Великобритания официално представи нова стратегия за киберсигурност, подкрепена с финансиране от над 210 милиона паунда (около 283 милиона долара). Целта е значително да се повиши нивото на защита в държавните институции и в по-широкия публичен сектор, на фона на зачестяващите и все по-разрушителни кибератаки.

Мерките са част от Government Cyber Action Plan – цялостен план за действие, който предвижда създаването на специализирано Government Cyber Unit. Новото звено ще отговаря за координацията на управлението на киберрискове и реакцията при инциденти, като фокусът е поставен върху сигурността на дигиталните обществени услуги – социални помощи, здравеопазване, данъчни системи и други ключови платформи.

„Кибератаките могат да изключат жизненоважни услуги за минути“

Министърът на дигиталното управление Иън Мъри подчерта сериозността на ситуацията:

„Кибератаките могат да извадят от строя жизненоважни публични услуги само за минути – нарушавайки дигиталните ни системи и начина ни на живот. Този план поставя нов стандарт за защита на публичния сектор и изпраща ясно послание към киберпрестъпниците, че действаме по-бързо и по-решително от всякога.“

Минимални стандарти и по-добра видимост на риска

Новата стратегия включва няколко ключови елемента:

• въвеждане на минимални задължителни стандарти за киберсигурност във всички държавни ведомства

• значително подобряване на видимостта и отчетността на киберрисковете на централно правителствено ниво

• задължение институциите да поддържат реалистични и работещи планове за реакция при инциденти

Целта е да се прекрати практиката сигурността да се управлява фрагментирано и реактивно, едва след настъпване на сериозен пробив.

Софтуерна сигурност и участие на частния сектор

В рамките на плана се стартира и Software Security Ambassador Scheme – инициатива за насърчаване на добрите практики в разработката и поддръжката на софтуер. Към схемата вече се присъединиха водещи компании като:

• Cisco

• Palo Alto Networks

• Sage

• NCC Group

• Santander

Тяхната роля ще бъде да подпомагат публичния сектор с експертиза, стандарти и практически насоки за по-сигурен софтуер и инфраструктура.

Част от по-широка законодателна офанзива

Финансирането от £210 млн. не е изолиран ход, а част от по-широка законодателна и стратегическа офанзива срещу киберзаплахите. Новите мерки надграждат последните инициативи за защита на:

• болници и здравни системи

• енергийни и транспортни мрежи

• водоснабдяване и друга критична инфраструктура

По-рано тази година правителството обяви и план за забрана публични организации и оператори на критична инфраструктура да плащат откупи след рансъмуер атаки – силен сигнал срещу финансирането на киберпрестъпни групи.

Cyber Security and Resilience Bill – фундаментална промяна

Ключова роля в новия подход играе Cyber Security and Resilience Bill, внесен в британския парламент на 12 ноември. Законопроектът стъпва върху регулациите NIS от 2018 г., но цели фундаментално преосмисляне на защитата на жизненоважните услуги.

Причината е ясна – реални и болезнени инциденти, включително:

• компрометиране на системи за заплати в Министерството на отбраната

• сериозни прекъсвания в NHS, довели до отмяната на над 11 000 медицински прегледа

Борба с измамите и защита на гражданите

Усилията не спират дотук. През ноември най-големите мобилни оператори във Великобритания поеха ангажимент в рамките на една година да премахнат възможността за spoofing на телефонни номера, в партньорство с правителството. Целта е ограничаване на телефонните измами и защита на гражданите.

Новата британска стратегия ясно показва, че киберсигурността вече се разглежда като елемент от националната устойчивост, а не просто като ИТ проблем. С комбинация от финансиране, законодателни промени, минимални стандарти и партньорство с частния сектор, Великобритания се стреми да изпревари заплахите, вместо да реагира след щетите.

За публичния сектор – и за държавите, които внимателно следят този модел – това е ясен знак, че времето за фрагментирани и половинчати мерки е изтекло.