• Der CCOP führt einen jährlichen Test durch, um sicherzustellen, dass die Einsatzteams in einer sicheren Umgebung effektiv zusammenarbeiten.
  • Ein Drittanbieter und dasPTI-Kontinuitätsteamnahmen an den Tests teil, und die Übung hat erfolgreich gezeigt, dass der Plan die Kernaufgaben der Mission angemessen abdeckte, sowie einige Prozessprobleme, die Verbesserungen erfordern.

Die IANA-Namensfunktion (IANA) wird von ICANN und PTI verwaltet, die gemeinsam einen Notfall- und Betriebskontinuitätsplan (CCOP) entwickeln und umsetzen. Dieser Plan wird jährlich aktualisiert, um die Sicherheit und Stabilität der Funktion zu gewährleisten. Der CCOP umfasst Kontinuitätspläne für Cyberangriffe, physische Angriffe, Notfälle oder Naturkatastrophen. PTI legt den CCOP nach jeder Aktualisierung ICANN vor und veröffentlicht innerhalb von 90 Tagen nach dem jährlichen Test einen Bericht mit den Ergebnissen. Die aktuelle Version des CCOP wurde im September 2023 vom Präsidenten von PTI verabschiedet.

Jährlicher CCOP-Test

Der CCOP, eine jährliche Übung zur Sicherstellung einer engen Zusammenarbeit zwischen den Einsatzteams, wird von einem Dritten überprüft, um sich an Branchenstandards und den Krisenmanagementplan der ICANN anzupassen. Die Übung testet das Bewusstsein jeder Partei für betriebliche Ausfallaktivitäten und identifiziert Verbesserungsmöglichkeiten.

Am 7. Dezember 2023 wurde eine Planspiel-Übung mit einem Drittanbieter, dem PTI-Kontinuitätsteam und Vertretern der Abteilungen für Ingenieurwesen und Informationstechnologie, Rechtsangelegenheiten, Personalwesen, Kommunikation und Sicherheitsbetrieb der ICANN durchgeführt. Der Plan wurde in einem umfangreichen Szenario getestet, das die Nichtverfügbarkeit von Personal, Einrichtungen, Anwendungen und Lieferanten bei den wesentlichen Missionsfunktionen in den Metropolregionen Los Angeles und Washington, D.C. umfasste.

Lesen Sie auch:ICANN 79 Rückblick: Die Zukunft der Internet-Governance gestalten

Vorteile des CCOP

Die Übung zeigte, dass der Plan die Missionsfunktionen angemessen abdeckte, und das PTI-Kontinuitätsteam koordinierte die Reaktion auf Störungen effektiv durch Krisenmanagement, Verständnis der individuellen Rollen bei der Reaktion, Problemformulierung, Risikoanalyse, Verständnis der Stakeholder sowie anfängliche Informationsweitergabe und interne Kommunikationsflüsse.

Lesen Sie auch:Was ist ICANN? Hinter den Kulissen der gemeinnützigen Organisation, die die Stabilität des Internets gewährleistet

Verbesserungs- und Stärkungsbereiche des CCOP

Die IANA muss kritische Prozesse innerhalb des CCOP formalisieren, um mit großen Krisensituationen umzugehen. Ein Übergangsplan und Schulungen für Stellvertreter des Kontinuitätsteams sind für die Effektivität erforderlich. Die internen und externen Kommunikationspläne müssen aktualisiert werden, um alternative Optionen für den Fall einer Beeinträchtigung der Netzwerkkonnektivität bereitzustellen. Die Rechts- und Kommunikationsteams sollten vorab genehmigte Erklärungen für eine höhere Effizienz entwickeln. Die IANA muss auch mit kritischen Drittanbietern zusammenarbeiten, um deren Fähigkeiten und Ressourcen im Krisenfall zu bestätigen.