Вече е достъпен и докладът за 2021 г. относно сътрудничеството между CSIRT и правоприлагащите органи
Агенцията на Европейския съюз за киберсигурност (ENISA) публикува проучване как екипите за реагиране при инциденти с компютърна сигурност (CSIRT), правоприлагащите агенции (LEA) взаимодействат със съдебната власт (прокурори и съдии).
Публикувани са и учебни материали за обучения за справяне с кибер инциденти и реагиране на киберпрестъпленията.
Докладът, публикуван на 8 март, улеснява сътрудничеството между CSIRT и правоприлагащите агенции (LEA) и разглежда тяхното взаимодействие със съдебната власт (съдии и прокурори). Към актуализираната и разширена версия на доклада има актуализирани версии на учебните материали на ENISA от 2020 г.
В съобщението на ENISA пише, че докато CSIRT смекчават инцидентите, правоприлагащите органи провеждат разследвания. Въпреки че всяка общност има специфична роля, те често се занимават с едни и същи случаи. При това дейностите на един от тях понякога могат да се припокриват и/или също така да попречат на целите и дейностите на другите. Освен това действат и други фактори, които могат да окажат влияние върху сътрудничеството и те включват технически, правни, организационни предизвикателства и понякога дори поведенчески различия между общностите.
Докладът разглежда правната и организационна рамка, ролите и задълженията на CSIRT, LEA и съдебната власт. Той също така анализира техните необходими компетенции, както и синергията и потенциалните намеси в съответните им дейности. Чрез улесняване на сътрудничеството между CSIRT и общностите на LE и тяхното взаимодействие със съдебната система, тази работа има крайната цел да допринесе за по-добър отговор на киберпрестъпността.
Заключенията от анализа на шестнадесет различни държави-членки на ЕС/ЕИП включват:
- структурата и организацията на различните общности се различават в различните страни;
- Сътрудничеството на CSIRT-LEA помага за намаляване на риска от компрометиране на доказателства и от намеса в дейностите на другия;
- CSIRT играят важна роля в информирането на (потенциалните) жертви на киберпрестъпления и в предоставянето на информация за това как да докладват за престъпление на полицията.
Следващите предложени стъпки включват:
- разширяване на анализа към допълнителни държави;
- разработване на каталог от компетенции при справяне с инциденти и разследвания на киберпрестъпления;
- организиране на съвместни тренировки и учения.
Обучителните материали са както за обучаващи, така и за обучавани. Наръчникът обяснява концепциите, разглеждани с помощта на сценарии. Упражненията са базирани на тези сценарии.
ENISA събира информация от общностите и съставя доклади, за да хвърли светлина върху различните аспекти на сътрудничеството между CSIRT, LE и съдебната власт, за да засили това сътрудничество. Освен това Агенцията разработва материали за обучение и съвместно организира годишния семинар ENISA-EC3 относно сътрудничеството CSIRT-LE, чиято 10-годишна беше отбелязана миналия октомври.