Тысячи владельцев малых и средних предприятий по всей Великобритании теперь могут воспользоваться новой государственной скидкой в ​​размере 75% на программу сертификации Cyber ​​Essentials – программу, помогающую предприятиям внедрить необходимые меры защиты для обеспечения безопасности своих систем от киберугроз и атак.

Согласно последним оценкам, крупная кибератака на британскую компанию или организацию может обойтись в среднем в 195 000 фунтов стерлингов¹ ^. Стоимость таких атак означает потерю денег у британских предприятий и их сотрудников, что препятствует реинвестированию и развитию бизнеса, а также нашей экономики.

В своем выступлении на сегодняшнем ежегодном совещании Национального центра кибербезопасности министр кибербезопасности баронесса Ллойд объявит о том, что правительство оказывает всестороннюю поддержку британским компаниям в защите от киберугроз.

Для микро-, малых и средних предприятий сертификация Cyber ​​Essentials будет предоставляться со скидкой 75% – это означает, что они смогут заплатить всего 80 фунтов стерлингов и не более 125 фунтов стерлингов (плюс НДС), чтобы быть уверенными в защите своей организации от наиболее распространенных онлайн-угроз.

Правительство также сотрудничает с более чем 230 предприятиями различных отраслей, которые подписали обязательство по обеспечению киберустойчивости , чтобы помочь им защитить свои цепочки поставок и обеспечить наличие необходимых мер защиты.

Организации-участники смогут направлять группы малых и средних предприятий в своих цепочках поставок для прохождения сертификации Cyber ​​Essentials совершенно бесплатно. Это будет включать в себя доступ к бесплатному консультанту по кибербезопасности для отдельных предприятий, которые могут иметь ограниченные внутренние знания в этой области, и поддержку на протяжении всего процесса.

Этот комплексный пакет поддержки призван облегчить микро-, малым и средним предприятиям принятие практических мер по обеспечению кибербезопасности, а также помочь укрепить цепочки поставок крупнейших британских брендов в пищевой, банковской и жизненно важных отраслях, на которые мы полагаемся каждый день.

Министр кибербезопасности Лиз Ллойд заявила:

Малые и средние предприятия обеспечивают работой миллионы людей по всей стране и не должны оставаться уязвимыми в эпоху растущих киберугроз. Мы не собираемся сидеть сложа руки и позволять злоумышленникам пользоваться ситуацией – мы будем поддерживать наши МСП и помогать им быть защищенными и в безопасности.

Мы упрощаем и удешевляем доступ к экспертной киберподдержке, выявление и устранение уязвимостей в цифровых системах, а также получение сертификации в рамках нашей программы Cyber ​​Essentials.

Неважно, сидите ли вы во главе стола в зале заседаний или работаете за кухонным столом дома — если вы управляете бизнесом, независимо от его размера, обеспечение безопасности ваших цифровых систем должно быть первостепенной задачей, и мы помогаем предприятиям подготовиться к меняющемуся цифровому будущему.

Это происходит на фоне масштабных усилий по повышению безопасности программного обеспечения, лежащего в основе британской экономики. К числу 14 новых организаций, ставших второй группой британских послов по безопасности программного обеспечения, присоединились: Fortinet, Thales, Capgemini, SANS, Risk Ledger, Zscaler, Acubed IT Solutions Ltd, CloudPeek, Dot On, Hippo Digital, Investec, IoT M2M Council, Nine23 и QinetiQ.

Присоединившись к уже существующим послам, компании будут сотрудничать с правительством в целях продвижения безопасной разработки программного обеспечения и содействия внедрению Кодекса практики обеспечения безопасности программного обеспечения в своих цепочках поставок и в экономике в целом.

Цель программы — побудить больше разработчиков программного обеспечения создавать свои продукты в соответствии с кодексом профессиональной этики, защищая свои системы от распространенных киберугроз. Амбассадоры также будут призывать компании в своих сетях и в собственных цепочках поставок соответствовать требованиям этого кодекса профессиональной этики. Конечная цель — обеспечение безопасности программной основы бизнеса, на которую ежедневно полагаются миллионы людей.

Сегодняшние меры дополняют более широкий пакет, объявленный в рамках бюджета на прошлой неделе, направленный на укрепление способности Великобритании защищаться в условиях, когда искусственный интеллект трансформирует как киберугрозы, так и инструменты, доступные для борьбы с ними. В этот пакет вошли:

• 70 миллионов фунтов стерлингов выделено на создание нового Национального центра мониторинга уязвимостей и анализа в режиме реального времени (NERV) в рамках NCSC для формирования и поддержания общенациональной картины уязвимостей критической национальной инфраструктуры и экономики в целом.
• Вложение 60 миллионов фунтов стерлингов в национальный киберзащитный механизм, использующий агентный ИИ для укрепления киберзащиты Великобритании, включая фонд поддержки в размере 25 миллионов фунтов стерлингов для британских новаторов в области ИИ и кибербезопасности.
• В Манчестере открылся новый Центр передового опыта NCSC в области кибербезопасности с использованием ИИ, ориентированный на подготовку и развитие следующего поколения государственных экспертов в области кибербезопасности и искусственного интеллекта.
• 40 миллионов фунтов стерлингов выделено на создание Национального подразделения по обеспечению безопасности агентов для развития возможностей мониторинга и реагирования на неконтролируемые боты, а также для повышения устойчивости к инцидентам с участием агентов.
• 24 миллиона фунтов стерлингов выделено на усиление киберзащиты государственного сектора, что позволит использовать передовые технологии искусственного интеллекта для защиты наших жизненно важных государственных служб.

Вместе с новой поддержкой бизнеса и сотрудничеством с индустрией программного обеспечения, все эти меры являются частью целенаправленных усилий правительства по укреплению киберустойчивости экономики Великобритании.

Примечания для редакторов:

Программа Cyber ​​Essentials

Cyber ​​Essentials — это минимальный стандарт кибербезопасности, рекомендованный правительством для организаций всех размеров. Разработанная экспертами NCSC, схема сертификации соответствует пяти техническим мерам контроля, предназначенным для предотвращения наиболее распространенных угроз кибербезопасности в интернете.

Помимо повышения киберустойчивости, организации, имеющие сертификат Cyber ​​Essentials и оборот которых составляет менее 20 миллионов фунтов стерлингов, также получают страхование киберрисков на сумму до 25 000 фунтов стерлингов.

• Подробную информацию о пакете финансирования Cyber ​​Essentials можно найти здесь .
• Фонд Cyber ​​Essentials First Step Fund предоставит отвечающим критериям микро-, малым и средним предприятиям Великобритании скидку в размере 75% на стоимость сертификации Cyber ​​Essentials. Эта скидка, финансируемая государством в размере 2,4 млн фунтов стерлингов, будет предоставляться в порядке очереди микро-, малым и средним предприятиям, которые не проходили сертификацию в течение последних четырех лет. Скидка будет действовать до марта 2027 года или до исчерпания выделенных средств. По оценкам правительства, около 6000 новых предприятий смогут воспользоваться этим финансированием. Предприятия могут начать сертификацию здесь. Ссылка на предложение, действующее с 3 ноября: firststep.iasme.co.uk
• Грант Cyber ​​Essentials для поставщиков, стоимостью до 7 миллионов фунтов стерлингов до марта 2029 года, предоставит отвечающим критериям британским малым и средним предприятиям, подписавшим Соглашение о повышении устойчивости к киберугрозам, полностью финансируемую государством первичную сертификацию и индивидуальную поддержку консультантов по кибербезопасности в рамках программы Cyber ​​Essentials. С малыми и средними предприятиями, номинированными на это предложение, свяжется их организация-участница Соглашения о повышении устойчивости к киберугрозам и проведет инструктаж по подаче заявки в рамках программы Cyber ​​Essentials. По оценкам правительства, этой финансовой поддержкой могут воспользоваться около 8000 предприятий.

Обязательство по обеспечению киберустойчивости

• Инициатива «Обещание киберустойчивости» — это добровольная правительственная инициатива, в рамках которой организации публично обязуются сделать кибербезопасность обязанностью совета директоров, подписаться на службу раннего предупреждения NCSC и применять риск-ориентированный подход к внедрению требований Cyber ​​Essentials во всех своих цепочках поставок. На данный момент инициативу подписали более 230 организаций — полный список подписантов доступен на сайте GOV.UK.

Кодекс практических рекомендаций по обеспечению безопасности программного обеспечения

• Кодекс практики обеспечения безопасности программного обеспечения устанавливает требования к безопасности и отказоустойчивости программного обеспечения. Программа «Послы безопасности программного обеспечения» объединяет организации, приверженные продвижению безопасной разработки программного обеспечения и поддержке устойчивой киберэкосистемы.

Список послов по безопасности программного обеспечения:

• Акцентура
• Acubed IT Solutions Ltd
• Капгемини
• Cisco
• CloudPeek
• Точка на
• Fortinet
• Хексиосек
• Hippo Digital
• Инвестек
• Совет по IoT M2M
• ИСАКА
• ISC2Lloyds Banking Group
• Группа НЦК
• Нексор
• Девять23
• Palo Alto Networks
• QinetiQ
• Реестр рисков
• Мудрец
• Салус
• САНС
• Сантандер
• Фалес
• Заизи
• Zscaler

Источники: [1] Из-за отсутствия доступных данных о затратах в Великобритании, оценка основана на данных, полученных в основном из раскрытия информации в США. Основное предположение состоит в том, что средние затраты для организаций в США можно сравнить со средними затратами в Великобритании. Средняя стоимость на организацию масштабируется в зависимости от предполагаемого числа фирм, пострадавших от кибератак, полученного из CSBS. Обратите внимание, что для средних и крупных фирм эта оценка основана на ограниченной выборке в 18 человек и поэтому должна рассматриваться только как ориентировочная.