موضوع مقاله: دفتر مرکزی امنیت داده‌ها (آلمان) | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # دفتر مرکزی امنیت داده‌ها (آلمان) | مقدمه: اصل راهنمای بی اس آی این است: "به عنوان مرجع امنیت سایبری فدرال، بی اس آی امنیت اطلاعات را در دیجیتالی شدن از طریق پیشگیری، شناسایی و واکنش برای ایالت، تجارت و جامعه طراحی می‌کند. | ## بخش 1: دفتر مرکزی امنیت داده‌ها (آلمان) | بین سال‌های ۲۰۱۶ و ۲۰۱۹، تعداد موقعیت‌ها در بی اس آی به تقریباً ۱۲۹۰ (دو برابر) افزایش یافت. در سال ۲۰۲۱، بی اس آی تعداد موقعیت‌ها (عملیلت‌های) خود را ۱۵۵۰٫۷ مورد عنوان می‌کند. تاریخچه بی اس آی در سال ۱۹۹۱ با قانون اداره فدرال امنیت اطلاعات (بی اس آی جی) تأسیس شد و از دفتر مرکزی امنیت اطلاعات (ZSI) پدید آمد. ریاضیدان اتو لیبریچ، با سرویس اطلاعات فدرال از سال ۱۹۵۷ و اخیراً رئیس ZfCh و از ۱ ژوئن 1989 ZSI، اولین رئیس بی اس آی بود. پس از خروج اتو لیبریچ، دیرک هنزه از اول ژانویه جایگزین او و در ژانویه ۱۹۹۳ به عنوان رئیس جدید بی اس آی منصوب شد. بر اساس توافقنامه ائتلافی احزاب در دولت فدرال در فوریه ۲۰۱۸، حوزه مسئولیت اداره فدرال گسترش خواهد یافت. این مشاوره برای شرکت‌های کوچک و متوسط ارائه می‌دهد و به عنوان یک مرجع امنیت سایبری ملی در حال گسترش است. این شامل صدور گواهینامه مرکزی و استانداردسازی برای امنیت فناوری اطلاعات و سایبری است. به دلیل مشاغل اضافی، یک ساختمان جدید در Rheinauen بن در نظر گرفته شده‌است که تا ۱۰۵۰ کارمند می‌توانند در آن کار کنند. برای همکاری با ایالت‌های فدرال، بی اس آی یک سیستم ارتباط ملی با تماس در شهرهای هامبورگ، ویسبادن، بن، اشتوتگارت، برلین و درسدن ایجاد کرده‌است. با حضور خود در هامبورگ، مرجع امنیت سایبری در حال گسترش دامنه اطلاعات و پشتیبانی خود از شرکت‌ها، مقامات، شهرداری‌ها و سایر موسسات در شمال آلمان است. دفتر رابط به عنوان نقطه تماس مقامات، شرکت‌ها و سایر موسسات در ایالت‌های فدرال برمن، هامبورگ، مکلنبورگ-پومرانی غربی، نیدرزاکسن، زاکسن-آنهالت و شلزویگ-هولشتاین برای سوالات مربوط به بی اس آی و موضوع امنیت سایبری در نظر گرفته شده‌است. کمیته بودجه بوندستاگ آلمان تصمیم گرفت شعبه دیگری در زاربروکن دربخش ۳۰ افتتاح کند. وظایف و بخش‌ها حوزه مسئولیت بی اس آی توسط قانون اداره فدرال امنیت اطلاعات (قانون بی اس آی) تعریف شده‌است. هدف بی اس آی ارتقای پیشگیرانه اطلاعات و امنیت سایبری به منظور امکان و ارتقای استفاده ایمن از فناوری اطلاعات و ارتباطات در دولت، تجارت و جامعه است. به عنوان مثال، بی اس آی حداقل استانداردهای عمل محور و توصیه‌های خاص گروه هدف را برای اقدام در مورد امنیت فناوری اطلاعات و اینترنت به منظور حمایت از کاربران در اجتناب از خطرات ایجاد می‌کند. این شامل دفاع در برابر حملات سایبری و سایر تهدیدات فنی علیه سیستم‌ها و شبکه‌های فناوری اطلاعات دولت فدرال است. وظایف بی اس آی نیز عبارتند از: حفاظت از شبکه‌های فدرال، شناسایی و دفاع در برابر حملات به شبکه‌های دولتی تست، صدور گواهینامه و اعتبار محصولات و خدمات فناوری اطلاعات هشدار برنامه‌های مخرب یا شکاف‌های امنیتی در محصولات و خدمات فناوری اطلاعات مشاوره امنیت فناوری اطلاعات برای دولت فدرال و سایر گروه‌های هدف اطلاع‌رسانی و حساس سازی شهروندان برای موضوع فناوری اطلاعات و امنیت اینترنت (حمایت از مصرف‌کننده دیجیتال) اطلاع‌رسانی و حساس سازی اقتصاد برای موضوع فناوری اطلاعات و امنیت اینترنت توسعه استانداردهای یکنواخت و الزام‌آور امنیت فناوری اطلاعات توسعه سیستم‌های رمزنگاری برای فناوری اطلاعات فدرال ساختار سازمانی جدید بی اس آی از ۱۵ آوریل ۲۰۱۹ به اجرا درآمد که الزامات جدید و افزایش پرسنل بی اس آی را در نظر می‌گیرد. بی اس آی به عنوان یک مرکز صلاحیت مرکزی برای امنیت سایبری از طریق وظایفی در زمینه حفاظت از مصرف‌کننده دیجیتال یا صدور گواهینامه و استانداردسازی و همچنین در طراحی دیجیتالی سازی ایمن در انتقال انرژی، مراقبت‌های بهداشتی یا با استاندارد جدید رادیویی موبایل 5G شناخته می‌شود. با ساختار سازمانی جدید، بی اس آی به هشت بخش تقسیم شده‌است که هفت بخش آن تخصصی و یک بخش برای وظایف اداری است. März 2021 یک ویژگی خاص بخش TK است که در آن مراکز صلاحیت فنی بی اس آی گرد هم آمده‌اند. وظایف این بخش به موضوعاتی مانند هوش مصنوعی، امنیت سیستم‌های کنترل صنعتی، محاسبات ابری، زیرساخت‌های امن 5G، ایمنی یا تجزیه و تحلیل محصولات سخت‌افزاری و نرم‌افزاری می‌پردازد. پس از بازنگری اساسی در کل متدولوژی، IT-Grundschutz جدید به کاربران مبتدی و پیشرفته یک روش ماژولار و انعطاف‌پذیر برای افزایش امنیت اطلاعات در مقامات و شرکت‌ها ارائه می‌دهد. | ## بخش 2: دفتر مرکزی امنیت داده‌ها (آلمان) | پیشنهادات جدید به‌طور خاص شرکت‌ها و مقامات کوچک و متوسط را مورد توجه قرار می‌دهد. همه مؤسساتی که می‌خواهند سیستم‌های فناوری اطلاعات و شبکه‌های داده خود و در نتیجه فرآیندهای تجاری یا اداری خود را مطابق با پیشرفت روز دنیا در زمان دیجیتالی شدن ایمن کنند، می‌تواند مورد استفاده قرار گیرد. بی اس آی مرکز صدور گواهینامه برای امنیت سیستم‌های فناوری اطلاعات در آلمان (امنیت کامپیوتر و داده‌ها، حفاظت از داده‌ها) است. آزمایش و صدور گواهینامه در رابطه با استانداردهای کتابچه راهنمای حفاظت از خط پایه فناوری اطلاعات، برگه سبز، ITSEC و معیارهای مشترک امکان‌پذیر است. هزینه‌های بی اس آی طبق قانون بی اس آی - به عنوان مثال برای صدور گواهینامه بر اساس معیارهای مشترک در مقررات ویژه هزینه BMI مشخص شده‌است. بی اس آی مرجع ملی در زمینه رمزنگاری است که توصیه‌ها و دستورالعمل‌های فنی را برای فرآیندهای رمزنگاری ایجاد می‌کند و در توسعه استانداردهای بین‌المللی رمزنگاری مشارکت دارد. در اواسط سال ۲۰۱۷، بی اس آی یک مرکز شایستگی راه اندازی کرد تا فعالیت‌های بی اس آی را در زمینه هوش مصنوعی و یادگیری ماشین متمرکز کند. استراتژی فدرال فناوری اطلاعات افزایش تنوع نرم‌افزارها و در نتیجه کاهش کشت‌های تک نرم‌افزاری و در نتیجه کاهش احتمال حملات را در نظر می‌گیرد. در بی اس آی، FLOSS (نرم‌افزار منبع باز رایگان/آزاد) در مکان‌های مختلف، به‌عنوان مثال در حوزه پردازش داده‌های گزارش، در تیم واکنش اضطراری رایانه (CERT) و در تست‌های نفوذ استفاده می‌شود. با لازم الاجرا شدن قانون افزایش امنیت سیستم‌های فناوری اطلاعات (قانون امنیت فناوری اطلاعات) در جولای ۲۰۱۵، وظایف و اختیارات بی اس آی گسترش یافت (BGBl. با توجه به § ۸ قانون بی اس آی، اپراتورهای زیرساخت‌های حیاتی باید امنیت فناوری اطلاعات پیشرفته را پیاده‌سازی کنند و به‌طور منظم مطابقت با بی اس آی را نشان دهند. در صورت کشف نواقص امنیتی، بی اس آی ممکن است با توافق با مقامات نظارتی دستور رفع آنها را بدهد. علاوه بر این، طبق § 8b بی اس آی جی، بی اس آی نقطه گزارش مرکزی برای امنیت فناوری اطلاعات زیرساخت‌های حیاتی خواهد بود. اپراتورها باید اختلالات قابل توجهی را در فناوری اطلاعات خود به بی اس آی گزارش دهند، در صورتی که این اختلال می‌تواند بر در دسترس بودن خدمات حیاتی تأثیر بگذارد. اگر اپراتور KRITIS دچار اختلالات فناوری اطلاعات شود که باید گزارش شود، بی اس آی ممکن است، در صورت لزوم، سازندگان محصولات و سیستم‌های فناوری اطلاعات مربوطه را نیز ملزم به همکاری کند. علاوه بر این، طبق § 7a، بی اس آی این اختیار را دارد که محصولات فناوری اطلاعات را برای امنیت آنها بررسی کند تا وظایف خود را انجام دهد. برای حمایت از ایالت‌ها و شهرداری‌ها، مقامات فدرال و اتحادیه اروپا و همچنین شرکت‌ها، اتاق‌های فکر و تصمیم‌گیرندگان در جامعه، بی اس آی سیستم ارتباطی را با افسران رابط در ویسبادن، برلین، اشتوتگارت، هامبورگ و بروکسل راه‌اندازی کرده‌است. افراد تماس یک نمای کلی از خدمات ارائه شده توسط بی اس آی در محل ارائه می‌دهند و در صورت نیاز مشاوره و پشتیبانی ارائه می‌دهند. مرکز ملی پاسخگویی سایبری مرکز ملی دفاع سایبری (Cyber-AZ)، که در ۱ آوریل ۲۰۱۱ راه اندازی شد، یک مرکز همکاری بین مقامات آلمانی در سطح فدرال برای دفاع در برابر حملات الکترونیکی به زیرساخت‌های فناوری اطلاعات در جمهوری فدرال آلمان و اقتصاد آن است. مرکز دفاع سایبری (Cyber-AZ) عنصر اصلی استراتژی امنیت سایبری است که توسط دولت فدرال در سال ۲۰۱۱ به تصویب رسید. Cyber-AZ برای بهینه‌سازی همکاری عملیاتی و هماهنگی اقدامات حفاظتی و دفاعی در نظر گرفته شده‌است. این کار بر اساس یک رویکرد کل نگر انجام می‌شود که تهدیدهای مختلف در فضای سایبری را گرد هم می‌آورد که شامل این موارد می‌شود: جاسوسی سایبری، جاسوسی سایبری، تروریسم سایبری و جرایم سایبری. هدف: تبادل سریعتر اطلاعات، ارزیابی سریع و توصیه‌های مشخص برای اقدام ناشی از این امر. | ## بخش 3: دفتر مرکزی امنیت داده‌ها (آلمان) | این از یک مرکز اطلاعات خالص به پلت فرم همکاری مرکزی مقامات امنیتی فناوری اطلاعات توسعه یافت. دیوان حسابرسان فدرال انتقاداتی از این مرکز داشت، دیوان حسابرسی معتقد است که Cyber-AZ «برای جمع‌بندی مسئولیت‌ها و مهارت‌های توزیع شده در بین مقامات زمانی که صحبت از دفاع در برابر حملات از فضای سایبری می‌شود، مناسب نیست. مقامات ذیصلاح به گزارش اداره حسابرسی فدرال واکنش نشان دادند و فرایند ارزیابی و توسعه بیشتر در Cyber-AZ را آغاز کردند. برای اولین بار، همه مقامات درگیر متعهد شدند که افسران رابط در محل را به Cyber-AZ بفرستند. اتحاد برای امنیت سایبری اتحاد برای امنیت سایبری ابتکاری از اداره فدرال امنیت اطلاعات است که در سال ۲۰۱۲ با همکاری انجمن فدرال فناوری اطلاعات، مخابرات و رسانه‌های جدید تأسیس شد. هدف این اتحاد به عنوان ائتلافی از تمامی بازیگران مهم در زمینه امنیت سایبری در آلمان، ارائه اطلاعات به روز و معتبر در مورد تهدیدات در فضای سایبری است. اتحاد برای امنیت سایبری اکنون بیش از ۵۰۰۰ عضو دارد که تقریباً ۱۵۰ شرکت شریک و ۱۰۰ شرکت چند برابری را شامل می‌شود. از سال ۲۰۱۲، اتحاد برای امنیت سایبری توانسته‌است به‌طور متوسط هر پنجمین روز صدها مشارکت متخصص و رویدادی را در مورد موضوعات مختلف امنیتی فناوری اطلاعات به شرکت کنندگان خود ارائه دهد. قرار است در آینده گفت وگو با بخش‌های مختلف از جمله صنایع شیمیایی و خودروسازی تشدید شود. علاوه بر این، همکاری با سایر ابتکارات امنیت سایبری به منظور گسترش بیشتر شبکه شرکت‌ها، مقامات و موسسات تشدید می‌شود. به ویژه شرکت‌های کوچک و متوسط، که اغلب دارای دانش ویژه ای هستند که باید از آنها محافظت شود، به‌طور فزاینده ای مورد توجه اتحاد برای امنیت سایبری قرار می‌گیرند. همه سازمان‌های مستقر در آلمان که زیرساخت‌های حیاتی را در آلمان کار می‌کنند، انجمن‌های ملی حرفه‌ای و صنعتی از بخش‌های KRITIS و مقامات مسئول می‌توانند در صورت درخواست در UP KRITIS شرکت کنند. بی اس آی برای شهروندان وظایف بی اس آی شامل اطلاع‌رسانی و افزایش آگاهی شهروندان برای استفاده ایمن از فناوری اطلاعات، رسانه‌های ارتباطی سیار و اینترنت است؛ بنابراین بی اس آی یک سرویس اینترنتی را ارائه می‌دهد که مخصوص نیازهای عموم مردم است. این وب سایت به موضوعات و اطلاعات مربوط به موضوع فناوری اطلاعات و امنیت اینترنت می‌پردازد به گونه ای که برای افراد غیر فنی نیز قابل درک باشد. علاوه بر اطلاعات خالص، بی اس آی همچنین توصیه‌های ملموس و قابل اجرا را در آنجا ارائه می‌کند، به عنوان مثال در مورد موضوعاتی مانند رمزگذاری ایمیل، امنیت گوشی‌های هوشمند، بانکداری آنلاین، رایانش ابری و شبکه‌های اجتماعی. کاربران خصوصی همچنین می‌توانند با بی اس آی از طریق تلفن یا ایمیل با سؤالات خود در مورد امنیت فناوری اطلاعات و اینترنت تماس بگیرند. علاوه بر این، بی اس آی "Bürger-CERT" را ارائه می‌دهد، یک سرویس هشدار و اطلاعات رایگان که شهروندان و مشاغل کوچک را به سرعت و با شایستگی در مورد نقاط ضعف، شکاف‌های امنیتی و سایر خطرات آگاه می‌کند و کمک‌های خاصی را ارائه می‌دهد. قانون برنامه‌ریزی شده IT Security 2.0 همچنین در نظر گرفته شده‌است که صلاحیت‌های حفاظت از مصرف‌کننده را به بی اس آی اختصاص دهد. در اواسط ژانویه ۲۰۱۴، گزارش‌هایی مبنی بر سرقت میلیون‌ها اطلاعات کاربر اینترنت در آلمان منتشر شد. در آغاز آوریل ۲۰۱۴، سرقت دیگری از داده‌ها مشخص شد که در آن ۲۱ میلیون آدرس ایمیل جاسوسی شدند که از این تعداد حدود سه میلیون در آلمان تحت تأثیر قرار گرفتند. گزارش مدیریت بی اس آی وضعیت فعلی امنیت فناوری اطلاعات، علل حملات سایبری و ابزار و روش‌های حمله مورد استفاده را با استفاده از مثال‌ها و حوادث خاص توصیف و تحلیل می‌کند. برگرفته از این، گزارش مدیریت به راه حل‌های ممکن برای بهبود امنیت فناوری اطلاعات در آلمان می‌پردازد. اکتبر ۲۰۲۰ در کنفرانس مطبوعاتی فدرال توسط وزیر کشور فدرال هورست زیهوفر و رئیس بی اس آی آرنه شونبوهم به عموم مردم ارائه شد. | ## جمع‌بندی | بی اس آی مجله بی اس آی را دو بار در سال منتشر می‌کند که موضوعات جاری دیجیتالی شدن و امنیت سایبری را به گونه ای که افراد عادی بتوانند درک کنند، آماده و ارائه می‌کند.