Главный научный сотрудник по кибербезопасности компании NCC Group отметил:
Что такое Правительственный план кибердействий и почему он был обновлен?
«Подкрепленный финансированием в размере 210 миллионов фунтов стерлингов, Правительственный план кибердействий направлен на решение давних проблем, таких как устаревшие системы, дефицит кадров и нечеткая ответственность. Это своевременный и необходимый шаг для защиты жизненно важных онлайн-услуг для населения. Будучи частью Дорожной карты Великобритании по созданию современного цифрового правительства, он также является ответом на растущие масштабы и изощренность кибератак. В прошлом году NCSC обработал на 50% больше «инцидентов высокой степени тяжести», поэтому срочность ситуации очевидна как никогда».
Какие организации он охватывает?
«Правительственный план кибердействий распространяется в первую очередь на центральные министерства и ведомства правительства, а также на более широкий сектор государственных услуг. Сюда входят автономные учреждения, где надежная кибербезопасность является неотъемлемой частью устойчивости предоставляемых ими важнейших услуг. План возлагает на руководителей государственного сектора четкую ответственность за управление киберрисками, обеспечивая при этом то, что это становится ключевым операционным вопросом для всей организации».
«Хотя план сосредоточен на правительстве, он также имеет важные последствия для организаций во всей экосистеме государственного сектора. Будучи движущей силой современных организаций, цепочки поставок сложны и многоуровневы, что создает многочисленные точки проникновения для киберпреступников, стремящихся взломать различные системы и организации, причем риск возрастает с каждым новым уровнем. Пледирует четкие ожидания относительно того, как организации государственного сектора взаимодействуют с поставщиками, включая передовые методы закупкок, договорные условия безопасности и устойчивости, которые помогут защитить государственную безопасность».
Как он взаимодействует с другими британскими нормативными актами и рекомендациями в области кибербезопасности?
«Правительственный план кибердействий разработан для совместной работы с существующими нормативными актами и рекомендациями Великобритании в области кибербезопасности, включая структуры, разработанные NCSC, и такие инициативы, как Кодекс практики безопасности программного обеспечения. Вместо введения разрозненных требований план укрепляет согласованность действий на уровне правительства за счет подчеркивания важности надежных базовых принципов кибербезопасности, четкого распределения ответственности за риски и измеримого прогресса. В конечном итоге это создает более последовательный и практичный подход к кибероустойчивости в государственном секторе и среди его партнеров».
Как это влияет на британский бизнес?
«Хотя Правительственный план кибердействий сосредоточен на государственных услугах, его влияние выходит далеко за рамки правительства. Повышая требования к кибероустойчивости, подотчетности и безопасности цепочек поставок, он напрямую затрагивает британские компании, поддерживающие государственный сектор. План подтверждает, что кибербезопасность лежит в основе предоставления надежных услуг и устойчивой цифровой экономики, а организации, поставляющие продукцию правительству, должны демонстрировать надежные и измеримые методы кибербезопасности».
«Более широкий ландшафт британского бизнеса также эволюционирует: в настоящее время в Парламенте рассматривается Закон о кибербезопасности и устойчивости. Это важнейший законодательный акт, который приводит правила кибербезопасности, регулирующие критическую инфраструктуру, в соответствие с современными угрозами, экономическими реалиями и технологическими разработками, сохраняя при этом необходимую гибкость, чтобы успевать за постоянно меняющимся ландшафтом киберугроз».
Что должны предпринять те, кого это касается?
«Организации, затронутые Правительственным планом кибердействий, должны действовать незамедлительно, чтобы укрепить базовую кибероустойчивость и устранить давние уязвимости, особенно в устаревших системах и сфере навыков. Для достижения успеха организации должны отслеживать прогресс по четким, измеримым целевым показателям и сотрудничать как в государственном, так и в частном секторах, чтобы задействовать передовой британский опыт в области кибербезопасности».
«Являясь давним партнером правительства Великобритании, NCC Group гордится тем, что выступает в качестве амбассадора безопасности программного обеспечения. Помогая государственному сектору приводить свою деятельность в соответствие с признанными стандартами и внедрять принципы безопасности по замыслу, мы укрепляем устойчивость важнейших служб и цепочек поставок Великобритании. Сотрудничество между организациями государственного сектора, их поставщиками программного обеспечения и товаров, а также с экспертами по кибербезопасности позволит создать долгосрочную устойчивость перед лицом меняющихся угроз».
Отказ от ответственности: Эти комментарии отражают информацию и мнения, актуальные на момент публикации, и с тех пор могли измениться.
