Манчестер, 4 ноября — Правительства перестраивают политику кибербезопасности в ответ на развитие ИИ, перспективных квантовых технологий и геополитическую напряженность. Последний выпуск отчета Global Cyber Policy Radar компании NCC Group исследует различные подходы к национальной киберзащите, безопасности цепочек поставок и организационной устойчивости, вызванные этими потрясениями.
В отчете предупреждаются, что эти события означают, что предприятия больше не могут рассматривать кибербезопасность изолированно. Сотрудничество между бизнесом и государством будет иметь решающее значение для укрепления как организационной, так и национальной устойчивости.
Влияние ИИ на киберугрозы и глобальное регулирование
Поскольку государства внедряют ИИ в национальную киберзащиту, организации сталкиваются с новыми вопросами доверия, доступа и суверенитета. Им следует оценить свою готовность к внедрению надежных средств защиты на базе ИИ и понять, как национальные подходы могут повлиять на их деятельность.
В Великобритании NCSC и DCMS недавно объявили о создании National Cyber Shield, цель которого — обеспечить возможности суверенной киберзащиты при поддержке более широкой экосистемы.
Можно ли кратковременное внимание к громким утечкам преобразовать в устойчивость?
Согласно отчёту, появление генеративного и передового ИИ привело к более устойчивому вниманию к кибербезопасности. Это контрастирует со всплесками общественного интереса, которые обычно следуют за крупными инцидентами и угасают, даже несмотря на продолжающиеся регуляторные и политические последствия.
Задача организаций заключается в том, чтобы это внимание переросло в долгосрочные обязательства. Советы директоров должны поддерживать инвестиции, укреплять управление и обеспечивать тестирование возможностей реагирования на инциденты и восстановления, а не позволять кибербезопасности уходить на второй план, когда заголовки в СМИ меняются.
Подготовка к следующему сдвигу в сфере квантовой готовности
ИИ показал, как быстро развивающаяся технология может изменить ландшафт кибербезопасности, ускорить действия правительств и сформировать новые ожидания для бизнеса. Отчет Global Cyber Policy Radar подчеркивает аналогичный сдвиг в квантовой сфере: государства переходят от рекомендаций по постквантовой криптографии к ожиданиям ее практического внедрения. Организациям следует подумать о том, как быстро они смогут ускорить свою постквантовую подготовку, прежде чем шоковое событие сократит пространство для маневра.
Зависимости в цепочках поставок важны как никогда
Понимание политических рисков, связанных с зависимостью от цепочек поставок, стимулирует регуляторные изменения как внутри критической инфраструктуры, так и за ее пределами. Стратегия кибербезопасности энергетического сектора Великобритании отражает растущее внимание к поставщикам, находящимся глубже по цепочке поставок. Картирование поставщиков, мониторинг структуры собственности, спецификации программного обеспечения (SBOM) и более строгий аудит третьих сторон могут улучшить понимание того, от кого зависят организации, как эти зависимости могут быть нарушены и как продолжать работу в случае сбоя. Организации также должны понимать, где они сами являются критической зависимостью для других.
Управление геополитическими сбоями как перманентным условием работы
Геополитические сбои становятся постоянным условием работы, которым советы директоров должны управлять в рамках повседневного руководства. Организациям следует исходить из потенциальной подверженности деятельности, связанной с государственными структурами, определять основные функции, которые должны продолжать работу, и тестировать планы восстановления до того, как они понадобятся. Им также необходимо понимать, какие отношения им нужны с правительством и регулирующими органами во время кризиса.
Как подтверждение возраста может сформировать доверенные атрибуты
В этом выпуске также рассматривается проверка возраста. В отчете отмечается приверженность Великобритании установлению минимального возраста 16 лет для определенных платформ социальных сетей, в то время как Закон ЕС о детях (KIDS Act) устанавливает минимальный возраст 15 лет для открытия аккаунта в социальных сетях. Технологии обеспечения конфиденциальности (PET) позволяют сервисам подтверждать определенный атрибут, например возраст пользователя, не собирая больше персональных данных, чем необходимо.
Но минимизация данных и использование PET сами по себе не делают систему надежной. Безопасная архитектура вокруг этих технологий по-прежнему имеет решающее значение для формирования доверия к цифровым системам.
Катарина Зоммер, директор по связям с государственными органами в NCC Group, отметила: «Киберполитика никогда не развивалась по простому пути. Сегодня стремительные технологические изменения и геополитическая фрагментация означают, что организации должны принимать решения до того, как окончательные контуры политики станут ясны. Эта неопределенность не является причиной приостанавливать инициативы по обеспечению устойчивости или ждать дальнейших указаний».
«От национальной киберзащиты на базе ИИ до растущей геополитической фрагментации — организациям необходимо предвидеть, как эти события могут повлиять на их деятельность. Понимание стратегических зависимостей и подготовка к сбоям должны стать постоянной частью управления, а не тем, чем занимаются только во время кризиса».
Полный отчет Cyber Policy Radar 6.0 доступен ниже:
Читать отчет
