TR-CERT - TR-CERT

Группа реагирования на компьютерные чрезвычайные ситуации Турции (TR-CERT)
Улусал Сибер Олайлара Мюдахале Меркези (USOM)
TR-CERT.png
Логотип TR-CERT
Обзор агентства
Сформирован27 мая 2013 г. (2013-05-27)
ТипНациональная группа реагирования на компьютерные чрезвычайные ситуации (CERT)
ЮрисдикцияТурецкая республика
Штаб-квартираЧанкая, Анкара
Материнское агентствоУправление информационных и коммуникационных технологий
Интернет сайтhttps://www.usom.gov.tr/

TR-CERT (Группа реагирования на компьютерные чрезвычайные ситуации из Турецкая республика, турецкий: Улусал Сибер Олайлара Мюдахале Меркези (USOM)) является организацией внутри Управление информационных и коммуникационных технологий (ICTA) который является национальным регулирующим органом турецкого сектора электронных коммуникаций. Он отвечает за анализ и снижение рисков крупномасштабных киберугроз и уязвимостей, передачу информации о злонамеренной киберактивности или возможных уязвимостях в группы реагирования на инциденты компьютерной безопасности (CSIRT) и общественность ..[1]

Фон

TR-CERT был создан 27 мая 2013 года в рамках ICTA в соответствии с пунктом 4. «Национальная стратегия кибербезопасности и План действий на 2013-2014 годы» (турецкий: Ulusal Siber Güvenlik Stratejisi ve 2013-2014 Eylem Planı) [2] выпущенный Кабинет Турции и опубликованы в Официальный вестник Турецкой Республики.[3]

Миссия

Миссия TR-CERT - защитить Турецкое правительство 'песок своих граждан киберпространство, принимая меры по защите критические инфраструктуры, как публичные, так и частные, такие как производство энергии и распределение, управление водными ресурсами, и телекоммуникации учреждения и объекты в Турции. TR-CERT также принимает как превентивные, так и ответные меры в отношении киберинцидентов, которые могут повлиять на страну в целом, например: ботнеты[4], вредоносное ПО[5], и распределенные атаки типа "отказ в обслуживании" (DDoS).[6]

Существует более 1300 CSIRT и более 4000 информационная безопасность профессионалы[7] почти во всех секторах Турции, которые координируют свои действия с TR-CERT в отношении киберинцидентов. Эти CSIRT в основном являются институциональными CSIRT (такими как CSIRT банк ), но есть также отраслевые CSIRT, которые координируются с TR-CERT (например, CSIRT финансовая отрасль ).[3]

Деятельность

Cyber ​​Star (турецкий: Сибер Йылдыз), 24-часовое онлайн-соревнование по кибербезопасности «Захват флага», организованное TR-CERT[8], во время последнего конкурса, проведенного в феврале 2019 года, более 20 000 участников работали в командах или индивидуально. На предыдущем мероприятии Cyber ​​Star, состоявшемся в январе 2017 года, в TR-CERT было около 15 000 участников, и некоторые из самых успешных участников были наняты TR -CERT позже.[9]

В декабре 2019 года TR-CERT организовал международные учения по кибербезопасности «Cyber ​​Shield 2019».[10] с имитацией кибератак, вредоносных программ, фишинга и промышленных систем управления (ICS)[11]. Проходит в штаб-квартире ICTA в Анкаре.[12], участники из 17 стран[11] соревновались в выявлении чрезвычайных ситуаций в области кибербезопасности и принятии необходимых мер в рамках сценариев и технической инфраструктуры, подготовленных TR-CERT. Учение поддержали Международный союз электросвязи (ITU) агентство Объединенные Нации и Альянс по кибербезопасности для взаимного прогресса (CAMP). Международный Cyber ​​Shield 2019 был организован с целью повышения готовности к борьбе с инцидентами кибербезопасности и содействия международному сотрудничеству в их борьбе.[10]

10 февраля 2020 года TR-CERT's центр безопасности (SOC) был официально открыт, с участием Президент Турции, Реджеп Тайип Эрдоган. Выступая на церемонии открытия, Реджеп Тайип Эрдоган сказал:

«Мы стремимся к тому, чтобы Турция была не только потребителем технологий, но и страной, которая проектирует, разрабатывает, производит и продает технологии всему миру. Аспект безопасности цифровой трансформации не менее важен, чем физическая защита стран. .[13]"

Сотрудничает с «ICTA Academy» (турецкий: БТК Академи ) TR-CERT провела различные тренинги по кибербезопасности.[14], от безопасности веб-приложений до компьютерной криминалистики. Точно так же TR-CERT проводит индивидуальное практическое обучение энтузиастов кибербезопасности в Fetih Cyber ​​Drill Field.[15]

Некоторые из других мероприятий, организованных и / или посещаемых TR-CERT, включают:

  • TR-CERT - Консультативные встречи CSIRT[16]
  • Заседание CSIRT энергетического сектора[17]
  • НАТО CMX-2017[9] и CMX-2019[18] Упражнения по управлению кризисными ситуациями

Благодаря вкладу TR-CERT в экосистему кибербезопасности в Турции, в период с 2017 по 2018 год рейтинг Турции на Глобальный индекс кибербезопасности (GTI) опубликовано ITU поднялись на 23 позиции с 43[19] до 20[20] В течение года.

TR-CERT аккредитован Надежный интродьюсер[21] а также является членом Форум групп реагирования на инциденты и безопасности (FIRST)[22] и Организация исламского сотрудничества (ОИС) группа реагирования на компьютерные чрезвычайные ситуации, OIC-CERT.[23]

Рекомендации

  1. ^ «О TRCERT». Улусал Сибер Олайлар Мюдахале Меркези (USOM). Получено 8 сентября, 2020.
  2. ^ "Ulusal Siber Güvenlik Stratejisi ve 2013-2014 Eylem Planı" [Национальная стратегия кибербезопасности и План действий на 2013–2014 гг.] (PDF) (по турецки). T.C. Ulaştırma Denizcilik ve Haberleşme Bakanlığı. Получено 8 сентября, 2020.
  3. ^ а б "УСОМ ве Курумсал Сибер Олайлара Мюдахале Экиби". Bilgi Teknolojileri ve İletişim Kurumu (по турецки). 2017-12-15. Получено 2020-09-08.
  4. ^ "Сибирский ордудан нефес кесен операсён" [Головокружительная операция от кибер-армии]. Milliyet Gazetesi (по турецки). 2019-09-11. Получено 2020-09-08.
  5. ^ "BTK-USOM açığı gördü, zararı önledi" [ICTA - TR-CERT обнаружил уязвимость, предотвратил повреждение]. Bilgi Teknolojileri ve İletişim Kurumu (BTK) (по турецки). 2017-05-16. Получено 2020-09-08.
  6. ^ "USOM, ulusal siber güvenlikte çok önemli bir adım" [USOM - важный шаг в обеспечении национальной кибербезопасности]. BThaber (по турецки). 2020-04-03. Получено 2020-09-08.
  7. ^ "Сибер Гювенлик Üssü Türkiye'de açılıyor". Сабах. Получено 2020-09-08.
  8. ^ "Ярышма Кураллары" [Правила соревнований] (на турецком языке). TR-CERT. Получено 8 сентября, 2020.
  9. ^ а б «Глобальный индекс кибербезопасности (GCI) 2018» (PDF). Международный союз электросвязи (ITU). 2019. стр. 47. ISBN  978-92-61-28201-1. Получено 2020-09-08.
  10. ^ а б «Киберщит 2019». Международный союз электросвязи (ITU). 2019. Получено 2020-09-08.
  11. ^ а б «В Анкаре начинаются международные учения по кибербезопасности». Daily Sabah. 2019-12-19. Получено 2020-09-08.
  12. ^ «Киберщит - Практическая информация». Киберщит. 2019. Получено 8 сентября, 2020.
  13. ^ "Cumhurbaşkanı Erdoan'dan USOM açılışında konuştu: Yerli 5G teknolojisi altyapısını kurmadan 5G'ye geçemeyiz". Ени Шафак (по турецки). 2020-02-10. Получено 2020-09-08.
  14. ^ "BTK'den siber güvenlik uzmanlığı eğitimi". Hürriyet Gazetesi (по турецки). 2019-06-11. Получено 2020-09-08.
  15. ^ "Фетих Сибер Талимхане". Фетих Сибер Талимхане. TR-CERT. 2019.
  16. ^ "Дуюру Листези". Улусал Сибер Олайлара Мюдахале Меркези (USOM) (по турецки). Получено 2020-09-08.
  17. ^ "Enerji sektörüne yönelik siber güvenlik çalışmaları sürüyor". Enerji Piyasası Düzenleme Kurumu (EPDK). Получено 2020-09-08.
  18. ^ «НАТО Криз Йонетим Татбикаты-2019» [Учения НАТО по кризисному управлению-2019]. Timeturk Haber (по турецки). 2019-05-06. Получено 2020-09-08.
  19. ^ «Глобальный индекс кибербезопасности (GCI) 2017» (PDF). Международный союз электросвязи (ITU). п. 60. ISBN  978-92-61-25071-3. Получено 2020-09-08.
  20. ^ «Глобальный индекс кибербезопасности (GCI) 2018» (PDF). Международный союз электросвязи (ITU). п. 62. ISBN  978-92-61-28201-1. Получено 2020-09-08.
  21. ^ "Надежный поставщик: Каталог: TR-CERT". Надежный интродьюсер. Получено 2020-09-09.
  22. ^ «TR-CERT». FIRST - Форум команд реагирования на инциденты и безопасности. Получено 2020-09-20.
  23. ^ "OIC-CERT | Организация исламского сотрудничества - Группа реагирования на компьютерные чрезвычайные ситуации". www.oic-cert.org. Получено 2020-09-21.

Внешняя ссылка