Cybernetyczna odporność w EURidzie

EURid uznaje, że dla ochrony domeny najwyższego poziomu .eu (TLD) sprawą kluczową jest utrzymanie niezawodnej odporności cybernetycznej . Jako organizacja non-profit wyznaczona przez Komisję Europejską do zarządzania TLD .eu, jesteśmy zobowiązani do zapewnienia najwyższych standardów bezpieczeństwa i integralności operacyjnej.

Certyfikat ISO/IEC 27001

Jako podmiot istotny i w zgodzie z belgijskimi przepisami w zakresie bezpieczeństwa sieci oraz informacji, EURid posiada certyfikat ISO/IEC 27001. Certyfikat ten podkreśla nasze zaangażowanie we wdrażaniu kompleksowego systemu zarządzania bezpieczeństwem informacji (ISMS). Nasz ISMS został zaprojektowany w celu ochrony wrażliwych danych, zapewnienia ciągłości działania i ograniczenia ryzyka związanego z cyberzagrożeniami.

Zasadniczo norma ISO/IEC 27001 pomaga naszej organizacji zwiększać świadomość występującego ryzyka oraz pomaga proaktywnie identyfikować i eliminować słabości w zakresie bezpieczeństwa informacji. Promuje holistyczne podejście, uwzględniając ludzi, zasady i technologię, dzięki czemu jest cennym narzędziem do zarządzania ryzykiem pomagając przy budowie odporności cybernetycznej i doskonałości operacyjnej.

Certyfikat ISO 22301

Jako podmiot o kluczowym znaczeniu działający w ramach krytycznego ekosystemu cyfrowego, EURid posiada również certyfikat ISO 22301. Certyfikat ten poświadcza o naszym zaangażowaniu w utrzymanie solidnego Systemu Zarządzania Ciągłością Działania (BCMS), który zapewnia odporność i dostępność naszych usług nawet w obliczu incydentów i zakłóceń.

Nasz system BCMS ma na celu identyfikację potencjalnych zagrożeń dla naszej działalności, ocenę ich wpływu oraz ustalenie skutecznych strategii reagowania i przywracania sprawności systemu. Dzięki BCMS nasze kluczowe działania mogą być kontynuowane przy minimalnych zakłóceniach, chroniąc naszych interesariuszy, partnerów i szerszą społeczność internetową, która korzysta z naszych usług.

Zasadniczo norma ISO 22301 umożliwia EURid proaktywne przygotowanie się na zakłócenia w działalności, wzmocnienie odporności organizacyjnej oraz włączenie myślenia o ciągłości do naszych działań operacyjnych i procesów zarządzania. Przyjęta norma wspiera ustrukturyzowane podejście do ciągłości działania w całej organizacji, wzmacniając naszą niezawodność, doskonałość operacyjną i długoterminową stabilność.

Proaktywne środki bezpieczeństwa

Stosujemy wielopoziomowe podejście do cyberbezpieczeństwa integrując na bieżąco zaawansowane technologie oraz najlepsze praktyki. Naszym celem jest proaktywna ochrona przed ewoluującymi cyberzagrożeniami. Nasze proaktywne środki obejmują: Ciągłe monitorowanie: Wykorzystanie najnowocześniejszych narzędzi monitorujących do wykrywania i reagowania na podejrzane działania w czasie rzeczywistym.

• Reagowanie na incydenty**: Dobrze zdefiniowany plan reagowania na incydenty w celu szybkiego reagowania i łagodzenia skutków incydentów cyberbezpieczeństwa.

Regularne audyty i oceny: Przeprowadzanie częstych audytów bezpieczeństwa i ocen ryzyka w celu zidentyfikowania słabych punktów i wzmocnienia naszej obrony.

Szkolenia pracowników: Bieżące programy szkoleniowe mające na celu zapewnienie, że nasi pracownicy są wyposażeni w wiedzę umożliwiającą skuteczne rozpoznawanie cyberzagrożeń i reagowanie na nie. Ciągłość działania i odzyskiwanie danych po awarii: Wdrożenie kompleksowych planów ciągłości działania i odzyskiwania danych po awarii w celu zapewnienia minimalnych zakłóceń i szybkiego przywrócenia sprawności w przypadku incydentu związanego z cyberbezpieczeństwem. Plany te obejmują kopie zapasowe danych, redundancje systemów i regularne testy, aby zapewnić, że jesteśmy przygotowani na wszystkie ewentualności.

Współpraca i innowacje

EURid współpracuje z partnerami branżowymi, ekspertami ds. bezpieczeństwa i organami regulacyjnymi, aby proaktywnie rozpoznawać pojawiające się zagrożenia i wprowadzać innowacje w zakresie cyberbezpieczeństwa. Jako członek-założyciel European TLD ISAC (www.tld-isac.eu), aktywnie uczestniczymy i korzystamy z tej kluczowej platformy współpracy.

Współpraca ta umożliwia nam przyjmowanie najnowocześniejszych rozwiązań i dzielenie się cennymi spostrzeżeniami w celu poprawy ogólnego stanu bezpieczeństwa TLD .eu.

Zobowiązanie wobec interesariuszy

Nasze zaangażowanie w cyberodporność obejmuje wszystkich interesariuszy, w tym rejestratorów, rejestrujących i użytkowników końcowych. Utrzymując bezpieczną i niezawodną infrastrukturę, zapewniamy zaufanie europejskiej społeczności internetowej.

Dla EURid odporność cybernetyczna nie jest jedynie obowiązkiem; jest naszą prawdziwą misją, którą kierujemy się zarządzając w możliwie najlepszy i uczciwy sposób domeną TLD .eu.

Bezpieczny DNS

W EURid priorytetowo traktujemy bezpieczeństwo nazw domen. Nasze kompleksowe środki bezpieczeństwa obejmują między innymi DNSSEC (Domain Name System Security Extensions), Blokada Domeny (Registry Lock) i APEWS (Abuse Prevention and Early Warning System).