- Az Egyesült Királyság jelentős mértékben megnőtt a kibertámadások számában, a zsarolóvírusoktól és adathalászattól kezdve az állami kémkedési műveletekig.
- Az NCSC a nemzetvédelmet fenyegetésmonitorozással, incidensekre való reagálással és átfogó műszaki útmutatással vezeti.
- Egy robusztus jogi keretrendszer (CMA, DPA, NISR, adaptált GDPR) szigorú kötelezettségeket és büntetéseket ró a szervezetekre.
- Az állami és magánprogramok a kiberszektor bővülését hajtják, amely kulcsfontosságú a brit gazdaság és az ipar ellenálló képessége szempontjából.
La A kiberbiztonság az Egyesült Királyságban kiemelt prioritássá vált a kormány, a vállalkozások és a polgárok számára. Az elmúlt években az országot mindenféle csapás érte, a hatalmas zsarolóvírus-kampányoktól és a nemzetközi kémkedési műveletektől kezdve a kritikus infrastruktúra és a közintézmények elleni támadásokig. Mindez a törvények, a műszaki szabványok, a szakosított ügynökségek és a gazdasági támogatási programok megerősítését tette szükségessé egy valódi nemzeti digitális pajzs kiépítése érdekében.
Ugyanakkor a brit kiberbiztonsági ökoszisztéma is egy erőteljes gazdasági és innovációs ösztönzőTöbb ezer képzett munkahelyet teremt, élvonalbeli startupokat támogat, és világhírű egyetemekre és kutatóközpontokra támaszkodik. A védelem felépítésének, a fenyegetéseknek és a vállalatok kötelezettségeinek megértése kulcsfontosságú mindenki számára, aki az Egyesült Királyságban működik vagy adatokat dolgoz fel, legyen szó helyi kkv-ról, nagy multinacionális vállalatról vagy közigazgatási szervről.
Kiberbiztonsági fenyegetések az Egyesült Királyságban
az Az Egyesült Királyságot érintő kiberfenyegetések változatosak, gyakoriak és egyre kifinomultabbak.Nem csupán elszigetelt kibertámadásokról beszélünk, hanem szervezett kampányokról, államilag támogatott kémkedési műveletekről és olyan bűncselekményekről, amelyek erős gazdasági és társadalmi hatással bírnak.
A Nemzeti Kiberbiztonsági Központ (NCSC) által elemzett utolsó évben az Egyesült Királyságnak... 429 jelentős incidensbe avatkozott beEzek közül 204-et „országosan fontosnak” minősítettek. Ez több mint kétszerese az előző évben ugyanebben a kategóriában regisztrált esetek számának, ami egyértelműen megugrott a kezelt esetek mennyiségében és súlyosságában.
Ezen incidensek során néhányan 18 behatolást minősítettek „kiemelkedően jelentősnek”csupán egy lépéssel egy országos kibervészhelyzet alatt. Ezek a műveletek komolyan érintették az alapvető szolgáltatásokat, a központi kormányzati szerveket, a gazdaság kulcsfontosságú ágazatait, és egyes esetekben a lakosság jelentős részét.
Ez a kontextus oda vezetett, hogy a kiberbiztonságot ma már egy olyan az üzleti túlélés és a nemzeti ellenálló képesség elemeMind a politikai döntéshozók, mind a vezetők egyetértenek: a digitális védelembe való befektetéssel kapcsolatos határozatlanság stratégiai sebezhetőséggé vált.
A leggyakoribb támadástípusok: az adathalászattól a zsarolóvírusokig
A brit szervezetek ellen alkalmazott technikák a klasszikus módszereket a fejlett taktikákkal ötvözik.Ez nem egyetlen típusú fenyegetés, hanem vektorok egy sora, amelyeket gyakran láncolt módon használnak ugyanazon kampányon belül.
Az egyik főszereplő továbbra is a AdathalászatE-mailek, SMS-ek vagy alkalmazásüzenetek, amelyek bankoknak, beszállítóknak, kormányzati szerveknek vagy akár munkatársaknak adják ki magukat, azzal a céllal, hogy hitelesítő adatokat, személyes adatokat lopjanak el, vagy rosszindulatú programokat juttassanak el. A vállalati bejelentkezési portálok vagy hamis fizetési oldalak utánzatai gyakoriak.
El ransomware A bűnözői csoportok egyik legjövedelmezőbb, az áldozatok számára pedig az egyik legpusztítóbb fenyegetéssé vált. A támadók titkosítják a kritikus adatokat, megbénítják a rendszereket, és váltságdíjat követelnek az információk kiadásáért. Néha előzetesen ellopják az adatokat, és azzal fenyegetőznek, hogy kiszivárogtatják azokat, ha nem fizetnek, így a hírnév megszerzéséhez szükséges zsarolás egyik elemét adják hozzá.
az adatsértések Külső támadásokból, de belső hibákból is eredhetnek: rossz címzettnek küldött e-mailek, helytelen biztonsági beállítások, feltört adatbázisok, vagy a munkavállalók áldozatául esése szociális manipulációs kampányoknak. Akár szándékosak, akár véletlenek, az ilyen típusú incidensek nagyon magas szabályozási, jogi és hírnévrontási költségekkel járnak.
Szintén aggodalomra adnak okot elosztott szolgáltatásmegtagadási (DDoS) támadásokEzek a támadások hatalmas forgalommal árasztják el a weboldalakat és az online szolgáltatásokat, működésképtelenné téve azokat. Gyakoriak a kormányzati portálok, pénzügyi szolgáltatások, e-kereskedelmi webhelyek és az erős digitális jelenléttel rendelkező vállalatok ellen.
Végül, a szervezeteken belüli emberi tényezőt sem szabad figyelmen kívül hagyni. belső fenyegetések Ezek az elégedetlen alkalmazottaktól, akik kiszivárogtatnak adatokat, egészen a gondatlanul sebezhetőségeket elhagyó felhasználókig terjednek. A laza hozzáférés-vezérlés, a képzés hiánya és a nem megfelelő felügyelet növeli az ilyen típusú incidensek kockázatát.
A Nemzeti Kiberbiztonsági Központ (NCSC) szerepe
El A Nemzeti Kiberbiztonsági Központ (NCSC) az Egyesült Királyság kiberbiztonsági műszaki hatósága.A GCHQ-nak tartozik beszámolással, és találkozóhelyként szolgál a kormány, a magánszektor, az akadémiai szféra és a polgárok között a kiberfenyegetések elleni védekezés összehangolása érdekében.
Kijelentett küldetése, hogy az Egyesült Királyság a legbiztonságosabb hely az életre és a munkára a digitális környezetbenEnnek elérése érdekében az NCSC a fenyegetésfelderítést, az incidensekre való reagálást, a technikai tanácsadást, a figyelemfelkeltő programokat és a nemzetközi együttműködést ötvözi. Nemcsak reagál a támadásokra, hanem proaktívan is dolgozik az ország támadási felületének csökkentése érdekében.
Főbb funkciói közé tartozik a a fenyegetettségi környezet folyamatos monitorozásaElemzi a bűnözői csoportok és állami szereplők taktikáit, technikáit és eljárásait (TTP), és információkat oszt meg vállalatokkal és közintézményekkel különböző csatornákon keresztül, beleértve a hírszerzési jelentéseket, technikai riasztásokat és megosztó platformokat.
Súlyos incidens esetén az NCSC koordinálja a nemzeti válaszTámogatja az érintett szervezeteket, segít a támadás megfékezésében, tanácsot ad a helyreállítási intézkedésekkel kapcsolatban, és lehetőség szerint részt vesz a hibafelderítésben. Éves áttekintésében több száz, egyetlen év alatt kezelt incidenst rögzített, különös tekintettel az alapvető szolgáltatásokra és a közigazgatásra.
Ezenkívül a szervezet olyan kezdeményezéseket is támogat, mint például a ... programja. Aktív kibervédelemamely olyan szolgáltatásokat tartalmaz, mint a DNS-védő vagy a webes ellenőrző eszközök, amelyek automatikusan blokkolják a rosszindulatú domaineket, a csalárd oldalakat és a brit állampolgárokat és szervezeteket célzó adathalász tartalmakat.
Nemzetközi együttműködés és kiberkémkedési esetek
A kiberbiztonság geopolitikai dimenziója egyre nyilvánvalóbbá válik, és az Egyesült Királyság... nyilvánosan kiemelt bizonyos állami szereplőket kémkedési kampányok és digitális szabotázs vádjávalKína és Irán gyakran szerepel az NCSC és a brit kormány jelentéseiben és tanácsaiban.
London nemrégiben bevezette szankciókat a Kínában működő technológiai vállalatok ellen Az olyan cégeket, mint a Sichuan Anxun Information Technology (i-Soon) és az Integrity Technology Group, azzal vádolják, hogy válogatás nélküli kibertámadásokat indítottak több mint 80, különböző országok kormányaihoz és nagyvállalataihoz tartozó informatikai rendszer ellen. A cégeket titkos hálózatok irányításaként és a kínai hírszerző szolgálatokhoz köthető rosszindulatú műveletek támogatásaként azonosították.
Az NCSC úgy véli, hogy létezik egy magán „ökoszisztéma” Kínában, amely támogatja az állami kiberműveleteketEz a hálózat, amely kiberbiztonsági cégekből, személyesadat-közvetítőkből és felbérelt hackerekből álló csoportokból áll, gyakran félhivatalos minőségben működik. Olyan műveleteket tesz lehetővé, mint a SALT TYFHOON néven ismert kiberkémkedési kampány, amely globális szinten célozta meg a kormányokat, a telekommunikációs, a katonai infrastruktúrát és a közszolgáltatásokat.
Eközben a brit központ is kiadott konkrét figyelmeztetések az Iránból származó vagy Irán által támogatott kibertámadások fokozott kockázatárólKülönösen a közel-keleti feszültségek és a régióban zajló katonai műveletek összefüggésében. Bár az Egyesült Királyság nem mindig az elsődleges célpont, az ott jelenlévő vagy beszállító vállalatok járulékos károkat szenvedhetnek el.
Az említett kockázatok közé tartoznak a kampányok DDoS-támadások, vállalati weboldalak szabotázsa, érzékeny információk ellopása és ipari rendszerek elleni támadásokÉrdeklődés mutatkozik az iráni disszidensek személyes adatai, valamint a digitális behatolások adatközpontok és más infrastruktúra fizikai szabotázsával való lehetséges kombinációja iránt is.
A kibertámadások gazdasági és üzleti hatása
A technikai károkon túl a kiberbiztonsági incidensek is hatással vannak közvetlen hatással a brit gazdaságraAz NCSC jelentései és a legfrissebb hírek azt mutatják, hogy egy kibertámadás hogyan béníthatja meg az ellátási láncokat, lassíthatja az exportot, vagy veszélyeztetheti a nagy ipari vállalatokat.
Az egyik említett példa az, hogy Jaguar Land Rover (JLR)amelynek szolgáltatása hetekig súlyosan megszakadt egy kiberbiztonsági incidens következtében. Az ilyen típusú zavarok a teljes értékláncot érintik, és megkérdőjelezik az olyan ambiciózus makrogazdasági célokat, mint a G7-országokban a legmagasabb fenntartható növekedés elérése, állítják a gazdasági biztonsági szakértők.
A kiskereskedelmi szektor sem kivétel. A nagyobb márkák, mint például Marks & Spencer, The Co-op vagy Harrods Támadások érték őket, feltehetően olyan zsarolóvírus-csoportokhoz köthetőek, mint a Scattered Spider. Az M&S esetében az online rendelések felfüggesztésének és a helyreállítás költségét több százmillió fontra becsülik, beleértve az elmaradt bevételt, a helyreállítási munkálatokat és a lehetséges kárigényeket.
Pénzügyi szempontból a kibertámadások generálnak a technikai válaszadás, az ügyfélértesítés, a jogi tanácsadás és a szabályozási büntetések közvetlen költségeiEhhez jönnek még a közvetett költségek, mint például a termelékenység csökkenése, a biztosítási díjak emelkedése, a hírnév romlása, valamint a befektetők és partnerek bizalmának elvesztése.
Ezen okok miatt a hatóságok ragaszkodnak ahhoz, hogy A kiberbiztonságba való befektetés nem opcionális.Ez a digitális környezetben folytatott üzleti tevékenység költségeinek része. A kormány üzenete a nagyvállalatok vezérigazgatóinak és elnökeinek egyértelmű: konkrét és sürgős lépéseket kell tenniük védelmük megerősítése érdekében, mert a tétlenség működési és pénzügyi kockázattal jár.
Az Egyesült Királyság kiberbiztonságának jogi és szabályozási kerete
Más országokkal ellentétben az Egyesült Királyságnak nincs egységes és globális kiberbiztonsági törvényKeretrendszere ágazati és horizontális szabályokból áll, amelyek együttesen szabályozzák a rendszerek használatát, a személyes adatok védelmét, az alapvető szolgáltatások folytonosságát és a kiberbűnözés büntetőeljárását.
A kiberbűnözés sarokköve a 1990. évi számítógépes visszaélésekről szóló törvény (CMA), amelyet később a 2015. évi Súlyos Bűncselekményekről szóló törvény módosított. Ez a törvény bűncselekménnyé nyilvánítja a számítógépekhez és adatokhoz való jogosulatlan hozzáférést, a programok megváltoztatását, a hackereszközök fejlesztését és terjesztését, valamint a gazdaság, a környezet, a nemzetbiztonság vagy az emberi jólét súlyos kárainak okozására irányuló cselekményeket.
La illegális kommunikáció lehallgatásaA nyomozati kommunikációt, beleértve a számítógéppel továbbított kommunikációt is, a Nyomozati Hatáskörök Szabályozásáról Szóló Törvény (RIPA) és a nyomozati hatáskörökről szóló utódtörvény szabályozza. Ezek a törvények határozzák meg a lehallgatás és az információgyűjtés jogi korlátait, valamint a vonatkozó büntetéseket.
Az adatvédelem területén az Egyesült Királyság a következőt alkalmazza: Általános adatvédelmi rendelet (RGPD), amelyet a 2018. évi adatvédelmi törvény (DPA) adaptált. Ez a keretrendszer kötelezi a szervezeteket, hogy megfelelő biztonsági intézkedéseket hajtsanak végre a személyes adatok védelme érdekében, és olyan elveket határoz meg, mint a jogszerűség, az átláthatóság, a minimalizálás, a pontosság, a tárolás korlátozása, az integritás, a titoktartás és az elszámoltathatóság.
A DPA magában foglalja a következőket is: Bűnüldözési irányelvAz olyan hatóságok általi adatfeldolgozás, mint a Nemzeti Bűnügyi Ügynökség (NCA), a Pénzügyi Magatartási Hatóság (FCA) és a Súlyos Csalások Elleni Hivatal, szabályozott. Az Információbiztosi Hivatal (ICO) felelős e kötelezettségek be nem tartásának ellenőrzéséért és szankcionálásáért.
Ezzel párhuzamosan a Hálózati és Információs Rendszerekre vonatkozó 2018. évi szabályozás (NISR) Átülteti az EU NIS irányelvét, és az alapvető szolgáltatások (energia, víz, közlekedés, egészségügy stb.) üzemeltetőire, valamint bizonyos digitális szolgáltatókra vonatkozik. Arányos technikai és szervezési intézkedéseket ír elő a kockázatok kezelésére, és előírja a szolgáltatás folytonosságára jelentős hatást gyakorló incidensek jelentését.
Egyéb releváns szövegek közé tartozik a 2006. évi csalásról szóló törvény, amely a digitális eszközökkel elkövetett csalásokat bünteti, az 1988. évi szerzői jogi, formatervezési mintaoltalmi és szabadalmi törvény a szellemi tulajdonról, valamint az elektronikus hírközlési adatvédelmi rendelet, amely konkrét kötelezettségeket ír elő a nyilvános hírközlési szolgáltatók számára.
Adatvédelem, szankciók és vállalati felelősség
A személyes adatokra vonatkozó szankciórendszer különösen szigorú, ami további problémát jelent. erőteljes ösztönző a kiberbiztonság komolyan vételéreAz adatvédelmi törvény két fő szintet ír elő a közigazgatási bírságoknak, a jogsértés súlyosságától függően.
Egyrészt akár ...-os szankciók is lehetnek. A globális éves forgalom 2%-a vagy 10 millió euró (amelyik nagyobb) olyan jogsértésekért, mint a megfelelő biztonsági intézkedések hiánya, a szükséges nyilvántartások elmulasztása, adatvédelmi tisztviselő kinevezésének elmulasztása, amikor szükséges, vagy az ICO-val való együttműködés elmulasztása.
A következő szinten a bírságok elérhetik a A globális forgalom 4%-a vagy 20 millió euró az alapvető kezelési elvek megsértéséért, az érintettek jogainak figyelmen kívül hagyásáért vagy a szabályozó munkájának akadályozásáért. Az ismételt jogsértések és szándékosság tovább súlyosbíthatják a helyzetet.
Az adminisztratív szankciókon túl A biztonsági incidens által érintett személyeknek joguk van kártérítést követelni. az elszenvedett károkért, ami polgári pereknek teszi ki a vállalatokat. Bizonyos esetekben az igazgatók és a vezetők személyes felelősségre vonhatók, ha bebizonyosodik, hogy súlyos gondatlanság vagy beleegyezés történt a jogsértő magatartásban.
Ez a megközelítés arra kényszeríti a szervezeteket, hogy proaktív felelősségvállaláson alapuló kockázatkezelési modellt alkalmazzonA fenyegetések felmérése, a döntések dokumentálása, az intézkedések indoklása és a megfelelés bizonyítékainak megőrzése elengedhetetlen. Az a állítás, hogy egy támadás elkerülhetetlen volt, ma már nem általánosan elfogadott, ha nem követték az elismert legjobb gyakorlatokat.
Nemzeti Kiberbiztonsági Stratégia és Köz-Magyarország Együttműködése
Mindezen erőfeszítések összehangolása érdekében az Egyesült Királyság elindított egy Ötéves Nemzeti Kiberbiztonsági StratégiaEz az ütemterv, amelyet körülbelül 1.900 milliárd font befektetés támogat – ez több mint kétszerese az előző stratégiának –, három pilléren nyugszik: védekezés, elrettentés és kiberképességek fejlesztése.
A végrehajtás első néhány évében az NCSC több száz kezelt incidensről számolt be, Több százezer adathalász oldalt számoltak fel és tucatnyi útmutató és ajánlás jelent meg vállalkozások és polgárok számára. Az elképzelés az, hogy csökkentsék mind a támadások valószínűségét, mind azok hatását, ha bekövetkeznek.
Az állami és a magánszektor közötti együttműködés egy e stratégia központi tengelyeAz olyan kezdeményezések, mint a CiSP (Cyber Security Information Sharing Partnership) platform, lehetővé teszik a fenyegetésekkel és sebezhetőségekkel kapcsolatos információk közel valós idejű megosztását a különböző ágazatokban működő szervezetek között.
Az NCSC olyan programokat is támogat, mint például Ipari 100, amely megkönnyíti a magánszektor szakértőinek ideiglenes bevonását a központ csapataiba közös projekteken való munkába, valamint oktatási ösztöndíjakat és képzési eseményeket biztosít a kiberbiztonsági szakemberek következő generációjának nevelése érdekében.
A Digitális, Kulturális, Média- és Sportminisztérium (DCMS) a maga részéről olyan kezdeményezéseket indított, mint a Digitális Készség Partnerség, amely vállalatokat, jótékonysági szervezeteket és közintézményeket tömörít, hogy ingyenes képzést kínáljon digitális készségek, többek között kiberbiztonság terén, különös tekintettel a kkv-kra és a hátrányosabb helyzetű csoportokra.
Gazdasági támogatási programok és a kiberszektor növekedése
A kiberbiztonság nem csak költség, hanem egyben a gazdasági növekedés motorja az Egyesült KirályságbanAz ágazat több ezer képzett munkahelyet teremt, és éves szinten több milliárd font bevétellel járul hozzá, startupok, technológiai kkv-k és nagy, már beszállítók dinamikus ökoszisztémájával.
Az üzleti szektor megerősítése érdekében a kormány bejelentette a Kibernetikus növekedési cselekvési tervA Bristoli Egyetem és az Imperial College szakértői által vezetett projekt célja, hogy feltárja a kibertermékek és -szolgáltatások kínálatában és keresletében rejlő lehetőségeket, a monitoring platformoktól a fejlett titkosítási megoldásokig.
A terv különös figyelmet fordít feltörekvő technológiák, mint például a mesterséges intelligencia és a kvantumszámítástechnikaamelyek mind a védekező, mind a támadó képességeket átalakíthatják, és amelyeket a Technológiai és digitális kulturális hírekA cél az, hogy az Egyesült Királyság megőrizze vezető nemzetközi pozícióját ezeken a területeken, kihasználva tudományos és üzleti bázisát.
Ezzel párhuzamosan több millió fontot különítettek el olyan programokra, mint például CyberASAP, amely segít a kutatóknak akadémiai projektjeiket kereskedelmi termékekké és szolgáltatásokká alakítani, tucatnyi spin-offot létrehozva, amelyek több tízmilliós magánbefektetést vonzottak.
Egy másik kulcsfontosságú program a Kiber kifutópályaEz a program a startupok és a kkv-k támogatására szolgál a növekedésben, az új piacokra való belépésben és nemzetközi jelenlétük megszilárdításában. A cél az, hogy ezek a vállalatok a globális kiberbiztonsági értéklánc kritikus elemeivé váljanak.
Ipari kiberbiztonság és kritikus ágazatok
Az egyik különösen érzékeny terület az ipari és kritikus infrastruktúra kiberbiztonságaAz Egyesült Királyságban különféle állami szervek felügyelik, hogy az olyan ágazatok, mint az energia, a víz, a közlekedés, a telekommunikáció és az atomenergia, robusztus intézkedéseket integráljanak automatizálási és vezérlőrendszereikbe.
A kiemelkedő entitások közé tartoznak a CPNI (Nemzeti Infrastruktúra Védelmi Központ), maga az NCSC, az ágazati szabályozók, mint például az Ofgem, az Ofcom, az Ofwat vagy a Nukleáris Szabályozási Hivatal, valamint a helyi hatóságok és a hálózat- és információbiztonsági rendeletért felelős minisztériumok.
Ebben az összefüggésben az ipari szervezetek olyan intézkedéseket hoztak, mint például Szaktanácsadás, belső és külső auditok, szegmentált hálózati tervek, folytonossági és vészhelyzeti tervek, strukturált biztonsági mentések, SIEM megoldások telepítése és megerősítési stratégiák olyan örökölt rendszerekhez, amelyeket nem kiberbiztonsági szem előtt tartással terveztek.
Az ágazatnak egyértelmű erősségei vannak, mint például a növekvő tudatosság a kritikus infrastruktúrában valamint az ipari kiberbiztonságban képzett szakemberek számának növekedése. A gyengeségek azonban továbbra is fennállnak, mint például az OT-technológiára vonatkozó specifikus tanúsítványok hiánya, a régi infrastruktúráktól való függés, valamint az ipari környezetre tervezett kockázatkezelési eszközök szűkössége.
Ugyanakkor hatalmas lehetőségek is adódnak, különösen azért, mert Az Ipar 4.0 és a dolgok internete (IoT) térnyeréseami növeli a biztonságos megoldások iránti keresletet. Az Egyesült Királyság célja, hogy megszilárdítsa stratégiai szereplőként betöltött pozícióját ebben a piaci résben, mind a technológia, mind a szakértelem exportjával.
A brit hatóságok által ajánlott bevált gyakorlatok
A kormány és az NCSC számos cikket tett közzé. Útmutatók és referenciakeretek, amelyek segítenek a szervezeteknek megerősíteni biztonsági helyzetüketAhelyett, hogy univerzális megoldásokat erőltetnénk, a hangsúly a kockázatalapú megközelítésen és a jól végrehajtott alapvető intézkedéseken van.
Példa erre a dokumentum „10 lépés a kiberbiztonság felé”, amely felvázolja az ajánlott ellenőrzéseket és folyamatokat bármely szervezet számára: irányítás, eszközkezelés, végpontvédelem, hozzáférés-vezérlés, hálózati biztonság, biztonságos konfiguráció, sebezhetőségkezelés, személyzeti képzés, incidensekre való reagálás és biztonsági mentési szabályzatok.
A séma Cyber Essentials Öt minimális ellenőrzési pontot javasol, amelyekkel minden vállalatnak rendelkeznie kell: megfelelően konfigurált tűzfalak, támogatott és naprakész szoftverek használata, felhasználói jogosultságok kezelése, kártevővédelem, valamint az eszközök és szolgáltatások biztonságos konfigurációja. A tanúsítvány megszerzése a kellő gondosság igazolására is szolgál az ügyfelek és a szabályozó hatóságok számára.
Az NCSC emellett konkrét irányelveket is közzétesz a következőkre vonatkozóan: mérsékli a DDoS-támadásokat, felismeri az adathalász kampányokat, védi az ipari rendszereket (ICS) és biztosítja az ellátási láncokatKiemelt figyelmet kap a „külső támadási felület” áttekintése: az internetnek kitett szolgáltatások, a szükségtelenül nyitott portok, a kiszivárgott hitelesítő adatok és a harmadik felektől való függőségek, amelyek gyenge láncszemekké válhatnak.
Más szervezetek, mint például az FCA és az ICO, ágazatspecifikus útmutató dokumentumokat tettek közzé. Nemzetközi szinten olyan szabványok, mint a ISO / IEC 27001 Az olyan szabványokat, mint a PCI DSS (kártyaadatokhoz) és a BS 10012 (személyes adatok kezelése), referenciaként használják a biztonságirányítási rendszerek strukturálásához.
Ezzel a törvényekből, szabványokból, ügynökségekből és programokból álló hálózattal az Egyesült Királyság megpróbálja a digitális innováció és a kockázatkezelés egyensúlyban tartásaAz adatáramlás és a gazdasági dinamizmus fenntartása anélkül, hogy a polgárok, a vállalkozások vagy az alapvető szolgáltatások védtelenek lennének. Az országban működő bármely szervezet számára ennek az ökoszisztémának a megértése és az igényeihez való igazodás már nem opcionális, hanem szükséges feltétele annak, hogy ésszerű biztonsági ráhagyással továbbra is a brit digitális játéktéren játszhasson.
