Nettsikkerhet i Storbritannia: trusler, lover og strategier

Universelt eventyr » Informasjon » Nettsikkerhet i Storbritannia: trusler, lover og strategier

La Nettsikkerhet i Storbritannia har blitt en topprioritet for myndighetene, bedriftene og innbyggerne. De siste årene har landet lidd av alt fra massive ransomware-kampanjer og internasjonale spionasjeoperasjoner til angrep på kritisk infrastruktur og offentlige institusjoner. Alt dette har tvunget frem styrking av lover, tekniske standarder, spesialiserte byråer og økonomiske støtteprogrammer for å bygge et ekte nasjonalt digitalt skjold.

Samtidig er det britiske økosystemet for cybersikkerhet også et kraftig økonomisk og innovasjonsfremmende grepDet genererer tusenvis av dyktige jobber, fremmer banebrytende oppstartsbedrifter og er avhengig av verdenskjente universiteter og forskningssentre. Å forstå hvordan dette forsvaret er strukturert, hvilke trusler som driver det og hvilke forpliktelser selskaper har, er nøkkelen til alle som driver eller behandler data i Storbritannia, enten det er en lokal SMB, et stort multinasjonalt selskap eller en offentlig forvaltning.

Trussellandskapet for cybersikkerhet i Storbritannia

Las Cybertruslene som rammer Storbritannia er varierte, hyppige og stadig mer sofistikerte.Vi snakker ikke bare om isolerte cyberangrep, men om organiserte kampanjer, statsstøttede spionasjeoperasjoner og kriminell aktivitet med sterk økonomisk og sosial innvirkning.

I løpet av det siste året som ble analysert av National Cyber ​​Security Centre (NCSC), måtte Storbritannia gripe inn i 429 betydelige hendelserAv disse ble 204 klassifisert som «nasjonalt viktige». Det vil si mer enn dobbelt så mange som ble registrert i samme kategori året før, noe som viser et klart hopp i volumet og alvorlighetsgraden av sakene som ble håndtert.

Innenfor disse hendelsene, noen 18 innbrudd ble kategorisert som «svært betydelige»bare ett skritt under en nasjonal cyberkrise. Disse operasjonene rammet viktige tjenester, sentrale myndigheter, viktige sektorer i økonomien og i noen tilfeller en betydelig del av befolkningen alvorlig.

Denne konteksten har ført til at cybersikkerhet nå blir sett på som en element av næringslivets overlevelse og nasjonal robusthetBåde beslutningstakere og ledere er enige: ubesluttsomhet når det gjelder å investere i digital beskyttelse har blitt en strategisk sårbarhet.

De vanligste angrepstypene: fra phishing til ransomware

Teknikkene som brukes mot britiske organisasjoner kombinerer klassiske metoder med avanserte taktikker.Det er ikke én enkelt type trussel, men en rekke vektorer som ofte brukes sammenhengende innenfor samme kampanje.

En av hovedpersonene fortsetter å være phishingE-poster, SMS-meldinger eller appmeldinger som utgir seg for å være banker, leverandører, offentlige etater eller til og med kolleger, med sikte på å stjele legitimasjon, personopplysninger eller introdusere skadelig programvare. Imitasjoner av bedriftsinnloggingsportaler eller falske betalingssider er vanlig.

El ransomware Det har blitt en av de mest lukrative truslene for kriminelle grupper og en av de mest ødeleggende for ofrene. Angripere krypterer kritiske data, lammer systemer og krever løsepenger for å frigi informasjonen. Noen ganger stjeler de også data på forhånd og truer med å lekke dem hvis betaling ikke skjer, og dermed legger de til et element av omdømmeutpressing.

Las datainnbrudd De kan stamme fra eksterne angrep, men også fra interne feil: e-poster sendt til feil mottaker, feil sikkerhetskonfigurasjoner, eksponerte databaser eller ansatte som blir ofre for sosial manipulering. Enten de er forsettlige eller utilsiktede, medfører disse typene brudd svært høye regulatoriske, juridiske og omdømmemessige kostnader.

Også bekymringsfulle er distribuerte tjenestenektangrep (DDoS)Disse angrepene overbelaster nettsteder og nettjenester med massiv trafikk, noe som gjør dem ubrukelige. De er vanlige mot offentlige portaler, finansielle tjenester, e-handelsnettsteder og selskaper med en sterk digital tilstedeværelse.

Til slutt kan ikke den menneskelige faktoren i organisasjoner overses. interne trusler Disse spenner fra misfornøyde ansatte som lekker data til brukere som uforsiktig legger igjen sårbarheter. Slapp tilgangskontroll, mangel på opplæring og utilstrekkelig tilsyn øker risikoen for denne typen hendelser.

Rollen til Nasjonalt senter for cybersikkerhet (NCSC)

El National Cyber ​​Security Centre (NCSC) er Storbritannias tekniske myndighet innen cybersikkerhet.Den rapporterer til GCHQ og fungerer som et møtepunkt mellom myndigheter, privat sektor, akademia og innbyggere for å koordinere forsvar mot cybertrusler.

Dens uttalte oppdrag er å gjøre Storbritannia det tryggeste stedet å bo og jobbe i det digitale miljøetFor å oppnå dette kombinerer NCSC trusselinformasjon, hendelsesrespons, teknisk rådgivning, bevisstgjøringsprogrammer og internasjonalt samarbeid. Det reagerer ikke bare på angrep, men jobber også proaktivt for å redusere landets angrepsflate.

Blant dens viktigste funksjoner er kontinuerlig overvåking av trusselbildetDen analyserer taktikker, teknikker og prosedyrer (TTP) til kriminelle grupper og statlige aktører, og deler informasjon med selskaper og offentlige organer gjennom ulike kanaler, inkludert etterretningsrapporter, tekniske varsler og delingsplattformer.

Når en alvorlig hendelse inntreffer, koordinerer NCSC nasjonal responsDen støtter berørte enheter, bidrar til å begrense angrepet, gir råd om gjenopprettingstiltak og deltar i tilskriving når det er mulig. I sin årlige gjennomgang har den registrert hundrevis av hendelser som er håndtert i løpet av ett år, med særlig fokus på viktige tjenester og offentlig forvaltning.

I tillegg fremmer organisasjonen initiativer som programmet for Aktivt cyberforsvarsom inkluderer tjenester som DNS Protector eller nettkontrollverktøy for automatisk å blokkere ondsinnede domener, falske sider og phishing-innhold rettet mot britiske borgere og organisasjoner.

Internasjonalt samarbeid og tilfeller av cyberspionasje

Den geopolitiske dimensjonen av cybersikkerhet blir stadig tydeligere, og Storbritannia har offentlig utpekte visse statlige aktører for spionasjekampanjer og digital sabotasjeKina og Iran dukker ofte opp i rapporter og rådgivning fra NCSC og den britiske regjeringen.

Nylig har London innført sanksjoner mot teknologiselskaper basert i Kina Firmaer som Sichuan Anxun Information Technology (i-Soon) og Integrity Technology Group er anklaget for å ha iverksatt vilkårlige cyberangrep mot mer enn 80 IT-systemer som tilhører myndigheter og store selskaper i forskjellige land, og har blitt identifisert som ansvarlige for å administrere skjulte nettverk og støtte ondsinnede operasjoner knyttet til kinesiske etterretningstjenester.

NCSC mener at det finnes en privat «økosystem» i Kina som støtter statlige cyberoperasjonerDette nettverket, som består av cybersikkerhetsfirmaer, personopplysningsmeglere og grupper av innleide hackere, opererer ofte i en semi-offisiell kapasitet. Det tilrettelegger operasjoner som cyberspionasjekampanjen kjent som SALT TYPHOON, som har rettet seg mot myndigheter, telekommunikasjon, militær infrastruktur og offentlige tjenester på global skala.

I mellomtiden har det britiske senteret også utstedt spesifikke varsler om økt risiko for cyberangrep som stammer fra eller støttes av IranSpesielt i sammenheng med spenninger i Midtøsten og militære operasjoner i regionen. Selv om Storbritannia ikke alltid er hovedmålet, kan selskaper med tilstedeværelse eller leverandører der lide følgeskader.

Risikoene som er nevnt inkluderer kampanjer DDoS-angrep, sabotasje av bedriftsnettsteder, tyveri av sensitiv informasjon og angrep på industrielle systemerDet er også interesse for personopplysninger til iranske dissidenter og for den mulige kombinasjonen av digitale inntrenginger med fysisk sabotasje av datasentre og annen infrastruktur.

Økonomiske og forretningsmessige konsekvenser av cyberangrep

Utover den tekniske skaden har cybersikkerhetshendelser en direkte effekt på den britiske økonomienNCSC-rapporter og nylige nyheter viser hvordan et cyberangrep kan lamme forsyningskjeder, bremse eksport eller sette store industriselskaper i fare.

Et eksempel som er nevnt er at Jaguar Land Rover (JLR)hvis tjeneste ble alvorlig avbrutt i flere uker etter en cyberhendelse. Denne typen avbrudd påvirker hele verdikjeden og setter spørsmålstegn ved ambisiøse makroøkonomiske mål, som å oppnå den høyeste vedvarende veksten i G7, ifølge eksperter på økonomisk sikkerhet.

Detaljhandelen er heller ikke unntatt. Store merkevarer som Marks & Spencer, Co-op eller Harrods De har blitt utsatt for angrep, antagelig knyttet til løsepengevirusgrupper som Scattered Spider. Når det gjelder M&S, er suspensjonen av nettbestillinger og kostnadene for gjenoppretting anslått til hundrevis av millioner pund, inkludert tapte inntekter, utbedringsarbeid og potensielle krav.

Fra et økonomisk perspektiv genererer cyberangrep direkte kostnader for teknisk respons, kundevarsling, juridisk rådgivning og strafferI tillegg til dette kommer indirekte kostnader som fall i produktivitet, økning i forsikringspremier, omdømmeskade og tap av tillit fra investorer og partnere.

Av disse grunnene insisterer myndighetene på at Å investere i cybersikkerhet er ikke valgfritt.Dette er en del av kostnaden ved å drive forretninger i et digitalt miljø. Regjeringens budskap til administrerende direktører og presidenter i store selskaper er klart: de må ta konkrete og umiddelbare skritt for å styrke forsvaret sitt, fordi passivitet fører til operasjonell og finansiell risiko.

Juridisk og regulatorisk rammeverk for cybersikkerhet i Storbritannia

I motsetning til andre land har ikke Storbritannia en én og global lov om nettsikkerhetRammeverket består av et sett med sektorvise og tverrgående regler som til sammen regulerer bruken av systemer, vern av personopplysninger, kontinuiteten i viktige tjenester og straffeforfølgelse av nettkriminalitet.

Hjørnesteinen i nettkriminalitet er Lov om misbruk av datamaskiner fra 1990 (CMA), senere endret av Serious Crime Act 2015. Denne loven kriminaliserer uautorisert tilgang til datamaskiner og data, endring av programmer, utvikling og distribusjon av hackingverktøy og handlinger som er utformet for å forårsake alvorlig skade på økonomien, miljøet, nasjonal sikkerhet eller menneskelig velferd.

La ulovlig avlytting av kommunikasjonEtterforskningskommunikasjon, inkludert den som overføres via datamaskin, er regulert av Regulation of Investigatory Powers Act (RIPA) og etterfølgende lovgivning om etterforskningsmyndigheter. Disse lovene fastsetter de juridiske grensene for avlytting og informasjonsinnsamling, samt tilsvarende straffer.

Innen databeskyttelse anvender Storbritannia Generell databeskyttelsesforordning (RGPD), tilpasset gjennom personvernloven av 2018 (DPA). Dette rammeverket forplikter organisasjoner til å implementere passende sikkerhetstiltak for å beskytte personopplysninger og etablerer prinsipper som lovlighet, åpenhet, minimering, nøyaktighet, lagringsbegrensning, integritet, konfidensialitet og ansvarlighet.

DPA-en inkluderer også Direktiv for rettshåndhevelseBehandlingen av data av myndigheter som National Crime Agency (NCA), Financial Conduct Authority (FCA) og Serious Fraud Office er regulert. Information Commissioner's Office (ICO) er ansvarlig for å overvåke og straffe manglende overholdelse av disse forpliktelsene.

Parallelt er det Forskrift for nettverk og informasjonssystemer 2018 (NISR) Det implementerer EUs NIS-direktiv og gjelder for operatører av viktige tjenester (energi, vann, transport, helsevesen osv.) og visse leverandører av digitale tjenester. Det krever forholdsmessige tekniske og organisatoriske tiltak for å håndtere risikoer og pålegger rapportering av hendelser med betydelig innvirkning på tjenestekontinuiteten.

Andre relevante tekster inkluderer Svindelloven 2006, som straffer svindel begått med digitale midler, loven om opphavsrett, design og patenter fra 1988 om åndsverk og forordningen om personvern og elektronisk kommunikasjon, som pålegger leverandører av offentlige kommunikasjonstjenester spesifikke forpliktelser.

Databeskyttelse, sanksjoner og selskapsansvar

Sanksjonsregimet knyttet til personopplysninger er spesielt strengt, noe som legger til en et sterkt insentiv til å ta cybersikkerhet på alvorPersonvernloven åpner for to hovednivåer av administrative bøter, avhengig av alvorlighetsgraden av bruddet.

På den ene siden sanksjoner på opptil 2 % av den globale årlige omsetningen eller 10 millioner euro (det som er størst) for brudd som manglende tilstrekkelige sikkerhetstiltak, manglende føring av nødvendige registre, manglende utnevnelse av en personvernombud når det er nødvendig, eller manglende samarbeid med ICO.

På neste nivå kan bøtene nå 4 % av den globale omsetningen eller 20 millioner euro for brudd på grunnleggende behandlingsprinsipper, ignorering av de registrertes rettigheter eller hindring av tilsynsmyndighetenes arbeid. Gjentatte lovbrudd og forsett kan forverre situasjonen ytterligere.

I tillegg til administrative sanksjoner, Personer som er rammet av et sikkerhetsbrudd har rett til å kreve erstatning. for skadene som er lidt, noe som utsetter selskaper for sivile søksmål. Og i visse tilfeller kan styremedlemmer og ledere pådra seg personlig ansvar dersom det bevises at det var grov uaktsomhet eller samtykke i den krenkende handlingen.

Denne tilnærmingen tvinger organisasjoner til å ta i bruk en risikostyringsmodell basert på proaktivt ansvarDet er viktig å vurdere trusler, dokumentere beslutninger, begrunne handlinger og opprettholde bevis for samsvar. Det er ikke lenger generelt akseptert å bare hevde at et angrep var uunngåelig hvis anerkjente beste praksiser ikke er fulgt.

Nasjonal strategi for cybersikkerhet og offentlig-privat samarbeid

For å koordinere alle disse tiltakene lanserte Storbritannia en Femårig nasjonal strategi for cybersikkerhetDenne veikarten, støttet av en investering på rundt 1.900 milliarder pund, mer enn det dobbelte av den forrige strategien, hviler på tre søyler: forsvar, avskrekking og utvikling av cyberkapasiteter.

I løpet av de første årene av implementeringen rapporterte NCSC hundrevis av hendelser som ble håndtert, Hundretusenvis av phishing-nettsteder oppløst og dusinvis av veiledninger og anbefalinger publisert for bedrifter og innbyggere. Tanken er å redusere både sannsynligheten for et angrep og dets innvirkning når et inntreffer.

Samarbeid mellom myndigheter og privat sektor er et sentralaksen i denne strategienInitiativer som CiSP-plattformen (Cyber ​​Security Information Sharing Partnership) muliggjør deling av informasjon om trusler og sårbarheter i nær sanntid mellom organisasjoner i ulike sektorer.

NCSC fremmer også programmer som industri 100, som legger til rette for midlertidig integrering av eksperter fra privat sektor i senterets team for å jobbe med felles prosjekter, samt utdanningsstipend og opplæringsarrangementer for å utvikle neste generasjon av cybersikkerhetsfagfolk.

Departementet for digitalisering, kultur, medier og sport (DCMS) har på sin side lansert initiativer som Partnerskap for digitale ferdigheter, som samler bedrifter, veldedige organisasjoner og offentlige enheter for å tilby gratis opplæring i digitale ferdigheter, inkludert cybersikkerhet, med særlig vekt på små og mellomstore bedrifter og mindre heldige grupper.

Økonomiske støtteprogrammer og vekst i cybersektoren

Nettsikkerhet er ikke bare en kostnad: det er også en motoren for økonomisk vekst i StorbritanniaSektoren genererer tusenvis av dyktige jobber og bidrar med milliarder av pund i årlige inntekter, med et dynamisk økosystem av oppstartsbedrifter, små og mellomstore teknologibedrifter og store etablerte leverandører.

For å styrke denne næringssektoren har regjeringen varslet en Handlingsplan for cybervekstProsjektet, som ledes av eksperter fra University of Bristol og Imperial College, har som mål å identifisere muligheter innen tilbud og etterspørsel etter cybervarer og -tjenester, fra overvåkingsplattformer til avanserte krypteringsløsninger.

Planen legger spesielt vekt på nye teknologier som kunstig intelligens og kvantedatamaskinersom kan transformere både defensive og offensive evner, og som analyseres i Nyheter om teknologi og digital kulturMålet er at Storbritannia skal opprettholde en ledende internasjonal posisjon på disse områdene, og utnytte sin akademiske og forretningsmessige base.

Parallelt har millioner av pund blitt bevilget til programmer som CyberASAP, som hjelper forskere med å gjøre sine akademiske prosjekter om til kommersielle produkter og tjenester, og genererer dusinvis av spin-off-selskaper som har tiltrukket seg titalls millioner i private investeringer.

Et annet nøkkelprogram er Cyber-runwayDette programmet er utformet for å støtte oppstartsbedrifter og små og mellomstore bedrifter i å skalere opp, gå inn i nye markeder og konsolidere sin internasjonale tilstedeværelse. Målet er at disse selskapene skal bli kritiske komponenter i den globale verdikjeden for cybersikkerhet.

Industriell cybersikkerhet og kritiske sektorer

Et spesielt sensitivt område er det cybersikkerhet for industriell og kritisk infrastrukturI Storbritannia fører ulike offentlige organer tilsyn med at sektorer som energi, vann, transport, telekommunikasjon og kjernekraft integrerer robuste tiltak i sine automatiserings- og kontrollsystemer.

Blant de fremtredende enhetene er CPNI (Senter for beskyttelse av nasjonal infrastruktur), NCSC selv, sektorregulatorer som Ofgem, Ofcom, Ofwat eller Office for Nuclear Regulation, samt lokale myndigheter og departementer som er ansvarlige for NIS-forordningen.

I denne sammenhengen har industriorganisasjoner vedtatt tiltak som Spesialisert rådgivning, interne og eksterne revisjoner, segmenterte nettverksdesign, kontinuitets- og beredskapsplaner, strukturerte sikkerhetskopier, utrulling av SIEM-løsninger og herdingsstrategier for eldre systemer som ikke ble designet med tanke på cybersikkerhet.

Sektoren har klare styrker, som for eksempel økende bevissthetsnivå innen kritisk infrastruktur og en økning i antall fagfolk som er opplært i industriell cybersikkerhet. Imidlertid vedvarer svakheter, som mangel på spesifikke sertifiseringer innen OT-teknologi, avhengigheten av eldre infrastrukturer og mangelen på risikostyringsverktøy utviklet for industrielle miljøer.

Samtidig oppstår det store muligheter, spesielt pga. Fremveksten av Industri 4.0 og Tingenes Internett (IoT)noe som øker etterspørselen etter sikre løsninger. Storbritannia har som mål å befeste sin posisjon som en strategisk aktør i denne nisjen, og eksporterer både teknologi og ekspertise.

God praksis anbefalt av britiske myndigheter

Regjeringen og NCSC har publisert en rekke Veiledninger og referanserammeverk som hjelper organisasjoner med å styrke sikkerhetsstillingen sinI stedet for å pålegge universelle løsninger, legges vekt på en risikobasert tilnærming og godt implementerte grunnleggende tiltak.

Et eksempel er dokumentet «10 steg til cybersikkerhet», som skisserer anbefalte kontroller og prosesser for enhver organisasjon: styring, ressursforvaltning, endepunktbeskyttelse, tilgangskontroll, nettverkssikkerhet, sikker konfigurasjon, sårbarhetshåndtering, opplæring av ansatte, hendelsesrespons og sikkerhetskopieringspolicyer.

Ordningen Cyber ​​Essentials Den foreslår fem minimumskontroller som alle selskaper bør ha: riktig konfigurerte brannmurer, bruk av støttet og oppdatert programvare, administrasjon av brukerrettigheter, beskyttelse mot skadelig programvare og sikker konfigurasjon av enheter og tjenester. Å oppnå sertifisering fungerer også som bevis på due diligence for kunder og regulatorer.

NCSC publiserer også spesifikke retningslinjer for redusere DDoS-angrep, gjenkjenne phishing-kampanjer, beskytte industrielle systemer (ICS) og sikre forsyningskjederDet legges vekt på å gjennomgå den «eksterne angrepsflaten»: tjenester som er eksponert for internett, unødvendige åpne porter, lekket legitimasjon og avhengigheter av tredjeparter som kan bli svake ledd.

Andre organisasjoner, som FCA og ICO, har publisert sektorspesifikke veiledningsdokumenter. På internasjonalt nivå finnes standarder som ISO / IEC 27001 Standarder som PCI DSS (for kortdata) og BS 10012 (håndtering av personlig informasjon) brukes som referanse for strukturering av sikkerhetsstyringssystemer.

Med dette nettverket av lover, standarder, etater og programmer forsøker Storbritannia balansere digital innovasjon og risikostyringOpprettholde dataflyt og økonomisk dynamikk, men uten å la innbyggere, bedrifter eller viktige tjenester være ubeskyttet. For enhver organisasjon som opererer i landet er det ikke lenger valgfritt å forstå dette økosystemet og tilpasse seg dets krav, men en nødvendig forutsetning for å fortsette å spille på den britiske digitale spillebanen med en rimelig sikkerhetsmargin.