В Египте МАГАТЭ сотрудничает с Управлением по ядерному и радиологическому регулированию (УЯРРЕ) в проведении анализа действующих норм компьютерной безопасности и устранении слабых мест в системах регулирования. В 2022 году были организованы национальные учебные курсы для укрепления национального потенциала по проведению инспекций компьютерной безопасности на ядерных установках. Слушатели курсов, которые вобрали в себя руководящие материалы МАГАТЭ по физической ядерной безопасности и методы, доступные инспекторам, вооружились знаниями и практическим опытом, которые позволят им лучше оценивать уровень компьютерной безопасности на ядерных и радиологических установках.
Надя М. Наввар, компьютерный инженер на установке по производству радиоизотопов Управления по атомной энергии Египта (УЯЭЕ), была в числе 22 слушателей этих курсов. ?Я узнала, каким образом регулирующий орган проводит проверки компьютерной безопасности и какие необходимые меры компьютерной безопасности должны быть приняты оператором, — говорит она. — Благодаря участию в курсах мы можем более эффективно анализировать и валидировать элементы норм компьютерной безопасности. Курсы помогли нам разработать и внедрить программу компьютерной безопасности, чтобы защитить конфиденциальную информацию установки и цифровые активы, уязвимые для кибератак?.
В апреле 2023 года МАГАТЭ направило в Гану миссию экспертов для оценки действующих национальных норм компьютерной безопасности и программы инспекций, реализуемой Управлением по ядерному регулированию Ганы (УЯРГ).
?В ходе разработки системы компьютерной безопасности в Гане мы столкнулись с рядом проблем, в том числе связанных с нехваткой в стране технических экспертов в этой области, взаимосвязью между юридическими вопросами и техническим ноу-хау, а также изысканием необходимых ресурсов, — рассказывает Нельсон Кодзоце Агбемава, руководитель группы в Отделе ядерной кибербезопасности УЯРГ. — В ходе разработки нормативных документов мы обратились к МАГАТЭ и другим странам за экспертной поддержкой с целью обеспечения комплексного и системного подхода к компьютерной безопасности?.
В октябре 2022 года МАГАТЭ также направило аналогичную миссию экспертов в Нигерию. ?Необходимость в эффективной законодательной и нормативной основе для обеспечения компьютерной безопасности была выявлена в 2019 году в ходе обзора Комплексного плана поддержки физической ядерной безопасности (КППФЯБ), проведенного под руководством МАГАТЭ, — говорит Этель Офоэгбу, главный специалист по вопросам регулирования Нигерийского управления по ядерному регулированию (НУЯР). — Впоследствии МАГАТЭ провело оценку национальных норм компьютерной безопасности, выявило слабые места и предоставило необходимые консультации. Одним из результатов стала разработка проекта норм компьютерной безопасности Нигерии для ядерных и радиологических установок и связанной с ними деятельности?. В настоящее время Нигерия рассматривает проект нормативных документов и планирует организовать учебные курсы по проверкам компьютерной безопасности.
Принимая во внимание рост числа запросов на оказание помощи, поступающих от стран, МАГАТЭ разрабатывает технический документ, который поможет странам сформировать ключевые элементы норм компьютерной безопасности. МАГАТЭ также будет готово помочь многим другим странам в разработке нормативных актов в области компьютерной безопасности, когда в августе 2023 года начнет работу Школа МАГАТЭ по подготовке элементов нормативных актов в области компьютерной безопасности. Школа призвана помочь в разработке конкретных национальных норм компьютерной безопасности нескольким странам сразу, вместо того, чтобы оказывать помощь силами МАГАТЭ отдельным странам по очереди. После первого семинара-практикума, который состоится в августе, сессии Школы будут проводиться во всех регионах раз в полгода. Слушателям будет оказана помощь в разработке национальных стратегий в области компьютерной безопасности — нормативной основы надежной программы компьютерной безопасности.
В августе 2023 года начнет работу Школа МАГАТЭ по подготовке элементов нормативных актов в области компьютерной безопасности, которая призвана помочь странам в разработке собственных национальных норм компьютерной безопасности.