El Centro Nacional de Seguridad Cibernética ( NCSC ) es una organización de seguridad informática del gobierno de Irlanda , un brazo operativo del Departamento de Medio Ambiente, Clima y Comunicaciones . El NCSC fue desarrollado en 2013 y establecido formalmente por el gobierno irlandés en julio de 2015. Es responsable de la seguridad cibernética de Irlanda, con un enfoque principal en proteger las redes gubernamentales, proteger la infraestructura nacional crítica y ayudar a las empresas y los ciudadanos a proteger sus propios sistemas. [2] El NCSC incorpora el Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT-IE).
El NCSC tiene su sede en 29/31 Adelaide Road, Dublín 2. [3]
El mandato del NCSC incluye:
Entre las amenazas identificadas para la infraestructura crítica y las redes gubernamentales de Irlanda se encuentran: individuos aislados, grupos activistas, grupos criminales, grupos terroristas y estados nacionales que buscan recabar información o dañar o degradar la infraestructura. Los incidentes que surgen debido a condiciones climáticas extremas, errores humanos y fallas de hardware o software también plantean riesgos significativos para las personas, las empresas y la administración pública. [2] [4]
Los trabajos relacionados con el Centro Nacional de Seguridad Cibernética y todos los registros asociados con la seguridad de los sistemas de TIC en el estado y fuera de él están exentos de ser divulgados en virtud de la libertad de información (FOI). [5]
Richard Browne fue designado director del NCSC en enero de 2022, tras haber desempeñado el cargo de director interino durante los 18 meses anteriores. [1]
El Equipo de Respuesta a Incidentes de Seguridad Informática ( CSIRT-IE ) se estableció a fines de 2011 (antes de la formación oficial del NCSC) dentro del Departamento de Comunicaciones, Energía y Recursos Naturales, e incluye personal adscrito de otras agencias gubernamentales. [6] La función principal del CSIRT-IE es proporcionar una respuesta de emergencia experta las 24 horas del día, los 7 días de la semana, a los incidentes de seguridad informática en todos los organismos del sector público, así como brindar asesoramiento para reducir la exposición a amenazas. El CSIRT-IE participa en la planificación de emergencias con agencias gubernamentales supervisadas por la Oficina de Planificación de Emergencias (OEP) dentro del Departamento de Defensa y el Grupo de Trabajo del Gobierno sobre Planificación de Emergencias , presidido por el Ministro de Defensa . El CSIRT-IE comparte información con la Agencia de la Unión Europea para la Seguridad de las Redes y la Información (ENISA). [7]
Al describir los aspectos centrales futuros del trabajo del NCSC, la Estrategia Nacional de Seguridad Cibernética 2015-2017 del gobierno establece que el NCSC buscará la acreditación internacional formal para un CSIRT gubernamental (g/CSIRT), prevista para 2016, y se buscará la acreditación para un CSIRT nacional formal (n/CSIRT), al tiempo que se desarrolla una capacidad en el área de sistemas de control industrial y SCADA , que se utilizan para operar redes estatales vitales como la electricidad, el agua y las telecomunicaciones. [8] [9]
Existe una sólida cultura de cooperación entre el Centro Nacional de Seguridad Cibernética y las Fuerzas de Defensa de Irlanda en áreas relacionadas con los conjuntos de habilidades técnicas, el intercambio de información técnica y la participación en ejercicios. Se prevé formalizar los acuerdos mediante un Acuerdo de Nivel de Servicio con el Departamento de Defensa, incluido un mecanismo para el intercambio inmediato de conocimientos técnicos e información en caso de un incidente o emergencia cibernética nacional importante. La rama del ejército irlandés responsable de la ciberdefensa es el Cuerpo de Servicios de Información y Comunicaciones (CIS). [10]
La Garda Síochána , el servicio de policía nacional, colabora con el NCSC en cuestiones de prevención e investigación en materia de seguridad nacional y delitos informáticos . Sus relaciones de enlace con los servicios de seguridad internacionales son especialmente útiles para el NCSC a la hora de identificar amenazas y vulnerabilidades emergentes y establecer las mejores prácticas en materia de medidas preventivas. Se prevé un Memorando de Entendimiento con el Departamento de Justicia sobre este tema, y la próxima legislación en materia cibernética apoyará la labor del Centro Nacional de Seguridad Cibernética. [2]
También existe un Memorando de Entendimiento con el Centro de Investigación de Ciberseguridad y Delitos Cibernéticos (CCI) del University College de Dublín , el principal centro europeo de investigación y educación en materia de ciberseguridad, delitos cibernéticos y análisis forense digital . [11] [12]
En 2024, el NCSC participó en Locked Shields junto con un equipo de Corea del Sur , dirigido por el Centro de Excelencia de Defensa Cibernética Cooperativa . [13] [14] El equipo irlandés desempeñó el papel de un equipo de ciberseguridad para el estado ficticio de Berylia, que fue atacado por piratas informáticos del estado ficticio de Crimsonia. [13] [14] Irlanda se unió al CCDCOE en 2023 y participó por primera vez en Locked Shields en 2024. [13] [14] Richard Browne dijo sobre el ataque simulado "Es como el incidente de 2021, pero con actores muy sofisticados en el otro extremo, no solo pequeños delincuentes como el ataque HSE". [14]
53°20′09″N 6°14′06″O / 53.335849, -6.234909