go to the original language article
Cyber-Bedrohungen werden jeden Tag häufiger und komplexer, der Bedarf an widerstandsfähiger digitaler Infrastruktur und Cyber-Sicherheitsprofis mit den Fähigkeiten und dem Wissen, um diesen sich verändernden Bedrohungen entgegenzuwirken, war noch nie so dringend.
Als Reaktion auf die großangelegten Cyberangriffe, die 2022 den Westbalkan betroffen haben, startete die Europäische Union das Projekt „Schnelle Reaktionsmaßnahmen zur Cyber-Sicherheit für Albanien, Montenegro und Nordmazedonien 2.0“, eine Initiative, die von der Akademie für E-Governance (eGA) umgesetzt wird.
Das Projekt hat eng mit der Nationalen Agentur für Informationsgesellschaft (AKSHI) und der Nationalen Behörde für Elektronische Zertifizierung und Cyber-Sicherheit (AKCESK) in Albanien zusammengearbeitet, um die operationale Kapazität der Cyber-Sicherheit zu stärken und auszubauen.
Beide Institutionen spielen eine zentrale Rolle im Cyber-Schutz Albaniens, indem sie als 24/7-Zentren fungieren, in denen Cyber-Sicherheitsprofis Bedrohungen in Echtzeit überwachen, identifizieren und darauf reagieren.
„Wir sind stolz darauf, dass die albanischen Cyber-Sicherheitsinstitutionen, AKSHI und AKSK, durch dieses Projekt Zugang zu weltweit führender Software für Cyber-Sicherheit erhalten haben. Werkzeuge wie: GreyNoise, Acunetix und Cognyte Luminar befähigen sie, Bedrohungen schneller zu identifizieren, falsch-positive Ergebnisse zu reduzieren und effektiv auf komplexe Cyber-Risiken zu reagieren“, sagte Merle Maigre, Leiterin des Cyber-Security Competence Centers und Projektleiterin des Projekts „Schnelle Reaktion auf Cyber-Sicherheit 2.0“.
Sie betont jedoch, dass die Stärkung der Cyber-Resilienz nicht nur durch die Bereitstellung fortschrittlicher Werkzeuge erreicht wird, sondern dass es notwendig ist, dass lokale Institutionen mit dem erforderlichen Wissen, Fähigkeiten und der operativen Bereitschaft ausgestattet werden, um auf die komplexen Bedrohungen der heutigen Zeit zu reagieren.
Die Mission der Nationalen Behörde für Cyber-Sicherheit (AKSK) besteht darin, eine sichere digitale Umgebung für Institutionen, kritische Sektoren und albanische Bürger zu gewährleisten.
„Früher wurden die Eingangsanalysen und die Verknüpfung mit Vorfällen manuell in isolierten Systemen durchgeführt, was oft die Reaktion verzögerte. Analysten mussten sich auf isolierte Werkzeuge und begrenzte Kapazitäten verlassen, um Strukturen zu identifizieren. Es gab kein strukturiertes System, um Informationen aus offenen Quellen zu sammeln oder böswilliges Verhalten im Deep Web und Dark Web zu überwachen, was mögliche Angriffe auf albanische Institutionen hätte identifizieren können“, erklärt Esmeralda Kazia, Direktorin der Abteilung für Monitoring und Reaktion auf Vorfälle bei der AKSK.
Kazia wies darauf hin, dass diese neue Infrastruktur der AKSK ermöglicht hat, von fragmentierten und teilweise manuellen Prozessen zu einem vollständig zentralisierten System überzugehen, das kontinuierliche Überwachung, Kategorisierung von Eingängen und schnelle Reaktionen auf Vorfälle bietet.
Durch die Bereitstellung von vier leistungsstarken VxRail-Servern hat die AKSK nun eine widerstandsfähige und skalierbare Basis, die die Zentralisierung von Daten und den Schutz nationaler Vermögenswerte unterstützt. Das Projekt bietet auch Zugang zur Bedrohungsintelligenz-Plattform Cognyte Luminar, die Sichtbarkeit in mehreren Schichten des Netzwerks bietet und Analysten ermöglicht, Indikatoren und Kompromittierungen zu verfolgen sowie Bedrohungen oder verdächtiges Verhalten zu überwachen.
So wird die Identifizierung möglicher Risiken für kritische Infrastrukturen ermöglicht und es werden Echtzeit-Benachrichtigungen über böswillige Akteure bereitgestellt, die den albanischen digitalen Raum ins Visier nehmen.
Darüber hinaus hat das Projekt die Kapazitäten der Nationalen Agentur für Informationsgesellschaft (AKSHI) erheblich gesteigert, indem es bei der Entwicklung spezieller Programme gegen böswillige Aktivitäten geholfen und Experten geschult hat.
„Durch verschiedene Aktivitäten wie Workshops, Simulationen und regionale Schulungen hat das Projekt die technischen Fähigkeiten der Cyber-Sicherheitsfachleute verbessert, indem es theoretisches Wissen und praktische Erfahrung bereitstellt. Um die Sicherheit weiter zu stärken, wurden unserem Institut zwei Systeme zur Verfügung gestellt: Acunetix, das den Quellcode von Webseiten scannt, um Schwachstellen und verwundbare Punkte zu identifizieren, sowie GreyNoise, eine Intelligenzplattform, die IP-Adressen identifiziert, an denen böswillige Aktivitäten beobachtet werden. Diese Systeme erhöhen die Effizienz des Personals, integrieren sich in bestehende Lösungen und standardisieren den Prozess der Vorfallberichterstattung“, betont Enis Ylli, Direktor der Abteilung für Monitoring und Cyber-Schutz für E-Government-Systeme und -Infrastruktur bei AKSHI.
Ylli erklärt, dass GreyNoise umfassende Informationen über böswillige Akteure bietet, indem es die Daten mit dem Standort und der Art der Aktivitäten anreichert.
„Es ermöglicht uns, einen proaktiven Schutz auf unseren SIEM/SOAR-Plattformen zu schaffen, indem wir uns auf die von Acunetix identifizierten Schwachstellen stützen. Ihre Integration in bestehende Lösungen erweitert den Umfang der technischen Schutzmaßnahmen und ermöglicht effektive Reaktionen sowohl auf anspruchsvolle als auch auf bescheidene, staatlich gesponserte Akteure“, fügte er hinzu.
Seiner Meinung nach beschleunigt künstliche Intelligenz die Aktionen in Echtzeit und erweitert erheblich das Ausmaß und die Komplexität von Cyberangriffen. Dies führt zu einem unaufhörlichen Kampf, in dem internationale Konflikte die regionalen Grenzen überschreiten und die Schutzmechanismen mit unbekannten Bedrohungen und innovativen Technologien konfrontiert sind.
Die durch die Projektunterstützung bereitgestellten Systeme verbessern bestehende Lösungen, indem sie die Interaktion erhöhen und die operationale Effizienz verbessern.
Durch diese strategische Unterstützung ist Albanien nun besser gerüstet, um die digitalen Fronten zu sichern, im Einklang mit den EU-Standards für Cyber-Sicherheit, und trägt zum Austausch von Informationen auf regionaler und grenzüberschreitender Ebene bei.
Das Projekt „Schnelle Reaktionsmaßnahmen zur Cyber-Sicherheit für Albanien, Montenegro und Nordmazedonien 2.0“ ist eine von der Europäischen Union gestartete Initiative, die von der Akademie für E-Governance (eGA) umgesetzt wird, als Reaktion auf die großangelegten Cyberangriffe, die 2022 den Westbalkan betroffen haben. Das Projekt wurde im Rahmen ähnlicher vorheriger Bemühungen entwickelt. (3. Oktober)