Kybernetická odolnost ve společnosti EURid

V EURidu si uvědomujeme, že je nesmírně důležité udržovat robustní kybernetickou odolnost, aby byla chráněna doména nejvyšší úrovně .eu. Jako nezisková organizace pověřená Evropskou komisí správou domény nejvyšší úrovně .eu se zavazujeme zajistit nejvyšší standardy bezpečnosti a provozní integrity.

Certifikace ISO/IEC 27001

Jako základní entita a v souladu s belgickou legislativou v oblasti bezpečnosti sítí a informací je EURid držitelem certifikátu ISO/IEC 27001. Tato certifikace podporuje naše úsilí zavádět komplexní systém řízení bezpečnosti informací (information security management system - ISMS). Náš systém ISMS je navržen tak, aby chránil citlivé údaje, zajišťoval kontinuitu provozu a zmírňoval rizika spojená s kybernetickými hrozbami. Norma ISO/IEC 27001 v podstatě pomáhá naší organizaci uvědomovat si rizika a proaktivně identifikovat a řešit slabá místa v zabezpečení informací. Podporuje holistický přístup tím, že zohledňuje lidi, zásady a technologie, což z ní činí cenný nástroj pro řízení rizik, kybernetickou odolnost a provozní excelenci.

Certifikace ISO 22301

Jako klíčový subjekt působící v kritickém digitálním ekosystému je EURid také držitelem certifikace ISO 22301. Tato certifikace dokládá náš závazek udržovat robustní systém řízení kontinuity podnikání (BCMS - Business Continuity Management System), který zajišťuje odolnost a dostupnost našich služeb i v případě narušujících událostí.

Náš systém BCMS je navržen tak, aby identifikoval potenciální hrozby pro naše operace, posoudil jejich dopad a stanovil efektivní strategie reakce a obnovy. Tím zajišťujeme, že klíčové činnosti mohou pokračovat s minimálním narušením, čímž chráníme naše zainteresované strany, partnery i širší internetovou komunitu, která se na naše služby spoléhá.

Ve své podstatě nám ISO 22301 umožňuje proaktivně se připravovat na provozní narušení, posilovat organizační odolnost a začleňovat oblast kontinuity do našich řídicích a provozních procesů. Podporuje strukturovaný, celofiremní přístup k zajištění kontinuity podnikání a posiluje naši spolehlivost, provozní dokonalost a dlouhodobou udržitelnost.

Proaktivní bezpečnostní opatření

V oblasti kybernetické bezpečnosti uplatňujeme vícevrstvý přístup, který integruje pokročilé technologie a osvědčené postupy na obranu proti rozvíjejícím se kybernetickým hrozbám. Naše proaktivní opatření zahrnují:

• Průběžné monitorování: Využívání nejmodernějších monitorovacích nástrojů k odhalování podezřelých aktivit a reakce na ně v reálném čase.

• Reakce na incidenty: Dobře definovaný plán reakce na incidenty pro rychlé řešení a zmírnění dopadu kybernetických bezpečnostních incidentů.

• Pravidelné audity a hodnocení: Provádění častých bezpečnostních auditů a hodnocení rizik s cílem identifikovat zranitelná místa a posílit naši obranu.

• Školení zaměstnanců: Průběžné školicí programy, které zajišťují, že naši zaměstnanci jsou vybaveni znalostmi pro rozpoznání kybernetických hrozeb a účinnou reakci na ně.

• Kontinuita provozu a obnova po havárii: Zavedení komplexních plánů kontinuity provozu a obnovy po havárii, které zajistí minimální narušení a rychlou obnovu v případě kybernetického bezpečnostního incidentu. Tyto plány zahrnují zálohování dat, redundanci systémů a pravidelné testování, abychom byli připraveni na všechny případy.

Spolupráce a inovace

Společnost EURid spolupracuje s partnery z oboru, bezpečnostními experty a regulačními orgány, aby si udržela náskok před novými hrozbami a inovacemi v oblasti kybernetické bezpečnosti. Jako zakládající člen European TLD ISAC, aktivně přispíváme k této klíčové platformě pro spolupráci a využíváme ji.

Tato spolupráce nám umožňuje přijímat nejmodernější řešení a sdílet cenné poznatky s cílem zlepšit celkovou bezpečnostní pozici TLD .eu.

Závazek vůči zúčastněným stranám

Náš závazek k zajištění kybernetické odolnosti se vztahuje na všechny zúčastněné strany, včetně registrátorů, držitelů doménových jmen a koncových uživatelů. Udržováním bezpečné a spolehlivé infrastruktury zajišťujeme důvěru evropské internetové komunity.

V EURid není kybernetická odolnost pouze požadavkem, ale základním aspektem našeho poslání spravovat TLD .eu s excelencí a integritou.

Bezpečný DNS

Ve společnosti EURid je pro nás bezpečnost Vašich doménových jmen prioritou. Mezi naše komplexní bezpečnostní opatření patří DNSSEC (Domain Name System Security Extensions), Registry Lock a APEWS (Abuse Prevention and Early Warning System) a další.