Private skal med i sikkerhedsøvelser

Artiklen blev oprindeligt publiceret den 25/10/2012

Mange beredskabsøvelser i it-sikkerhed involverer kun offentlige institutioner. Der er brug for mere offentligt-privat samarbejde, mener EU's it-sikkerhedscenter.

ENISA (European Network and Information Security Agency) har analyseret 85 it-sikkerhedsøvelser, som blev udført i perioden 2002-2012. Analysen viser, at 41 procent af øvelserne kun involverede offentlige myndigheder.

Det er et problem, fordi hovedparten af netværksinfrastrukturen er på private hænder, skriver ENISA i rapporten "National and International Cyber Security Exercises: Survey, Analysis & Recommendations."

To tredjedele af øvelserne involverede kun et enkelt land. Det får ENISA til at konkludere, at der er brug for bedre internationalt samarbejde, da truslerne mod it-sikkerheden går på tværs af grænser.

ENISA anbefaler, at der udvikles et sæt best practices for, hvordan man mest effektivt udfører beredskabsøvelser inden for it-sikkerhed.

Links

• The Anatomy of National and International Cyber Security Exercises; new report by the EU cyber-security Agency ENISA, pressemeddelelse fra ENISA
• National and International Cyber Security Exercises: Survey, Analysis & Recommendations