Skip to content

GRF · Rêveberiya AI û dîjîtal

Sîber û binesaziya giştî

Public services and binesaziya krîtîk run on digital pergalên that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.

01Canvas

Xebat çawa dimeşe.

Pergal · li dora vê mijarêNimûneyî

Tomara giştî ya algorîtmayan

Cyber and public infrastructure · Algorithm register · Quarter 3

Du pergalên xetera bilind bê nirxandinGRF · Rêveberiya AI û dîjîtal

Pergalên tomarkirî

Nîşankirina sextekariya sûdanÇalakiya civakîBilindWendaBeşî
Dabeşkirina destûranPlansazîBisînorQediyaErê
Cihkirina dibistanêPerwerdeBilindQediyaErê
Arîkarê gotûbêjêOfîsa bacêKêmtirînQediyatune

Çalakiya çavdêriyê

Pergal
Nîşankirina sextekariya sûdan
Pêwîst
nirxandina bandorê, rêya îtîrazê
Dema dawî
38 days
Desthilat
Saziya çavdêriyê

Giliyên li ser biryarên otomatîk

Public algorithm register: the screen’s structure, terms and states for Cyber and public infrastructure.Nav û nirxên nimûneyî; sêwiran e, ne qeyd an pergaleke zindî ye.

ŞeklPublic algorithm register: example names and illustrative values, not a record or a live system.

02Pirs

Cyber and public infrastructure: how the risk develops.

Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Mekanîzma

Legacy systems persist

Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.

Mekanîzma

Suppliers carry shared risk

Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.

Mekanîzma

Incidents cross sectors

Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a Bûyereke sîber into a public safety event.

Mekanîzma

Reporting shapes response

Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.

03Erdnîgarî

Connected activity in East Asia.

Night lights, population density and flood water over East Asia, from NASA GIBS. Each layer carries its own date.

Nexşeya înteraktîf JavaScript hewce dike; lîsteya qatan û çavkanî li jêr in.

Qat 3

Çalakiya girêdayî, ji bo vê rûpelê

Derbarê vê qatê
Delîl
Çavdêrîkirî
Çavkanî
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
Peydakar
NASA LAADS DAAC
Lîsans
Daneyên vekirî yên NASA
Berhema salê
rojane; Tîrêjiya peykî, ji bo ronahiya heyvê û atmosferê hatiye rastkirin
Nûtirîn di dema avakirinê de
2026-10-12
Çareserî
torê nêzîkî 500 m
Nediyarî
Tîrêja şevê ya peykî ji bo roja tê nîşandan; ronahî nîşanek e ji bo karanîna elektrîkê û qutbûnê, ne pîvandina peydakirin an gihîştinê ye.
Bi vê rêyê tê gihîştin
gibs.earthdata.nasa.gov, tenê piştî ku hûn nexşeya zindî destûr bidin
Derbarê vê qatê
Delîl
Texmînkirî
Çavkanî
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Zanîngeha Columbia))
Peydakar
NASA SEDAC (CIESIN, Zanîngeha Columbia)
Lîsans
CC BY 4.0
Berhema salê
null; texmîna li ser bingeha serjimariyê, statîk (2020)
Çareserî
torê nêzîkî 1 km
Nediyarî
Texmîna li ser bingeha serjimêriyê ya mirovan ji bo her kîlometre çargoşeyekê di 2020 de, wekî çarçoveya rûbirûbûnê tê nîşandan; ne jimara mirovên ji hêla tu metirsiyê ve bandor bûne ye.
Bi vê rêyê tê gihîştin
gibs.earthdata.nasa.gov, tenê piştî ku hûn nexşeya zindî destûr bidin
Derbarê vê qatê
Delîl
Çavdêrîkirî
Çavkanî
VIIRS NOAA-20 refleksiyona rastkirî (NASA LANCE)
Peydakar
NASA LANCE
Lîsans
Daneyên vekirî yên NASA
Berhema salê
rojane; Wêneya peykî
Nûtirîn di dema avakirinê de
2026-10-14
Çareserî
tora nêzîkî 250 m
Nediyarî
Wêneyê peykî. Rasterê peykî an modelî wekî peydakar diweşîne. Ewr, valahiyên şeritê û çewtiya wergirtinê valahî û xîrecir dihêlin; nirx nîşander in, ne pîvanên li cihekî ne.
Bi vê rêyê tê gihîştin
gibs.earthdata.nasa.gov, tenê piştî ku hûn nexşeya zindî destûr bidin
Derbarê vê qatê
Delîl
Çavdêrîkirî (ewr valahiyan dihêlin)
Çavkanî
VIIRS Global Flood Product (NASA LANCE)
Peydakar
NASA LANCE
Lîsans
Daneyên vekirî yên NASA
Berhema salê
rojane; Tesbîtkirina bi peykê; ewr valahiyan dihêlin
Nûtirîn di dema avakirinê de
2026-10-14
Çareserî
tora nêzîkî 250 m
Nediyarî
Tesbîtkirina bi peykê; ewr valahiyan dihêlin. Rasterê peyk an modelê wekî pêşkêşker diweşîne. Ewr, valahiyên şeritê û xeletiya wergirtinê valahî û lerzê dihêlin; nirx nîşander in, ne pîvandinên li cihekî ne.
Bi vê rêyê tê gihîştin
gibs.earthdata.nasa.gov, tenê piştî ku hûn nexşeya zindî destûr bidin
Derbarê vê qatê
Delîl
Çavdêrîkirî (ewr û dema derbasbûnê valahiyan dihêlin)
Çavkanî
VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
Peydakar
NASA LANCE FIRMS
Lîsans
Daneyên vekirî yên NASA
Berhema salê
rojane; Tesbîtkirina bi peykê; ewr û dema derbasbûnê valahiyan dihêlin
Nûtirîn di dema avakirinê de
2026-10-13
Çareserî
torê nêzîkî 500 m
Nediyarî
Tespîtkirinên xalên germ ên peykî ji bo roja nîşandayî, bi flaresên gazê û germa pîşesazî re; ne şewata erênkirî, ne raporta bûyerê û ne hişyarî ye.
Bi vê rêyê tê gihîştin
gibs.earthdata.nasa.gov, tenê piştî ku hûn nexşeya zindî destûr bidin
Derbarê vê qatê
Delîl
Modelkirî (sala herî dawî ya ku GIBS diweşîne)
Çavkanî
Vegirtina rûyê erdê ya MODIS Terra û Aqua (MCD12Q1) (NASA LP DAAC)
Peydakar
NASA LP DAAC
Lîsans
Daneyên vekirî yên NASA
Berhema salê
salane; Dabeşkirina peykî; dawîn sala ku GIBS weşandiye
Nûtirîn di dema avakirinê de
2024-01-01
Çareserî
torê nêzîkî 500 m
Nediyarî
Çîna vegirtina rûyê erdê ya peykî ji bo salê nîşandayî, bi çandiniyê re; dabeşkirinek bi çewtiyên naskirî, ne qeyda cotkaran e.
Bi vê rêyê tê gihîştin
gibs.earthdata.nasa.gov, tenê piştî ku hûn nexşeya zindî destûr bidin

Ya herî dawî ya heyî

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © OpenStreetMap contributors (ODbL) · Natural Earth

Wêneyên herî nû yên NASA tê barkirin.

Bikişîne da ku bilivîne. Ctrl an ⌘ û zivirandin, pincandin an bişkojkan ji bo nêzîkkirinê; ji bo nirxên di bin nîşanderê de li ser bisekine; vegerandin vedigere herêmê.

Connected activity, framed on East Asia.Berhemên peyk û modelê wekî NASA diweşîne, her yek bi dîroka xwe. Nîşander in, ne nirxandinên tu cihî ne.

Dane: NASA GIBS · ASTER GDEM · Blue Marble · © beşdarên OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological SurveyÇavkanî û lîsans

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Daneyên vekirî yên NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Daneyên vekirî yên NASA
  • Ronahiyên şevê yên VIIRS Black Marble, NASA Goddard Space Flight Center; ji aliyê NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC) ve tê belavkirin; wêne bi riya NASA GIBS. Reng ji nexşeya rengan a weşandî dîsa hatine xêzkirin; nirx li cihên ku têne nîşandan di şaneyên şeşgoşe de hatine navînkirin (guherandî). Daneyên vekirî yên NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Bi lîsansa CC BY 4.0. Reng ji nexşeya rengan a hatî weşandin ji nû ve hatine xêzkirin; nirx li cihê nîşandayî di şaneyên şeşgoşe de hatine navgîn kirin (guhertî). doi:10.7927/H49C6VHW. CC BY 4.0
  • Berhemên VIIRS yên hema hema di dema rast de (lehî, germahiya rûyê erdê, vegirtina berfê, refleksiyona rastkirî), NASA LANCE; wêne bi riya NASA GIBS. Reng ji nexşeya rengan a hatî weşandin ji nû ve hatine xêzkirin; nirx li cihê nîşandayî di şaneyên şeşgoşe de hatine navgîn kirin (guhertî). Daneyên vekirî yên NASA
  • NASA Fire Information for Resource Management System (FIRMS), hilbera VIIRS 375 m ya agirê çalak, NASA LANCE; kaşêlên vektorê bi riya NASA GIBS. Reng ji nexşeya rengan a weşandî dîsa hatine xêzkirin; nirx li cihên ku têne nîşandan di şaneyên şeşgoşe de hatine navînkirin (guherandî). Daneyên vekirî yên NASA
  • Berhemên rûyê erdê yên MODIS (îndeksên nebatiyê, hilberîna seretayî ya giştî, vegirtina rûyê erdê), NASA LP DAAC û LANCE; wêne bi riya NASA GIBS. Reng ji nexşeya rengan a hatî weşandin ji nû ve hatine xêzkirin; nirx li cihê nîşandayî di şaneyên şeşgoşe de hatine navgîn kirin (guhertî). Daneyên vekirî yên NASA
  • ASTER GDEM berhemek METI û NASA ye (ASTER Global Digital Elevation Model V003, NASA LP DAAC); wêne bi riya NASA GIBS. Reng ji nexşeya rengan a weşandî dîsa hatine xêzkirin; nirx li cihên ku têne nîşandan di şaneyên şeşgoşe de hatine navînkirin (guherandî). Bi vî awayî binivîse: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Daneyên vekirî yên NASA
  • Bi Natural Earth hatiye çêkirin. Daneyên nexşeyê yên vektor û raster ên belaş @ naturalearthdata.com. Giştî
  • © OpenStreetMap contributors (ODbL), bi riya NASA GIBS (peravên, sînor, rê û navên cihan). Reng ji nexşeya rengan a weşandî dîsa hatine xêzkirin; nirx li cihên ku têne nîşandan di şaneyên şeşgoşe de hatine navînkirin (guherandî). ODbL
  • Blue Marble, NASA Earth Observatory; wêne bi riya NASA GIBS. Reng ji nexşeya rengan a weşandî dîsa hatine xêzkirin; nirx li cihên ku têne nîşandan di şaneyên şeşgoşe de hatine navînkirin (guherandî). Daneyên vekirî yên NASA
  • Çarçove li ser globa û nexşeya daxistî: peravên, sînor, rê û navên cihan ji qatên referansê yên NASA GIBS (daneyên OpenStreetMap, ODbL, © OpenStreetMap contributors); wêneya Blue Marble wekî bingeha bijarte; erdnîgariya 3D û xwendina bilindahiyê ji nîşandera rengê bilindahiyê ya ASTER GDEM (çînên 5 m heta 200 m, ji bo xwendinê hatine mezinkirin). Sînor wekî hatine weşandin têne xêzkirin û li ser tu axê helwestekê nîşan nadin.
  • Bûyerên zindî: NASA Earth Observatory Natural Event Tracker (EONET); bûyer nîşanî ne û girêdanên çavkaniya xwe ya orîjînal diparêzin.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Zindî: Bûyerên NASA EONET nîşander in, ne hişyariyên desthilatê ne.
  • Zindî: U.S. Geological Survey Bûyer nîşanî ne, ne hişyariyên rayedaran in.
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Qatên bijarte (5 çavkanî di lîsteya qatan de: zindî, pêşbînî, çavdêrîkirî û çarçove) dema ku têne vekirin krediya pêşkêşkerê xwe li ser nexşeyê û li vir çap dikin; pêşbînî derketina modelê ne û nîşanderên derivekirî texmîn in.

Qat û dîrok

  • Ronahiya şevê, rojane: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 Cotmeh 2026
  • Qebareya nifûsê, 2020: Nifûs: CIESIN, Zanîngeha Columbia, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · sabît
  • Rengê rastîn: VIIRS NOAA-20 refleksiyona rastkirî, NASA LANCE · 13 Cotmeh 2026
  • Ava lehiyê, berhevoka 3-rojî: VIIRS Global Flood Product, NASA LANCE · 14 Cotmeh 2026
  • Şewat û anomaliyên germî yên çalak: VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13 Cotmeh 2026
  • Cureyê vegirtina rûyê erdê (IGBP), salane: vegirtina rûyê erdê ya MODIS Terra û Aqua (MCD12Q1), NASA LP DAAC · 2024

04Nîşander

What is measured, and how well.

Each indicator carries its unit, its cadence, the kind of source behind it and the evidence label a value would carry. No values are shown: a programme supplies them under its own authority.

IndicatorUnitCadenceSource typeNîşan
National cybersecurity strategy in forceyes or noon changeGovernment recordsStatîstîkên weşandî
National computer security incident response teamyes or no, with mandateon changeFIRST and ITU recordsStatîstîkên weşandî
Significant incidents reported by public bodiescount by sectorannualNational authority reportsStatîstîkên weşandî
Global Cybersecurity Index tiertier, categoricalperiodicITUTEXMÎNKIRÎ
Known exploited vulnerabilities remediated within deadlineshareperiodicAgency compliance reportsREPORTED
Public service downtime from cyber incidentshoursper incidentIncident reportsREPORTED
05Modela biryarê

Where coupling turns damage into an outage.

How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

Kontrol

Mal û milk her qat
18
Metirsî: şop
8% ya qadê
Mal û milkên ku bi qateke din ve girêdayî ne
60%
Kapasîteya zêde (tolerans)
30%

Xwendin

Mal û milkên ku metirsî bandor li wan kiriye
7%
Mal û milkên ku hê dixebitin
20%
Mezinbûna zerara destpêkê
10.8 times
Gavên çareserkirinê
4
Jimar, rêbaz û çavkanî
GavNavendên daneyê yên ku dixebitin (%)Tor yên ku dixebitin (%)Hêz dixebite (%)
08989100
1567294
2503328
3333311
422336

Rêbaz

  1. Torên girêdayî Buldyrev û yên din (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Zincîra barkêşiya zêde Motter and Lai (2002), Physical Review E 66
  3. Barê navbeynkariyê Brandes (2001), Journal of Mathematical Sociology 25
  4. Torên pirqat Kivela and others (2014), Journal of Complex Networks 2
  5. Girêdayîbûnên binesazê Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Pankeya nediyarîyê (Monte Carlo ya parametreyan) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. Hesasiyeta yek-yek (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Dane

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Rêyên sereke Natural Earth
  • Rêhesin Natural Earth
  • Benderên behrê Natural Earth
  • Balafirgeh Natural Earth
  • Dirêjahiyên bajarî Natural Earth
  • Ronahiya şevê îşev, qutbûn (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
  • Bûyerên xwezayî (NASA EONET) NASA EONET · tomar nasa.eonet.events
Where coupling turns damage into an outage. Illustrative teaching model: it runs on the values set by the controls, not on measured data. Methods: Interdependent networks (Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); Overload cascades (Motter and Lai (2002), Physical Review E 66); Betweenness load (Brandes (2001), Journal of Mathematical Sociology 25).

Li seranserê şeş stûnan, bi pêşengiya Nexus Consortium

06Çavkanî

Where the evidence comes from.

Named public datasets and institutional records, each with its licence class. Sources by agreement are used only under their terms and never republished.

ÇavkanîWhat it givesLicence class
ITU Global Cybersecurity IndexCountry commitments on legal, technical, organisational, capacity and cooperation measuresFree to read, ITU terms
ENISA Threat Landscape and NIS incident reportsThreats and incidents across EU sectorsFree, ENISA terms
CISA Known Exploited Vulnerabilities catalogueVulnerabilities known to be exploited, with remediation deadlines for US federal agenciesGiştî
National cyber security centre annual reviewsIncidents handled and threat assessmentsPublic records, terms per centre
FIRST member directoryIncident response teams and their constituenciesFree to read, FIRST terms
07Bicihanîn

Ji mandatê heta nirxandinê, li gorî stûnan.

The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

  1. Mandat û çarçovekirina pirsgirêkê Rayedara jêhatî (li derveyî bernameyê)
    Desthilatek jêhatî pirsgirêk û mandatê di bin rêgezên xwe de çarçove dike. Howlett, Ramesh û Perl (2009)
  2. Delîl û modela pergalê Foundry
    Pergal bi bersivdanên xwe, daneyan û sînorên diyarkirî tê modelkirin. OECD (2014), prensîba 2
  3. Vebijark bi senaryoyan hatine nirxandin Foundry
    Amûr di bin senaryoyan de têne berhevdan, bi nediyarî nîşan didin. Hood (1983)
  4. Pratîk bi alîgiran re Universe
    Vebijark di pratîkekê de bi yên ku wê bicih bînin û bar bikişînin têne ceribandin. OECD (2014), prensîba 3
  5. Standard an rêbername hatiye nivîsandin Nexus Standards
    Ya ku dixebite wekî standard an rêbernameyeke vekirî ji bo şîroveyê tê kodkirin. Pêvajoya Nexus Standards
  6. Biryara desthilatê Rayedara jêhatî (li derveyî bernameyê)
    Desthilat li derveyî bernameyê bi delîlên li ser tomarê biryar dide. Howlett, Ramesh û Perl (2009)
  7. Kapasîte û perwerde Risk Academy
    Yên ku bicih tînin li ser amûra biryardayî û daneyên wê têne perwerdekirin. Çarçoveya Sendaiyê (2015), pêşengiya 2
  8. Çavdêrî û raporta giştî rêzeya Pergalên Stratejîk
    Nîşander bi çavkanî, sînor û rastkirinan têne weşandin. OECD (2014), prensîba 5
  9. Nirxandin û nûxwendin Nexus Standards
    Encam vedigerin standard û modelê: çerx digire. Howlett, Ramesh û Perl (2009)

Rêbaz

  1. Çerxa siyasetê Howlett, Ramesh û Perl (2009), Studying Public Policy, Oxford University Press
  2. Rêveberiya xeterên krîtîk OECD (2014), Recommendation of the Council on the Governance of Critical Risks
  3. Xêzkirina qatî ya grafên arasteyî Sugiyama, Tagawa û Toda (1981), IEEE SMC 11
Ji mandatê heta nirxandinê, li gorî stûnan: gav wekî hatine tomarkirin, her yek bi stûna xwe; çavkanî wekî li ser her gavê hatine destnîşankirin.

Li seranserê şeş stûnan, bi pêşengiya Nexus Consortium

08Biryar

Who decides, and what the evidence serves.

AI and Digital Governance prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

Kî biryarê didePirsEvidence this page serves
National cybersecurity authoritiesWhich obligations apply and how incidents are coordinatedComparative regimes and incident data
Public body leadershipHow much to invest in security and legacy replacementThreat data and comparable practice
LegislaturesWhich sectors fall under cyber obligations and reporting dutiesComparative laws and incident evidence
Procurement authoritiesWhat security requirements suppliers must meetSupply chain incident evidence and standards

Outputs this topic produces

  • Comparative notes on cyber obligations for public bodies
  • Guide to incident reporting regimes and timelines
  • Dialogue briefs on shared supplier risk in public services
  • Questions for public boards on cyber oversight
09Simulatorê cêwî û kaskade

Exercise a cascade in cyber and public infrastructure with the people who decide.

Assembled from the Nexus Standards area profile Standardên xetera sîber û dîjîtal: the hazards it names, the pergalên and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full System Builder.

Metirsî

  • Dam failure
  • River flood (set off downstream)
  • Lehiya bilez (set off downstream)
  • Mass displacement (set off downstream)
  • Qutbûna berfireh a elektrîkê (li aliyê jêr çê dibe)
  • Water supply shortfall (set off downstream)

Kontrol

  • NS-0 Destûr û prensîb
  • NS-9 UNI yên çarçoveyî (belavkirin, mînak, mînakên bernameyê)
  • NS-10 Policies and clauses (machine-readable obligations: definition, binding, evaluation and enforcement)
  • NS-11 Piştrastkirin û çavdêrî (delîl, erêkirin, çavdêriya lihevhatina zero-trust)
  • NS-12 Software, model and AI/ML artefacts (supply chain, model cards, dataset sheets)
  • NRS-H94 Malbata metirsiyê: Bûyerên sîber ên pergalî (NHS-1 cyber.systemic-cyber)
  • NRS-X6 Xetera ewlehiya sîber û dîjîtal
  • NRS-H51 Malbata metirsiyê: Têkbirina bi niyeta xerab (NHS-1 cyber.intrusion)
  • NRS-T8 Xetera yekparebûna nermalav û zincîra dabînkirinê
  • NRS-H93 Malbata metirsiyê: Têkçûna nasname, bawerî û krîptografiyê (NHS-1 cyber.identity)
  • NRS-H54 Malbata metirsiyê: Qutbûna îşaret û platformê (NHS-1 cyber.platform)

Çavdêrî

  • National Vulnerability Database (CVE enrichment API) (listed for reference)
  • Known Exploited Vulnerabilities catalogue (listed for reference)
  • OSV open source vulnerability database (listed for reference)
  • MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
  • Proportion of population covered by a mobile network, by technology
  • Fixed Internet broadband subscriptions per 100 inhabitants

Erdnîgariya mînakê

  • North America: 243 hexagonal cells
  • Ronahiyên şevê îşev, qutbûn (VIIRS Day/Night Band), NASA GIBS
  • Ava rûyê erdê di nav ewr re, 30 m (radara OPERA DSWx-S1), NASA GIBS
  • Rêjeya barînê, nîv saeta dawî (IMERG), NASA GIBS
  • Surface soil moisture (SMAP), NASA GIBS
10Core questions

What institutions ask about digital dependencies.

  • Which public services would stop if a given system, provider or network failed?
  • Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
  • How are incidents reported, coordinated and communicated to the public?
  • How exposed is the public sector to a single provider or software component?
11Amûr û berpirsiyarî

How cyber and public infrastructure is governed: instruments, mandates and commitments.

Amûr, mandat, aktor û rêkxistinên berpirsiyariyê yên ku siyasetmedar, dîplomat an ajansek pêşveçûnê pê re dixebite, bi navkirina lihevkirinên ku wan datînin. Avahî li gorî çarçoveyên hatine nav kirin in. Her rewş an pêşketina hatî kişandin nimûneyî ye, ne tomar e.

Matrîsa amûrên siyasetê

The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.

Cureya amûrêHerêmîNeteweyîHerêmîGerdûnî
RêziknameyîDabeşkirina herêman, qaîdeyên avahiyêQanûn, standard, lîsansRêgezên lihevkirîPeymanname û lihevkirin
AborîBacên herêmî, alîkarîXalên budceyê, bac, sîstemên bîmeyêHewzên xeterê, fonên herêmîMekanîzmayên fînansekirinê
AgahîHişyariyên herêmîEşkerekirin, hişyariya zû, îstatîstîkRêkxistinên parvekirina daneyanÇavdêrî û raporkirina gerdûnî
SaziyîKomîteyên herêmîAjansên pêşengî, encumenên hevrêziyêSaziyên herêmî û sekreteryayanMandatên pirealî
HevkarLihevkirinên civakîPeymanên hevkariyêMemorandûm û bernameyên hevparLihevkirin û berpirsiyariyên hevpar
A typology after the OECD Recommendation on the Governance of Critical Risks; examples of instrument types, not an inventory of any country’s measures.
Çarçoveya Sendaiyê ji bo Kêmkirina Xetera Karesatan · UNDRRPeymana Parîsê · UNFCCCAjandaya 2030 û Armancên Pêşveçûnê yên Domdar · Neteweyên YekbûyîRêzikên Tenduristiyê yên Navneteweyî · WHO
12Mechanisms

How cyber risk reaches public services.

Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted pergalên can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.

Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.

Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.

13Methods and limits

Instruments of governance.

  1. 01

    Dependency mapping

    Identifying which services depend on which pergalên and providers. Limits: hidden sub-dependencies.

  2. 02

    Baseline security requirements

    Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.

  3. 03

    Incident reporting and coordination

    Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.

  4. 04

    Pratîk

    Cross-agency cyber exercises. Limits: participants know it is an exercise.

14Rêbaz

How it is studied, and what the methods cannot say.

  1. Zanista siyasetê, saziyan û biryarêComparing AI regimes · Value chain accountability mapping · Forum and mandate mappingApplied here
  2. Nasnameya dîjîtal û pergalên giştî yên dîjîtalAssurance levels for public services · Minimal disclosure · Exclusion analysisApplied here
  3. Zîrekiya çêkirî û fêrbûna makîneyêHow models fail in deployment · Reading model documentation · Agent architectures explainedApplied here
15Pirs

Pirs û bersiv.

What is a CSIRT?
A computer security incident response team that receives, analyses and coordinates responses to cyber incidents for a defined constituency, such as a country or sector.
What does NIS2 require?
Essential and important entities in the EU must manage cybersecurity risks, report significant incidents within set deadlines and hold management bodies accountable.
Why are public bodies frequent targets?
They hold valuable data, run essential services, often use legacy systems and may pay to restore services, which attracts ransomware groups.
Should I report a cyber incident to the platform?
No. Report incidents to your national cyber authority and follow your organisation’s incident procedures.
Is moving to cloud safer for public bodies?
It can improve security for many organisations, but it also creates dependence on providers. The trade-off should be assessed for each service.
Does the platform publish vulnerability information?
No. It discusses governance patterns, not specific vulnerabilities.
Why is responsibility for public cyber security fragmented?
Because agencies, suppliers and national authorities each hold part of it. Clear contracts and coordination arrangements reduce the gaps.
rêzeya Pergalên StratejîkTevkarî bike

Ji vê rûpelê delîl bidin.

rêzeya Pergalên Stratejîk is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

Global Risks ForumRêveberî: AI û ya dîjîtalTeknolojiya eksponensiyelKurteya delîlan
Rêveberî: AI û ya dîjîtal

Pirsek ya rêveberiyê bînin Forumê.

Agahî û pirs îro vekirî ne. Pirsek referansekê distîne û gava piştî wê dide nasîn; serlêdan, drav, veqetandina hesabkirinê û tomarkirin tenê dema ku tîm, mercên wê û kapasîteya vekolînê hebin vedibin.