演练概述
欧洲网络安全局（ENISA）组织的“网络欧洲 2024”演习于 6 月 19 日至 20 日举行，重点聚焦能源部门，旨在测试欧盟，特别是能源领域的网络安全韧性。演习模拟了大规模网络安全事件升级为危机的过程，参与者包括能源部门的关键利益相关方，如电力传输和分配系统运营商、天然气储存运营商、数据中心服务提供商以及国家能源监管机构。
演练目标
- 提升欧盟层面和成员国应对网络安全危机的能力。
- 增强能源行业实体和网络在欧盟层面应对网络安全危机的意识和准备水平。
- 确保遵守相关国家立法，特别是关于报告义务的规定。
- 提高在网络安全危机期间加强与相关供应链参与者沟通渠道的有效性。
- 评估信息交换的完整性、质量和及时性。
- 推进国家在网络和信息安全指令（NIS2）实施方面的进展。
演练方法
- 采用动态和实时的数据收集方法，包括直接观察、一对一访谈和社会倾听等。
- 通过预演练调查、事后反馈调查和自我评估调查收集数据。
- 在演习前后及期间进行数据收集，确保全面评估。
演练情景
- 演练场景旨在创造一个现实且具有挑战性的环境，以测试欧盟的网络安全韧性，尤其是能源领域的网络安全韧性。
- 场景模拟了不同威胁行为者类型，并增加了各种模拟角色，使场景更加真实。
- 参与者需要根据事件的发展进行响应，管理危机、减少网络攻击的影响，并确保关键能源基础设施的持续运行。
关键洞察力
- 参与者对演习的参与准备程度参差不齐，新玩家准备不足。
- 演习受到参与者的广泛欢迎，92% 的参与者认为“网络欧洲 2024”显著提升了他们的网络安全准备能力。
- 参与者之间的合作和信息共享水平差异显著。
- 规划师对团队的准备情况充满信心，但来自参与者的意见反馈显示各团队的准备水平参差不齐。
- 社交媒体分析显示，宣传活动达到了 200 万潜在用户的范围，整体上对演习的反应积极且充满热情。
确定的经验教训和改进建议
- 涉及当地规划师参与评估过程：确保反馈和识别的教训更加全面且具有上下文相关性。
- 向玩家提供反馈：事后反馈的必要性是明确的，因为它在内部评估和流程改进中发挥着重要作用。
- 允许广泛的代表性：更为多元化的代表可以增强危机管理的全面性和有效性。
- 提供用于跟踪注入交付和结果的仪表板：确保他们能够清晰了解已执行的注入操作及其状态。
- 交流和促进调整演习方案的可能性 (针对国家情况)：确保情景的相关性。
- 确保技术和后勤准备：提前发布关于技术工具的信息，并安排预备会。
- 与规划者一起促进早期决策：激励规划师与 ENISA 更早地开始准备。
研究结论
“网络欧洲 2024”演习取得了成功，显著提升了参与者在应对网络安全事件方面的准备程度和信心。演习指出了需要改进的领域，如资源充足性和跨境协调。通过实施商定并优先级排序的变更，ENISA 可以确保即将到来的演习版本仍然有效且与其实战略目标保持一致，从而促进一种持续改进的文化，为欧盟未来面临的挑战做好准备。
