IANAs Testbericht zum Kontingenz- und Betriebskontinuitätsplan

IANAs Testbericht zum Kontingenz- und Betriebskontinuitätsplan wird von BTW Media profiliert, da veröffentlichte Belege es mit Internet-Infrastruktur, Governance, operativen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Der CCOP führt einen jährlichen Test durch, um sicherzustellen, dass die Incident-Response-Teams in einer sicheren Umgebung stark zusammenarbeiten.
• Ein externer Anbieter und dasPTI-Kontinuitätsteamnahmen an dem Test teil, und die Übung zeigte erfolgreich, dass der Plan die grundlegenden Missionsfunktionen angemessen abdeckte, sowie einige Prozessprobleme, die verbessert werden müssen.

Die IANA-Namensfunktion (IANA) wird von ICANN und PTI verwaltet, die zusammenarbeiten, um einen Kontingenz- und Betriebskontinuitätsplan (CCOP) zu entwickeln und umzusetzen. Dieser Plan wird jährlich aktualisiert, um die Sicherheit und Stabilität der Funktion zu gewährleisten. Der CCOP enthält Pläne für die Fortführung im Falle von Cyber- oder physischen Angriffen, Notfällen oder Naturkatastrophen. PTI legt ICANN den CCOP nach jeder Aktualisierung vor und veröffentlicht innerhalb von 90 Tagen nach dem jährlichen Test einen Bericht mit den Ergebnissen. Die aktuelle Version des CCOP wurde im September 2023 vom Präsidenten der PTI verabschiedet.

Jährlicher Test des CCOP

Der CCOP, eine jährliche Übung zur Sicherstellung einer robusten Zusammenarbeit der Incident-Response-Teams, wird von einem Dritten überprüft, um sie an den Best Practices der Branche und den Krisenmanagementplan von ICANN anzupassen. Die Übung testet das Bewusstsein für die betrieblichen Ausfallaktivitäten jeder Partei und identifiziert Verbesserungsmöglichkeiten.

Am 7. Dezember 2023 wurde eine Tabletop-Übung mit einem externen Anbieter, dem PTI-Kontinuitätsteam und Vertretern der Abteilungen Engineering & Informationstechnologie, Recht, Personalwesen, Kommunikation und Sicherheitsbetrieb von ICANN durchgeführt. Der Plan wurde anhand eines umfassenden Szenarios getestet, das die Nichtverfügbarkeit von Personen, Einrichtungen, Anwendungen und Anbietern über missionskritische Funktionen in den Metropolregionen Los Angeles und Washington, DC, beinhaltete.

Lesen Sie auch:ICANN 79 im Rückblick: Die Zukunft der Internet-Governance gestalten

Vorteile des COOP

Die Übung zeigte, dass der Plan die Missionsfunktionen angemessen abdeckte und das PTI-Kontinuitätsteam die Reaktion auf Störungen effektiv koordinierte durch Krisenmanagement, Verständnis der individuellen Reaktionsrollen, Problemdefinition, Risikoanalyse, Stakeholder-Verständnis sowie die anfängliche Eskalation von Informationen und den internen Kommunikationsfluss.

Lesen Sie auch:Was ist ICANN? Ein Einblick in die Non-Profit-Organisation, die die Stabilität des Internets sichert

Verbesserungs- und Optimierungsbereiche des COOP

IANA sollte kritische Prozesse im Rahmen des CCOP formalisieren, um größere Krisenereignisse zu bewältigen. Ein Übergangsplan und Schulungen für Stellvertreter des Kontinuitätsteams sind für die Effizienz erforderlich. Interne und externe Kommunikationspläne sollten aktualisiert werden, um alternative Optionen für den Fall von Beeinträchtigungen der Netzwerkkonnektivität bereitzustellen. Die Rechts- und Kommunikationsteams sollten vorab genehmigte Stellungnahmen entwickeln, um die Effizienz zu steigern. IANA sollte auch mit kritischen Drittpartnern zusammenarbeiten, um deren Fähigkeiten und Kapazitäten während einer Krise zu bestätigen.