GovAssure
GovAssure — это новый режим кибербезопасности правительства Великобритании , вступающий в силу в 2023 году.
История
[ редактировать ]Процесс был анонсирован в 2022 году. [ 1 ] По сравнению с прежней системой кибербезопасности для правительственных органов Великобритании, основным изменением является принятие NCSC кибероценки системы . [ 2 ] Ожидается, что GovAssure поможет организациям защититься от растущих атак со стороны России. [ 3 ] а также новые типы субъектов угроз.
Первыми двумя департаментами, которые будут оцениваться по новой схеме, являются Департамент бизнеса, энергетики и промышленной стратегии и Министерство внутренних дел , при этом C3IA оценивает по три системы в каждом. [ 4 ]
Процессы
[ редактировать ]- Правительственные ведомства и некоторые другие организации государственного сектора пройдут проверку своей кибербезопасности в рамках процесса GovAssure;
- NCSC Ожидается, что контроль будет более строгим, чем раньше, с использованием системы кибероценки и ее 14 ключевых принципов;
- Новый процесс будет осуществляться Группой правительственной безопасности по рекомендации NCSC ; [ 5 ]
- Требуется независимая проверка третьей стороной. [ 6 ]
Также все большее внимание уделяется восстановлению после инцидентов как части стратегии безопасности.
Параллельно была создана Правительственная информационная группа для противодействия распространению дезинформации. [ 7 ]
Дальнейшее чтение
[ редактировать ]- Управление Великобритании: «Правительство запускает схему кибербезопасности GovAssure»
- Techinformed: «Чему бизнес может научиться у GovAssure?»
- Digit News, «Распаковка GovAssure, новых правительственных мер кибербезопасности»
- Блог Gov.uk: Развитие инклюзивной и квалифицированной профессии в области кибербезопасности
Ссылки
[ редактировать ]- ^ «Комментарий к процессу Gov Assure, являющемуся частью программы Национальной киберстратегии Великобритании до 2022 года» . Интернет-журнал Global Security . 24 августа 2023 г. Проверено 24 августа 2023 г.
- ^ «Новый кибер-режим GovAssure запускается в правительстве Великобритании | Computer Weekly» . ComputerWeekly.com . Проверено 24 августа 2023 г.
- ^ Десландес, Николь (19 апреля 2023 г.). «Великобритания предупреждает о новой киберугрозе, связанной с Россией» . ТехИнформед . Проверено 24 августа 2023 г.
- ^ «Министерство внутренних дел и BEIS впервые оказались под микроскопом в рамках пилотных проектов новых кибераудитов» . Мир государственной службы . 18 января 2023 г. Проверено 24 августа 2023 г.
- ^ «Правительство запускает новые меры кибербезопасности для борьбы с постоянно растущими угрозами» . GOV.UK. Проверено 24 августа 2023 г.
- ^ «Великобритания запускает схему кибербезопасности GovAssure для защиты государственных ИТ-функций» . ЦСО онлайн . Проверено 24 августа 2023 г.
- ^ «Отделы пройдут независимый аудит киберустойчивости» . Мир государственной службы . 08.04.2022 . Проверено 24 августа 2023 г.