В отчете Комитета рекомендуется ряд конкретных шагов по активизации усилий по укреплению киберустойчивости Великобритании. Важнейшим шагом является создание специализированного фонда устойчивости малого и среднего бизнеса для повышения киберустойчивости небольших предприятий. NCC Group долгое время выступает за создание цифровых сетей безопасности для малых и средних организаций, учитывая ту критически важную роль, которую они играют в экономике.
Комментируя выводы отчета, Катарина Зоммер (Katharina Sommer), руководитель отдела по связям с государственными органами и аналитиками в NCC Group, отметила:
«Этот отчет является призывом к правительству применить более скоординированный подход к защите экономической безопасности Великобритании. Это должно включать в себя повышение киберустойчивости. Поверхность атак для государств и организаций увеличивается, и, как предупреждается в исследовании NCC Group Global Cyber Policy Radar, программы кибербезопасности должны адаптироваться к новой эпохе геополитики. Это задача, требующая комплексного подхода всего общества, в котором государственно-частное партнерство и британский киберсектор играют важнейшую роль. Национальный центр кибербезопасности Великобритании (NCSC) и правительственные кодексы практики, такие как стандарты безопасности программного обеспечения, предоставили более подробные рекомендации, но эти рекомендации должны подкрепляться повышенной подотчетностью. NCC Group продолжит взаимодействовать с парламентом по важнейшим вопросам, стоящим перед нашей экономической безопасностью, особенно в отношении рекомендаций по активизации усилий по обеспечению киберустойчивости, таких как обязательное报告 об инцидентах и налоговые льготы на расходы по улучшению кибербезопасности».
Global Cyber Policy Radar от NCC Group — это авторитетный отчет о косвенных последствиях регулирования в сфере кибербезопасности, доступный здесь: www.nccgroup.com/global-cyber-policy-radar/
Кибернетические и развивающиеся технологии
Подтверждая растущую угрозу, с которой сталкиваются организации, наряду с жизненной зависимостью общества и экономики от ИТ-систем, Катарина Зоммер в своих показаниях добавляет: «цифровые технологии… просто массово расширили поверхность атак, так что в настоящее время цели есть повсюду».
Выработка общего понимания угроз
В отчете утверждается, что для достижения «подхода с участием всего общества» к экономической безопасности потребуется общее понимание угроз, с которыми сталкивается Великобритания как в государственном, так и в частном секторах. В показаниях Катарины Зоммер добавляется: «более зрелые партнеры из частного сектора, будь то представители кибериндустрии или бизнеса», могут выступать в качестве «моста» между правительством и другими компаниями: «Мы будем выполнять роль переводчика и делать эту аналитическую информацию применимой для менее зрелой организации».
Ответственность разработчиков программного обеспечения
Хотя принципы «безопасности по умолчанию» имеют решающее значение для поставщиков программного обеспечения, как указано в Правительственном кодексе практики безопасности программного обеспечения, такое соответствие должно рассматриваться как минимальный стандарт. Комментируя правительственный Кодекс практики безопасности программного обеспечения, Катарины Зоммер в показаниях добавляет: «это направлено на то, чтобы стимулировать „разработчиков программного обеспечения и заказчиков ПО уделять внимание функциям безопасности по умолчанию в своем программном обеспечении“». Отмечается, что в настоящее время этот кодекс является добровольным, а самооценка остается единственным методом контроля соблюдения требований среди участников.
Отчет нацелен на укрепление подхода к экономической безопасности с участием всего общества и рекомендует доктрину с четкими стратегическими принципами, которые Комитет называет «шестью Д» (Six Ds):
- Раннее выявление возникающих рисков с использованием общей аналитики по секторам;
- Развитие внутреннего потенциала в ключевых отраслях;
- Диверсификация критически важных цепочек поставок, источников энергии и технологических ресурсов;
- Защита от враждебных государственных и негосударственных акторов на рынках и в киберпространстве;
- Сдерживание принуждения и вредоносного влияния с помощью надежных контрмер; и
- Согласование усилий Великобритании с союзниками для создания коллективной мощи и устойчивости.
Рекомендации отчета
Для закрепления этого подхода в отчете рекомендуется предпринять четыре первых шага:
- Принятие новой доктрины экономической безопасности с четкими стратегическими принципами;
- Комплексный подход к оценке угроз с активным привлечением частного сектора;
- Согласованная институциональная структура в рамках правительства; и
- Поистине общественный подход, подкрепленный прочным государственно-частным партнерством.
