ACN 报告 2023：国家网络安全局的一年期报告

 微信搜索关注：网络研究观 阅读获取更多信息。

公众号网络研究观

今天介绍国家网络安全局 (ACN) 编制的年度报告，该报告涉及 2023 年开展的活动，我们将完整发布该报告。

这份121页的报告分为七个部分，说明该机构如何通过以预防、管理和缓解风险为导向的系统性方法保护关键国家资产来增强国家的网络弹性。

所有这一切，还通过维护更新和一致的监管框架，以及有助于促进安全数字转型的措施、工具和控制措施。

第一章关于网络事件和事故的预防和管理，收集了该机构意大利计算机安全响应小组的所有数据：它分析了最相关的网络事件，并重点关注与持续的地缘政治紧张局势相关的活动。

本章重点介绍 Csirt 为支持受这种特殊形式的黑客干扰影响的公共机构和国家实体事件受害者而开展的恢复干预措施，其中包括大量干预措施、治疗 1411 起案件、303 起已确认事件和 2 万多份报告。其中一部分专门介绍了在网络欧洲 2024 规划之前已经进行的联合演习的主题，其中涉及欧盟所有成员国。

第二章致力于数字基础设施和技术安全的弹性，分析国家网络安全边界 (PSNC) 的状况，重点关注NIS 2 指令的实施，直至认证问题数字世界和 PSNC 的技术审查以及相关的检查和验证活动。本节介绍该机构对重要主题的贡献，例如黄金权力的运用、密码学和向云的过渡。

第三章涉及网络安全的 PNRR 投资：从加强公共管理的网络弹性到最终确定的融资通知。重点致力于国家网络服务和区域 CSIRT 网络的建设，直至 HyperSoc、高性能计算基础设施和人工智能工具的使用的进展状态。技术审查和认证实验室也是报告的主题：机构技术人员参与了134 项 CVCN 程序的审查。

该报告详细描述了 PNRR 的投资 1.5“网络安全”，DTD 拥有该机构，该机构是该机构的执行机构，预算为 6.23 亿欧元，旨在通过将网络安全和弹性作为基础来改善国家的防御巴勒斯坦权力机构和私营部门的数字化转型。

第四章“国际合作”，重构了 ACN 战略与合作服务在欧洲和国际层面开展的活动。介绍了与同行的多次会议以及与外交和国际合作部 持续合作开展的活动。

在双边和多边活动的合格要素中，其中之一涉及根据部长会议主席的政治方向，与美国网络安全局（CISA）共享人工智能和网络安全之间联系的评估，谁允许 ACN 遵守18 个国家机构通过的《人工智能安全发展指南》文件。该主题将于 5 月 16 日在七国集团网络安全工作组会议上讨论。

第五章致力于研究和创新、培训、意识，介绍了实施的各种工业、投资和创新计划，以及符合创新和研究议程的研究和商业支持计划。其中特别值得注意的是网络创新网络，它对于通过支持创新型初创企业实现安全创新至关重要。

第六章介绍了《2022-2026 年国家网络安全战略》的实施情况，重点介绍了2023 年该局如何与特定参考涉及的其他主题一起在该计划的实施中发挥指导、协调和监督的核心作用。预测网络威胁的演变、管理可能的网络危机场景、实现网络维度的战略自主以及打击网络虚假信息。

最后，阐述了培训、认识、劳动力和国家能力发展以及加强原子能机构能力等活动。报告的最后说明涉及加强原子能机构的人力和物力资源，该机构的规模已经扩大。