Ontwikkeling ICT Respons Board

1. Ontwikkeling ICT Respons Board Ontwikkeling van een concept voor de versterking van de bestrijding van grootschalige ICT-verstoringen Douwe Leguit – Govcert.nl @ICT~Office - 7 april 2010

2. Over Govcert.nl Strategie en ontwikkelingen Concept ICT Respons Board Eerste Resultaten ICT Respons Board

3. GovernmentComputerEmergencyResponseTeamNederland GOVCERT.NL Onderdeel van

6. Missie Govcert.nl Het verhogen van het niveau van informatiebeveiliging binnen de Nederlandse samenleving door samenwerking, kennisdeling en de afhandeling van ICT-gerelateerde incidenten en grootschalige calamiteiten.

7. Huidige organisatorische ophanging

8. Govcert organigram

9. Dienstverlening van GOVCERT.NL Preventie Monitoring Kennisdeling Response

10. Goedevoorbereiding Risicomanagement Adequatereactie Tijdigewaarschuwing

11. Doelgroepen • Publieke sector (overheid) • Organisaties met een publieke taak • Burger en MKB

12. Govcert Vandaag Govcert Vandaag • Jaarlijks meer dan… • 130 incidenten • 600 adviezen en 100 alerts • 15 kennisproducten • 7x24x365 bereikbaar voor incidenten • 45000 unieke virussen gevangen • Actieve waakdienst 365 dagen van 9-21 uur • Trendrapport • Symposium • Erkende rol in (inter)nationaal netwerk

13. Kennisdeling

14. Waarschuwingsdienst.nl • Website • www. Waarschuwingsdienst.nl • Alerts (e-mail & sms) • Maandelijkse nieuwsbrief

15. Nationaal

16. Internationaal • Response: • EGC • FIRST • NATO • TF-CSIRT • AusCert • CERT/CC • US-CERT • APCERT • Team Cymru • Policy and prevention: • ENISA • EU – EPCIP • OECD • NATO • ITU • OVSE • IWWN

18. Over Govcert.nl Strategie en ontwikkelingen Strategie en ontwikkelingen Concept ICT Respons Board Eerste Resultaten ICT Respons Board

19. Meerjarenstrategie Govcert • Nationale positie; groter bereik & effectiviteit • Formeel borgen (inter)nationale samenwerking • Versterken organisatorische en personele basis Samen Meer Bereik(en) voor een veilige en stabiele informatiesamenleving

20. Organisatieverandering • Bundeling krachten GOVCERT.NL, NICC & NAVI • Platformtaak (intermediair) • CERT-taak • Gericht op partijen met een vitaal belang

21. Actuele projecten • ICT Response Board • Oefeningen ICT verstoringen (Cyber Storm III) • Nationaal Trendrapport Cybercrime

22. Over Govcert.nl Strategie en ontwikkelingen Concept ICT Respons Board Eerste Resultaten ICT Respons Board

23. filmpje

24. Nationale Veiligheid - ICT Programma Nationale veiligheid Thema ICT verstoring Weerbaarheid Respons Energie Capaciteitsadvies Elektriciteit en Telecom/ICT (CAET) Projectgroep ICT verstoringen Respons Respons ICT Werkconferentie ICT verstoringen Scenario’s ICT-verstoring Beleids-draaiboek Oefenen Nationale Crisis organisatie ICT Respons Board IRB GOVCERT IRB Capgemini

25. Noodzaak voor samenwerking • Realistische keuzes en afwegingen • Lacune tussen operationeel en strategisch niveau • Gerichte aanpak bij grootschalige ICT-verstoringen • Borging van communicatiestructuren technische mogelijkheden maatschappelijke doelen belangen mandaat

26. Andere overheidspartijen Andere private partijen AIVD NCTb THC-KLPD KPN-CERT ICT Respons huidige situatie NCC DCC-EZ O-IRT-O LOCC NCO-t Govcert.nl SurfCert

27. Concept ICT Respons Board (IRB) • Bundeling van expertise (publiek en privaat) om • bij een grootschalig ICT-incident of dreiging • snel en deskundig te kunnen samenwerken, • teneinde efficiënt en effectief te kunnen reageren op • (potentiële) ICT-verstoringen

28. Principes ICT Respons Board • Samenwerking van publiek en privaat • Gebruikmakend van bestaande structuren, organisaties en overleggen • Aansluiting bij vitale sectoren en crisisorganisaties Rijk • Flexibel in opzet en structuur • Inbreng advies IRB bij crisisorganisaties Rijk geborgd • Respons, maar ook voorbereiding daartoe • Vroegtijdig informatie verspreiden t.b.v. voorkoming

29. 5 Kerntaken ICT Respons Board • Monitoring • Triage • Advies • Respons • Coördinatie (nationaal en internationaal)

30. Flexibele opschaling • Waakvlam • monitoring • triage • Eerste mobilisatie • advies • respons • Brede mobilisatie • coördinatie • respons

31. Meerwaarde • Betere ingangen bij vitale sectoren en crisisorganisaties • Betere informatievoorziening & besluitvorming • Passende crisismaatregelen & communicatie • Gecoördineerde respons op ICT-vlak • Vroegtijdige informatie t.b.v. preparatie: voorkomen Betere bescherming van de samenleving tegen en het beperken van de impact van ICT-verstoringen & dreigingen.

32. Tijdslijn IRB • 10 dec 2009: kick-off • 8 febr: 1e workshop IRB - verkenning • 8 maart: 2e workshop IRB – toetsing • April: 3e workshop IRB - validatiesessie • Eind april: oplevering eindrapport • Daarna: Aanbieding aan 4DG-overleg

33. Over Govcert.nl Strategie en ontwikkelingen Concept ICT Respons Board Eerste Resultaten ICT Respons Board

34. 2 Werksessies • Programma dag 1 • Programma dag 2 • Opening door sponsoren • Kennisdeling over bestaande structuren • Visievorming en contouren ICT Respons Board • Uitwerking ICT Respons Board • Resumé en openstaande punten • Vervolgstappen • Opening door sponsoren • Brainstorm over type scenario’s • Detail uitwerking van de stappen in een houtskool schets • Resumé en openstaande punten • Vervolgstappen • Opzet InnovateNL • Samenwerking staat centraal. Niet enkel binnen de ICT Respons Board, maar ook bij het ontwerp ervan. • Doelstelling is met elkaar inventariseren van de uitgangspunten en wensen voor een ICT Respons Board.

35. Houtskoolschets IRB Incident • Wanneer komt de IRB in actie? Monitoring Wachtdienst Sectoren/overheid • Bij een dreigings(analyse) of incident. • Zowel gevraagde als ongevraagde adviezen. • Bij geen crisis: kennisuitwisseling over scenario’s en ontwikkelingen aangaande ICT-dreigingen. • Bij crisis: te bepalen door ‘wachtdienst’ waarmee informatie wordt uitgewisseld. • IRB komt periodiek bijeen. • Omzetten specifieke informatie naar keuzes en handelingsperspectief. • Levert advies naar crisisorganisatie Rijk over overheidsacties en naar sector over te nemen operationele acties. Melding enAlarmering 1. Meldpunt De experts bestaan uit een brede vertegenwoordiging van privaat en publieke partijen. 2. Wachtdienst 3. Experttoets 4. Opschaling Informeren Informeren - Beeldvorming- Oordeelsvorming- (Besluitvorming) • Criteria voor activering Bij elkaar komen • Mensenlevens in geding • Nationaal belang • Economisch belang • Meer dan Sectoren > 3 • Vitale sectoren geraakt • Ontwrichting van de maatschappij • Omvang binnen een sector = sector neemt initiatief • Politieke druk • Imago Risicoanalyse BO(B) Advies aan… Advisering Advies • Sector • Intersectoraal • Nationaal • Internationaal Respons Coördinatie Opvolging

36. Boodschap IRB De belangrijkste boodschap van het project IRB is dat we als publieke en private partijen alleen gezamenlijk aan de ICT-veiligheid van Nederland kunnen bijdragen en dat we die samenwerking nu concreet vormgeven in een IRB (co-creatie). Het ontwerp van een IRB is een nuttige versterking op de bestaande (crisis)structuren en betrokken instanties.

37. All in order to prevent this: Douwe.Leguit@Govcert.nl - www.govcert.nl

38. Opmerkingen van andere partijen • Hoe “waakvlamfunctie” in rustigere tijden in te vullen? • Wanneer en welke incidenten worden aangemeld? • Hoe geschiedt de eerste triage en wie doet dat? • Wanneer wordt er opgeschaald en met wie? • Hoe deelnemers IRB vrij te maken ten tijde van crisis? • Hoe kan er gecommuniceerd worden ten tijde van crisis? • Op welk moment wordt de verbinding gezocht met de bestaande crisisstructuren? • Welk mandaat heeft de respons board t.a.v. coördinatie van IT-maatregelen? • Hoe bestaande initiatieven her te gebruiken?