U EURid-u prepoznajemo ključnu važnost održavanja snažne kibernetičke otpornosti za zaštitu domene vršne domene (TLD) .eu. Kao neprofitna organizacija koju je Europska komisija imenovala za upravljanje vršnom domenom .eu, posvećeni smo osiguravanju najviših standarda sigurnosti i operativnog integriteta.
Kao osnovni entitet i u skladu s belgijskim NIS zakonodavstvom, EURid ima certifikat ISO/IEC 27001. Ovaj certifikat naglašava našu predanost implementaciji sveobuhvatnog sustava upravljanja sigurnošću informacija (ISMS). Naš ISMS osmišljen je za zaštitu osjetljivih podataka, osiguravanje kontinuiteta poslovanja i ublažavanje rizika povezanih s kibernetičkim prijetnjama. ISO/IEC 27001 u biti pomaženašoj organizacijida osvijesti rizike i proaktivno pronalazi i reagira na nedostatke u informacijskoj sigurnosti. Promiče sveobuhvatni pristup tako što uzima u obzir ljude, politike i tehnologiju, što ga čini korisnim alatom za upravljanje rizikom, kibernetičku otpornost i izvrsnost u radu.
Kao ključno tijelo koje djeluje u okviru kritičkog digitalnog ekosustava EURidtakođerposjeduje certifikat ISO 22301. Taj certifikat dokazuje našu predanost održavanju kvalitetnog sustava upravljanja kontinuitetom poslovanja (BCMS) koji je zaslužan za otpornost i dostupnost naših usluga, čak i u slučaju incidenata koji ometaju rad.
Naš BCMS osmišljen je za traženje potencijalnih prijetnji našem radu, procjenjivanje njihova utjecaja i utvrđivanje učinkovitih strategija odgovora i oporavka. Na taj način omogućujemo nastavak kritičnih aktivnosti uz minimalnu količinu prekida, čime se štite naši dionici, partneri i šira internetska zajednica koja se oslanja na naše usluge.
ISO 22301 u biti omogućuje EURidu da se proaktivno priprema za ometanja u radu, ojača organizacijsku otpornost i uključi razmatranje o kontinuitetu u svoje upravljanje i operativne postupke. Podržava strukturirani pristup poslovnom kontinuitetu na razini organizacije, jača našu pouzdanost, izvrsnost u radu i dugoročnu održivost.
Primjenjujemo višeslojni pristup kibernetičkoj sigurnosti, tako da integriramo napredne tehnologije i najbolje prakse za obranu od rastućih kibernetičkih prijetnji. Naše proaktivne mjere obuhvaćaju:
Kontinuirano praćenje: Korištenje najsuvremenijim alatima za praćenje kako bismo otkrili sumnjive aktivnosti u stvarnom vremenu i reagirali na njih.
Odgovor na incident*: Dobro definiran plan odgovora na incident za brzo rješavanje i ublažavanje utjecaja incidenata kibernetičke sigurnosti.
Redovite revizije i procjene: Provođenje čestih sigurnosnih revizija i procjena rizika za prepoznavanje ranjivosti i jačanje naše obrane.
Obuka zaposlenika: stalni programi obuke kako bi se osiguralo da je naše osoblje opremljeno znanjem za prepoznavanje kibernetičkih prijetnji i učinkovito reagiranje na njih.
Kontinuitet poslovanja i oporavak od katastrofe: Implementacija sveobuhvatnih planova za kontinuitet poslovanja i oporavak od katastrofe kako bi se osigurao minimalan prekid i brz oporavak u slučaju incidenta s kibernetičkom sigurnosti. Ti planovi obuhvaćaju sigurnosne kopije podataka, redundancije sustava i redovita testiranja kako bismo bili sigurni da smo spremni za sve moguće situacije.
EURid surađuje s industrijskim partnerima, sigurnosnim stručnjacima i regulatornim tijelima kako bi bio ispred novih prijetnji i inovacija u kibersigurnosti. Kao član osnivač europskog TLD ISAC, aktivno doprinosimo ovoj ključnoj platformi za suradnju i koristimo je.
Ova nam suradnja omogućuje usvajanje vrhunskih rješenja i dijeljenje vrijednih uvida kako bismo poboljšali cjelokupno sigurnosno stanje vršne domene .eu.
Naša predanost kibernetičkoj otpornosti proteže se na sve dionike, uključujući registrare, registrante i krajnje korisnike. Održavanjem sigurne i pouzdane infrastrukture osiguravamo povjerenje europske internetske zajednice.
U EURid-u kibernetička otpornost nije samo uvjet; to je temeljni aspekt naše misije da na najbolji i pošten način upravljamo vršnom domenom .eu.
U EURid-u nam je prioritet sigurnost naziva vaših domena. Naše sveobuhvatne sigurnosne mjere, među ostalima, obuhvaćaju DNSSEC (Domain Name System Security Extensions, Zaključavanje registra i APEWS (Sustav za sprječavanje zlouporabe i rano upozoravanje).