включване в националната мрежа НКОМКС и
ефективно участие в колективната защита и противодействие - допълването им със
съответни оперативни и специализирани технически способности и центрове за реакция
(секторни, клъстерни и специализирани CERT/CSIRT) по общия модел за развитие на
националната система и мрежа за кибер сигурност и устойчивост (описан в 4.1);
Развитие на методите и средствата за изграждане на доверие за обмен на информация
използване на протоколи и правила, съгласно утвърдени международни и национални
60
САЩ, Кралство Нидерландия и др: ISAC – Information Sharing and Analysis Centers, ISAO – Information
Sharing and Analysis Organizations
ВЕРСИЯ: 16rh583pr
стр. 34 от 57