NCA-CERT
Background
Ghana’s Digital Agenda brings increased productivity and efficiency to the country’s people, businesses, organisations, and economy. However, there are unavoidable risks as we connect, digitise, and computerise systems. Cybersecurity is important in protecting our valuable assets and services. As the fire service prevents and deals with fires, a Computer Emergency Response Team (CERT) also known as a Computer Security Incident Response Team (CSIRT) prevents and deals with cybersecurity incidents. Cybersecurity incidents may arise from malicious use of ICTs, vulnerabilities in ICTs, human mistakes, and even natural disasters. A CERT is responsible for receiving reports, analysing information on incidents, resolving those incidents, coordinating and supporting stakeholders to reduce the number and impact of incidents on computer systems, information, and services.
Mandate of the Authority on Cybersecurity
The NCA’s mandate to ensure cybersecurity in the telecommunications sector derives from Regulations 5 and 6 of the Electronic Communications Regulations, 2011 (L. I. 1991). Regulation 5 states that a provider of a public electronic communications service and an operator of a public electronic communications network shall take appropriate technical and organisational steps to ensure the security of the service or network, and any message transmitted over the service or network. Regulation 6 (5) of L.I. 1991 enjoins operators to employ international best practices in the industry to promote the privacy, secrecy, and security of communications carried or transmitted by the operator or through the communications system of the operator, and the personal and accounts data related to subscribers. The NCA-CERT was set up by the NCA in 2017 to support national cybersecurity efforts, ensure cybersecurity in the telecommunications sector and work with other divisions to secure the NCA. CERT-GH, operating from the Ministry of Communications coordinated some of the cybersecurity issues relating to the telecommunications sector.
Gaps which require the Authority’s Action
The situation where there was no CERT dedicated to the telecommunications sector had to be corrected. The approach of using CERT was judged a more collaborative, effective, and efficient approach to preventing and responding to cybersecurity incidents and issues. The key concept was to have some level of decentralisation and leverage of regulators’ relationship with various organisations to improve coordinated development of cybersecurity. Further, the CERT eco-system provides a forum for information sharing, shared capacity building, and technologies concerning cybersecurity. This gap necessitated the policy directive from the Ministry of Communications to have Sectoral CERTs set up. The National Communications Authority Computer Emergency Response Team (NCA-CERT) was thus in response to this need and to fill this gap. Ghana’s nearly forty-one million mobile subscribers and twenty-six million data subscribers meant a CERT ecosystem would improve prevention and response to cybersecurity.
The Approach to Cybersecurity
Le Président, S.E. le Président Akufo-Addo, a inauguré l’Équipe d’intervention d’urgence NCA-Computer (NCA-CERT) le 22 octobre 2018. L’ANC-CERT collabore avec les intervenants pour régler les incidents qui touchent le secteur des télécommunications afin d’assurer un espace de communication plus sécuritaire. Le NCA-CERT est l’un des CERT sectoriels sous CERT-GH. Le NCA-CERT utilise des approches proactives et réactives pour assurer un espace de télécommunications sécurisé.
Les mandants de la NCA-CERT sont les titulaires de licences et d’autorisations réglementés par la NCA. Certains de ces constituants sont les opérateurs de réseaux mobiles (ORM), les fournisseurs de services Internet (FSI) et les fournisseurs d’accès sans fil à large bande (AGA). En étant proactif, le NCA-CERT a des discussions et des réunions continues avec les différentes entreprises ou fournisseurs pour comprendre leurs opérations de cybersécurité, et fournit des commentaires, des conseils ou des recommandations sur la cybersécurité.
Le NCA-CERT reçoit également des rapports d’organisations telles que CERT-GH, sur les activités malveillantes et les vulnérabilités liées aux réseaux publics tels que ceux utilisés par les organisations, les entreprises et les clients. L’analyse de la cybersécurité est effectuée sur ces rapports afin de déterminer la catégorie, l’impact, les services touchés et les avis partagés avec les mandants concernés, y compris des renseignements sur l’identification et la résolution des incidents ou des problèmes de cybersécurité. La NCA-CERT poursuit ses suivis afin de réduire progressivement le nombre d’acteurs potentiellement malveillants et de systèmes vulnérables sur les réseaux publics de télécommunications. La cybersécurité est collaborative, et la NCA-CERT travaille avec d’autres divisions, telles que l’Ingénierie et la Regulatory Administration, à la sécurisation de l’infrastructure nationale essentielle.
The NCA-CERT monitors and reports incidents on critical information infrastructure within Ghana including the aviation band, the digital terrestrial television (DTT) network, mobile network, and service availability of selected locations. As part of operations, the NCA-CERT builds relationships with other computer emergency response teams, with assistance from CERT-GH, to exchange information and build capability in areas such as communications, incident management, and cybersecurity analysis. The NCA-CERT has systems to receive, visualise, analyse, and communicate concerning cybersecurity incidents and issues.
The NCA-CERT monitors and reports incidents on critical information infrastructure within Ghana including the aviation band, the digital terrestrial television (DTT) network, mobile network and service availability of selected locations. As part of operations, the NCA-CERT builds relationships with other computer emergency response teams, with assistance from CERT-GH, to exchange information and build capability in areas such as communications, incident management and cybersecurity analysis. The NCA-CERT has systems to receive, visualise, analyse, and communicate with respect to cybersecurity incidents and issues.
Avantages pour l’industrie et les consommateurs
Le cyberespace et la technologie continuent de changer et de s’améliorer. Toutefois, ce qui était sécurisé aujourd’hui n’est peut-être pas sûr demain, car nous en apprenons davantage sur les systèmes que nous avons et sur la portée et la complexité croissantes des vulnérabilités ou des attaques. La cybersécurité exige un effort collaboratif et continu impliquant toutes les parties prenantes. Il commence par faire l’essentiel, avoir la sensibilisation à la cybersécurité, apprécier les enjeux, l’accès au leadership, les communications entre toutes les parties concernées, et un effort continu pour valoriser et assurer la sécurité des systèmes. Cette année, le CERT de l’ANC a pris des engagements avec tous les mandants afin d’accroître la compréhension mutuelle des menaces auxquelles ils sont confrontés et des activités qui peuvent être prises pour minimiser les risques posés par ces menaces. Les électeurs ont également envoyé l’état de leurs opérations de sécurité et de réseau.
Programme d’assurance de la cybersécurité et de sensibilisation à la situation
L’ANC-CERT offre plusieurs services, car c’est l’un des trois principaux objectifs. Il convient de noter que ces services (p. ex. sensibilisation à la situation, communications, renforcement des capacités, recherche et développement, analyse, gestion des incidents) s’entraident dans d’autres activités comme la protection des données et la protection de la vie privée. Les unités de service clés sont NCA-CERT et l’Unité de protection et de confidentialité des données. La NCA-CERT a fait beaucoup en matière d’assurance de la sécurité et de connaissance de la situation. Le personnel effectue des analyses de vulnérabilité, compile les incidents de logiciels malveillants et les rapports sont partagés. Ceux-ci aident à faire face à tous les incidents de cybersécurité qui sont venus. Les rapports provenant d’incidents liés aux logiciels malveillants aident également à rédiger des sujets pour des formations de sensibilisation.
Gestion et analyse des incidents
Les Services de gestion des incidents de l’ANC-CERT sont liés à la gestion d’un cyber-événement, qui comprend l’alerte de nos mandants et la coordination des activités associées à l’intervention, ainsi que l’atténuation et la récupération de l’incident par la suite. L’analyse de la cybersécurité consiste à mener des enquêtes médico-légales sur des données, des documents, des systèmes ou des artefacts d’intérêt pour la cybersécurité.
Lorsque la numérisation du réseau interne NCA est effectuée, il est nécessaire d’entrer et de vérifier les systèmes. Pour cette raison, le NCA-CERT a un aspect d’analyse qui est fait. Le personnel suit actuellement le programme de formation pour renforcer les capacités et utilise les compétences acquises comme prévu. La gestion des incidents est l’objectif ou l’aspiration des CERT. Les fonctions de cette zone de service couvrent l’ensemble du cycle de vie de l’intervention d’un incident.
Recherche et développement
L’ANC tient à suivre l’évolution constante du paysage des menaces. Cela nécessite une recherche et un développement persistants de nouvelles tendances et technologies. L’ANC mène une étude comparative du CERT pour développer les écarts de rendement, adopter des processus standardisés et identifier les domaines d’amélioration. La NCA-CERT a continué de travailler avec le CERT-GH pour améliorer les processus et les opérations, la production de rapports et la compréhension de certaines des menaces dans le secteur des télécommunications.
To learn more, visit NCA-CERT
