Cybersecurity Capacity Assessment of the Republic of - PowerPoint PPT Presentation

Cybersecurity ¡Capacity ¡Assessment ¡ ¡ ¡of ¡the ¡Republic ¡of ¡Kosovo ¡ Lara ¡Pace ¡ Kosovo ¡June ¡2015 ¡ ¡

CMM ¡-­‑ ¡Five ¡ Dimensions ¡ ¡ ¡

Levels ¡of ¡Maturity ¡ • Start-­‑up : ¡At ¡this ¡level ¡either ¡nothing ¡exists, ¡or ¡it ¡is ¡very ¡embryonic ¡in ¡nature. ¡ ¡ ¡ ¡ • FormaEve : ¡ Some ¡features ¡of ¡the ¡indicators ¡have ¡begun ¡to ¡grow ¡and ¡be ¡formulated, ¡ but ¡may ¡be ¡ad-­‑hoc, ¡disorganized, ¡poorly ¡defined ¡-­‑ ¡or ¡simply ¡"new". ¡However, ¡evidence ¡ of ¡this ¡acAvity ¡can ¡be ¡clearly ¡evidenced. ¡ ¡ • Established : ¡ The ¡elements ¡of ¡the ¡sub-­‑factor ¡are ¡in ¡place, ¡and ¡working. ¡ ¡ ¡ • Strategic : ¡Choices ¡have ¡been ¡made ¡about ¡which ¡parts ¡of ¡the ¡indicator ¡are ¡important, ¡ and ¡which ¡are ¡less ¡important ¡for ¡the ¡parAcular ¡organizaAon/naAon. ¡ ¡ ¡ ¡ • Dynamic : ¡ There ¡ are ¡clear ¡mechanisms ¡in ¡place ¡to ¡alter ¡strategy ¡depending ¡on ¡the ¡ prevailing ¡circumstances. ¡Rapid ¡decision-­‑making, ¡reallocaAon ¡of ¡resources, ¡and ¡constant ¡ aGenAon ¡to ¡the ¡changing ¡environment ¡are ¡features ¡of ¡this ¡level. ¡

Capacity ¡Dimensions ¡ Dimension ¡1 ¡ Cybersecurity ¡Policy ¡and ¡Strategy ¡ ¡ ¡ ¡D1-­‑1: ¡NaAonal ¡Cybersecurity ¡Strategy ¡ ¡ ¡D1-­‑2: ¡Incident ¡Response ¡ ¡ ¡D1-­‑3: ¡CriAcal ¡NaAonal ¡Infrastructure ¡(CNI) ¡ProtecAon ¡ ¡D1-­‑4: ¡Crisis ¡Management ¡ ¡D1-­‑5: ¡Cyber ¡Defence ¡ConsideraAon ¡ ¡ ¡D1-­‑6: ¡Digital ¡Redundancy ¡

Capacity ¡Dimensions ¡ Dimension ¡2 ¡ Cyber ¡culture ¡and ¡society ¡ ¡ ¡ D2-­‑1: ¡Cybersecurity ¡Mind-­‑set ¡ ¡D2-­‑2: ¡Cybersecurity ¡Awareness ¡ ¡D2-­‑3: ¡Confidence ¡and ¡trust ¡on ¡the ¡Internet ¡ ¡D2-­‑4: ¡Privacy ¡online ¡

Capacity ¡Dimensions ¡ Dimension ¡3 ¡ ¡Cybersecurity ¡educa9on, ¡training ¡and ¡skills ¡ ¡ ¡D3-­‑1: ¡NaAonal ¡availability ¡of ¡cyber ¡educaAon ¡and ¡training ¡ ¡D3-­‑2: ¡NaAonal ¡development ¡of ¡cybersecurity ¡educaAon ¡ ¡D3-­‑3: ¡Corporate ¡training ¡and ¡educaAonal ¡iniAaAves ¡within ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡companies ¡ ¡ ¡D3-­‑4: ¡Corporate ¡Governance, ¡Knowledge ¡and ¡Standards ¡

Capacity ¡Dimensions ¡ Dimension ¡4 ¡ Legal ¡and ¡regulatory ¡frameworks ¡ ¡ ¡D4-­‑1: ¡Cybersecurity ¡legal ¡frameworks ¡ ¡D4-­‑2: ¡Legal ¡invesAgaAon ¡ ¡D4-­‑3: ¡Responsible ¡Disclosure ¡

Capacity ¡Dimensions ¡ Dimension ¡5 ¡ Standards, ¡organisa9ons, ¡and ¡technologies ¡ ¡ ¡ ¡ D5-­‑1: ¡Adherence ¡to ¡standards ¡ ¡D5-­‑2: ¡NaAonal ¡Infrastructure ¡Resilience ¡ ¡D5-­‑3: ¡Cybersecurity ¡marketplace ¡

Cybersecurity ¡Capacity ¡Assessment ¡ ¡ ¡of ¡the ¡Republic ¡of ¡Kosovo ¡2015 ¡ ¡ ¡

Dimension ¡1 ¡ Cybersecurity ¡Policy ¡and ¡Strategy ¡ NaEonal ¡Cybersecurity ¡ • No ¡naAonal ¡cybersecurity ¡strategy ¡exists ¡ Strategy ¡ • A ¡naAonal ¡CERT, ¡KOS-­‑CERT ¡is ¡now ¡being ¡ Incident ¡Response ¡ developed. ¡ • No ¡formal ¡list ¡of ¡CNI ¡assets ¡has ¡been ¡ developed ¡ ¡ CriEcal ¡NaEonal ¡ • Response ¡planning ¡for ¡an ¡aGack ¡on ¡criAcal ¡ Infrastructure ¡ ¡ assets ¡is ¡under ¡discussion, ¡but ¡no ¡formal ¡ plan ¡exists ¡

Dimension ¡1 ¡ Cybersecurity ¡Policy ¡and ¡Strategy ¡ • Cybersecurity ¡exercises ¡at ¡the ¡naAonal ¡level ¡ Crisis ¡Management ¡ have ¡not ¡been ¡conducted, ¡only ¡planned ¡ within ¡the ¡Kosovo ¡Police= ¡ Cyber ¡Defense ¡ • No ¡cyber-­‑defence ¡policy ¡or ¡strategy ¡exists ¡ ¡ ConsideraEon ¡ • Emergency-­‑response ¡asset ¡prioriAes ¡and ¡ standard ¡operaAng ¡procedures ¡are ¡ Digital ¡Redundancy ¡ ¡ established ¡in ¡the ¡event ¡of ¡a ¡ communicaAons ¡disrupAon ¡in ¡the ¡ emergency-­‑response ¡network ¡

Dimension ¡2 ¡ Cyber ¡culture ¡and ¡society ¡ Cybersecurity ¡has ¡been ¡recognized ¡as ¡a ¡ • Cybersecurity ¡Mind-­‑set ¡ priority ¡across ¡the ¡Government, ¡private ¡ sector ¡and ¡society-­‑at-­‑large ¡ ¡ NAPDP ¡has ¡created ¡a ¡plan ¡for ¡increasing ¡ • Cybersecurity ¡Awareness ¡ awareness ¡of ¡ciAzens. ¡This ¡effort ¡is ¡sAll ¡in ¡ progress, ¡not ¡necessarily ¡covering ¡all ¡groups ¡ ¡

Dimension ¡2 ¡ Cyber ¡culture ¡and ¡society ¡ • E-­‑government ¡services ¡are ¡currently ¡under ¡ Confidence ¡and ¡trust ¡on ¡ development ¡with ¡a ¡conAnuous ¡increase ¡of ¡ the ¡Internet ¡ e-­‑service ¡provision ¡ • The ¡government ¡adheres ¡to ¡the ¡EU ¡ DeclaraAon ¡of ¡Human ¡Rights ¡and ¡Strasbourg ¡ Privacy ¡Online ¡ ConvenAon ¡and ¡the ¡Law ¡on ¡Data ¡Privacy, ¡is ¡ now ¡under ¡development ¡ ¡ ¡

Dimension ¡3 ¡ Cybersecurity ¡educaEon, ¡training ¡and ¡skills ¡ • There ¡are ¡educaAonal ¡offerings ¡in ¡ NaEonal ¡Availability ¡of ¡ informaAon ¡security ¡and ¡training ¡is ¡usually ¡ Cyber ¡EducaEon ¡and ¡ provided ¡by ¡Law ¡Enforcement ¡and ¡by ¡various ¡ private ¡organisaAons ¡within ¡the ¡American ¡ Training ¡ University ¡of ¡Kosovo ¡ • There ¡are ¡incenAves ¡for ¡training ¡and ¡ educaAon, ¡while ¡state ¡budget ¡for ¡training, ¡ NaEonal ¡development ¡of ¡ research ¡and ¡development ¡have ¡been ¡ cybersecurity ¡educaEon ¡ allocated. ¡Research ¡is ¡among ¡the ¡main ¡ objecAves ¡of ¡the ¡higher ¡educaAon ¡strategy ¡

Dimension ¡3 ¡ Cybersecurity ¡educaEon, ¡training ¡and ¡skills ¡ • Cybersecurity ¡training ¡programmes ¡are ¡ Training ¡and ¡educaEonal ¡ executed ¡but ¡in ¡an ¡ad-­‑hoc ¡manner. ¡Although ¡ iniEaEves ¡within ¡public ¡ appropriate ¡skillsets ¡may ¡exist ¡within ¡the ¡ workforce, ¡experts ¡with ¡such ¡skills ¡are ¡not ¡ and ¡private ¡sector ¡ easy ¡to ¡allocate ¡ Corporate ¡Governance, ¡ • Awareness ¡of ¡cybersecurity ¡at ¡the ¡C-­‑level ¡ Knowledge ¡and ¡Standards ¡ management ¡remains ¡limited ¡

Dimension ¡4 ¡ Legal ¡and ¡regulatory ¡frameworks ¡ ¡ Currently ¡no ¡stand-­‑alone ¡cybersecurity ¡Law ¡but ¡ • there ¡are ¡references ¡to ¡ICT ¡within ¡the ¡Law ¡on ¡ Electronic ¡CommunicaAons ¡ ¡ The ¡Law ¡on ¡ProtecAon ¡of ¡Personal ¡Data ¡(03/ • L-­‑172) ¡defines ¡the ¡rights, ¡responsibiliAes, ¡ principles ¡and ¡measures ¡concerning ¡the ¡ Cybersecurity ¡Legal ¡ protecAon ¡of ¡personal ¡data ¡ Frameworks ¡ The ¡SubstanAve ¡Law ¡on ¡Cyber ¡Crime ¡of ¡Kosovo ¡ • covers ¡the ¡prevenAon ¡and ¡combat ¡of ¡cybercrime ¡ Cybercrime ¡is ¡part ¡of ¡the ¡Criminal ¡Code ¡in ¡ • Kosovo. ¡In ¡addiAon ¡to ¡the ¡above ¡menAoned ¡ Criminal ¡Law, ¡parAal ¡legislaAon ¡exists ¡in ¡ Procedural ¡Cybercrime ¡Code ¡

Dimension ¡4 ¡ Legal ¡and ¡regulatory ¡frameworks ¡ ¡ • Some ¡invesAgaAve ¡capacity ¡exists ¡for ¡ computer-­‑related ¡crimes, ¡in ¡accordance ¡with ¡ domesAc ¡law ¡ • The ¡Cyber ¡Crime ¡InvesAgaAon ¡Unit ¡within ¡the ¡ Legal ¡InvesEgaEon ¡ Kosovo ¡Police ¡has ¡the ¡technical ¡capacity ¡and ¡ training ¡to ¡invesAgate ¡computer-­‑related ¡ crimes ¡ • Some ¡training ¡on ¡cybercrime ¡maGers ¡is ¡ provided ¡for ¡prosecutors ¡and ¡the ¡judiciary ¡ Responsible ¡ReporEng ¡ • There ¡is ¡no ¡formal ¡disclosure ¡framework ¡ ¡