Relatório de Teste do Plano de Contingência e Continuidade de Operações da IANA

O Relatório de Teste do Plano de Contingência e Continuidade de Operações da IANA é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O CCOP realiza um teste anual para garantir que as equipes de resposta a incidentes trabalhem juntas de forma eficaz em um ambiente seguro.
• Um fornecedor terceirizado e aequipe de continuidade da PTIparticiparam do teste, e o exercício demonstrou com sucesso que o plano cobriu adequadamente as funções básicas da missão, além de algumas questões de processo que precisavam de melhoria.

A Função de Nomeação da IANA (IANA) é gerenciada pela ICANN e pela PTI, que colaboram para desenvolver e implementar um Plano de Contingência e Continuidade de Operações (CCOP). Esse plano é atualizado anualmente para garantir a segurança e a estabilidade da função. O CCOP inclui planos para continuação em caso de ataques cibernéticos ou físicos, emergências ou desastres naturais. A PTI submete o CCOP à ICANN após cada atualização e publica um relatório detalhando os resultados dentro de 90 dias após o teste anual. A versão atual do CCOP foi adotada pelo Presidente da PTI em setembro de 2023.

Teste Anual do CCOP

O CCOP, um exercício anual projetado para garantir uma colaboração robusta entre as equipes de resposta a incidentes, está sendo revisado por um terceiro para se alinhar às melhores práticas do setor e ao Plano de Gerenciamento de Crises da ICANN. O exercício testa a conscientização das atividades de falha operacional de cada parte e identifica oportunidades de melhoria.

Em 7 de dezembro de 2023, foi conduzido um exercício de simulação com um fornecedor terceirizado, a Equipe de Continuidade da PTI e representantes dos departamentos de Engenharia e Tecnologia da Informação, Jurídico, Recursos Humanos, Comunicações e Operações de Segurança da ICANN. O plano foi testado por meio de um cenário extenso envolvendo a indisponibilidade de pessoas, instalações, aplicativos e fornecedores em funções essenciais da missão nas áreas metropolitanas de Los Angeles e Washington, DC.

Leia também：Revisão da ICANN 79: Moldando o futuro da governança da internet

Benefícios do COOP

O exercício demonstrou que o plano cobriu adequadamente as funções da missão, e a Equipe de Continuidade da PTI coordenou efetivamente a resposta a interrupções por meio do gerenciamento de crises, compreensão das funções individuais de resposta, definição de problemas, análise de riscos, compreensão das partes interessadas e escalonamento inicial de informações e fluxo de comunicação interna.

Leia também：O que é a ICANN? Conheça a organização sem fins lucrativos que garante a estabilidade da internet

Áreas para melhoria e aprimoramento do COOP

A IANA deve formalizar processos críticos dentro do CCOP para lidar com grandes eventos de crise. Um plano de transição e treinamento para os suplentes da equipe de continuidade são necessários para a eficiência. Os planos de comunicação interna e externa devem ser atualizados para fornecer opções alternativas em caso de comprometimento da conectividade de rede. As equipes jurídica e de comunicações devem desenvolver declarações pré-aprovadas para maior eficiência. A IANA também deve se envolver com parceiros terceirizados críticos para confirmar suas capacidades e habilidades durante uma crise.