• По плану CCOP ежегодно проводится тестирование, чтобы убедиться, что группы реагирования эффективно взаимодействуют в защищённой среде.
  • В тестировании участвовали сторонний поставщик икоманда непрерывности PTI, и упражнение успешно показало, что план адекватно охватывает базовые функции миссии, а также выявило отдельные проблемы процессов, требующие улучшений.

Функция именования IANA управляется ICANN и PTI, которые совместно разрабатывают и реализуют план действий в чрезвычайных ситуациях и обеспечения непрерывности операций (CCOP). Этот план ежегодно обновляется для обеспечения безопасности и стабильности функции. CCOP включает планы непрерывности на случай кибератак, физических атак, чрезвычайных ситуаций или стихийных бедствий. PTI передаёт CCOP в ICANN после каждого обновления и публикует отчёт с подробными результатами в течение 90 дней после ежегодного тестирования. Текущая версия CCOP была принята президентом PTI в сентябре 2023 года.

Ежегодное тестирование CCOP

CCOP, ежегодное упражнение, призванное обеспечить надёжное взаимодействие между группами реагирования, проходит проверку третьей стороной для соответствия передовым отраслевым практикам и плану антикризисного управления ICANN. Упражнение проверяет осведомлённость каждой стороны о событиях, связанных с операционными сбоями, и выявляет возможности для улучшения.

7 декабря 2023 года были проведены штабные учения с участием стороннего поставщика, команды непрерывности PTI и представителей инженерного отдела, отдела информационных технологий, юридического отдела, отдела кадров, отдела коммуникаций и отдела операций безопасности ICANN. План был протестирован в рамках расширенного сценария, предусматривающего недоступность персонала, помещений, приложений и поставщиков в критически важных функциях миссии в мегаполисах Лос-Анджелеса и Вашингтона (округ Колумбия).

Читайте также:Итоги ICANN 79: как формируется будущее управления интернетом

Преимущества COOP

Упражнение показало, что план адекватно охватывает функции миссии, а команда непрерывности PTI эффективно координировала реагирование на сбои за счёт антикризисного управления, понимания индивидуальных ролей при реагировании, формулирования проблемы, анализа рисков, понимания заинтересованных сторон, а также первоначального сбора информации и внутренних коммуникаций.

Читайте также:Что такое ICANN? Взгляд изнутри на некоммерческую организацию, обеспечивающую стабильность интернета

Направления улучшения и укрепления COOP

IANA необходимо формализовать критические процессы в рамках CCOP для реагирования на крупные кризисные события. Для эффективности нужны план перехода и обучение заместителей в команде непрерывности. Планы внутренней и внешней коммуникации должны быть обновлены, чтобы предусмотреть альтернативные варианты на случай нарушения сетевого подключения. Юридической команде и команде по коммуникациям следует подготовить предварительно согласованные заявления для повышения эффективности. IANA также должна взаимодействовать с критически важными сторонними партнёрами, чтобы подтвердить их возможности и ресурсы в условиях кризиса.