• O CCOP realiza um teste anual para garantir que as equipes de resposta colaborem efetivamente em um ambiente seguro.
  • Um fornecedor terceirizado e aequipe de continuidade PTIparticiparam dos testes, e o exercício demonstrou com sucesso que o plano cobria adequadamente as funções essenciais da missão, além de alguns problemas de processo que necessitam de melhorias.

A função de nomeação IANA (IANA) é gerenciada pela ICANN e PTI, que colaboram para elaborar e implementar um plano de contingência e continuidade das operações (CCOP). Este plano é atualizado anualmente para garantir a segurança e a estabilidade da função. O CCOP inclui planos de continuidade em caso de ataques cibernéticos, ataques físicos, emergências ou desastres naturais. A PTI submete o CCOP à ICANN após cada atualização e publica um relatório detalhando os resultados nos 90 dias seguintes ao teste anual. A versão atual do CCOP foi adotada pelo presidente da PTI em setembro de 2023.

Teste anual do CCOP

O CCOP, um exercício anual projetado para garantir uma colaboração sólida entre as equipes de resposta, é examinado por um terceiro para alinhar-se às melhores práticas do setor e ao plano de gerenciamento de crise da ICANN. O exercício testa a conscientização de cada parte sobre as atividades de falha operacional e identifica oportunidades de melhoria.

Em 7 de dezembro de 2023, um exercício de mesa foi realizado com um fornecedor terceirizado, a equipe de continuidade PTI e representantes dos departamentos de engenharia e tecnologia da informação, assuntos jurídicos, recursos humanos, comunicação e operações de segurança da ICANN. O plano foi testado por meio de um cenário estendido envolvendo a indisponibilidade de pessoal, instalações, aplicativos e fornecedores nas funções essenciais da missão nas áreas metropolitanas de Los Angeles e Washington, DC.

Leia também:Revisão da ICANN 79: moldando o futuro da governança da Internet

Benefícios do CCOP

O exercício demonstrou que o plano cobria adequadamente as funções da missão, e a equipe de continuidade PTI coordenou efetivamente a resposta às interrupções através do gerenciamento de crise, compreensão dos papéis de resposta individuais, formulação do problema, análise de riscos, compreensão das partes interessadas, e o reporte inicial de informações e o fluxo de comunicação interno.

Leia também:O que é a ICANN? Nos bastidores da organização sem fins lucrativos que garante a estabilidade da Internet

Áreas de melhoria e fortalecimento do CCOP

A IANA deve formalizar os processos críticos dentro do CCOP para lidar com eventos de crise maiores. Um plano de transição e treinamento para os substitutos da equipe de continuidade são necessários para a eficácia. Os planos de comunicação interna e externa devem ser atualizados para fornecer opções alternativas em caso de comprometimento da conectividade de rede. As equipes jurídica e de comunicação devem elaborar declarações pré-aprovadas para maior eficácia. A IANA também deve engajar-se com parceiros terceirizados críticos para confirmar suas capacidades e meios em caso de crise.