Данная стратегия определяет подход правительства к созданию киберустойчивого государственного сектора.

От:: Кабинет министров
Опубликовано: 25 января 2022 г.
Последнее обновление: 6 января 2026 г. — Смотрите все обновления

Документы

Государственная стратегия кибербезопасности: 2022–2030 годы (PDF на английском языке)

PDF , 20,3 МБ , 84 страницы

Этот файл может быть непригоден для пользователей вспомогательных технологий.

Запросите доступный формат.

Если вы используете вспомогательные технологии (например, программу чтения с экрана) и вам нужна версия этого документа в более доступном формате, пожалуйста, напишите по адресу accessible.formats@cabinetoffice.gov.uk . Пожалуйста, укажите, какой формат вам нужен. Нам также будет полезно, если вы укажете, какие вспомогательные технологии вы используете.

Strategaeth Seiberddiogelwch Llywodraeth: 2022–2030 (валлийский PDF)

PDF , 6,22 МБ , 84 страницы

Этот файл может быть непригоден для пользователей вспомогательных технологий.

Запросите доступный формат.

Государственная стратегия кибербезопасности: 2022–2030 годы (HTML)

HTML

Подробности

Правительственный план действий в киберпространстве был опубликован 6 января 2026 года.

Для получения самой актуальной информации о том, как государственные и общественные организации будут достигать своих целей в области кибербезопасности и цифровой устойчивости, следует обратиться к Плану действий правительства в области кибербезопасности .

Стратегия правительства по кибербезопасности объясняет, как правительство обеспечит устойчивость всех организаций государственного сектора к киберугрозам.

Цель стратегии — обеспечить устойчивость основных государственных функций к кибератакам, укрепить суверенный статус Великобритании и закрепить ее авторитет как демократической и ответственной кибердержавы.

Опубликовано 25 января 2022 года.

Последнее обновление: 6 января 2026 г. показать все обновления

VikiVisa-Викивиза

Аналитический документ

Государственная стратегия кибербезопасности: 2022–2030 годы (HTML)

Обновлено 6 января 2026 г.

Правительственный план действий в киберпространстве был опубликован 6 января 2026 года.

Предисловия министров

Предисловие премьер-министра

В Комплексном обзоре я предельно ясно подчеркиваю важность национальной устойчивости для безопасности и процветания Соединенного Королевства. Киберустойчивость лежит в самом центре этого. Немногие страны лучше подготовлены к преодолению этих вызовов, но мы должны быть готовы и способны адаптироваться к новому миру, который формируется вокруг нас. Наша Национальная киберстратегия решает эту задачу напрямую, определяя, как Великобритания прочно утвердится в качестве демократической и ответственной кибердержавы, способной защищать и продвигать свои интересы как суверенное государство в мире, коренным образом сформированном технологиями.

Однако для реализации этой цели правительство должно подавать пример. Помимо обеспечения защиты государственных организаций, предоставляющих услуги и выполняющих функции, поддерживающие и развивающие нашу экономику и общество, правительство должно служить образцом для частного сектора, чтобы Великобритания продолжала укреплять свою репутацию одной из самых безопасных и привлекательных цифровых экономик для жизни, ведения бизнеса и инвестиций.

Масштаб проблемы нельзя недооценивать, но ее решение крайне важно. Именно поэтому я рад представить здесь Стратегию кибербезопасности правительства, в которой изложены способы обеспечения устойчивости всех государственных организаций — во всем государственном секторе — к киберугрозам, с которыми мы сталкиваемся.

Обращение канцлера герцогства Ланкастерского и министра Кабинета министров.

Государственные организации — и функции и услуги, которые они предоставляют, — являются краеугольным камнем нашего общества. Однако именно их значимость делает их привлекательной мишенью для постоянно растущей армии противников, зачастую обладающих мощными кибервозможностями, которые еще совсем недавно были бы исключительной прерогативой национальных государств. Будь то стремление к получению государственных данных для стратегического преимущества или попытка нарушить работу государственных служб в финансовых или политических целях, угроза, с которой сталкивается правительство, очень реальна и ощутима.

Государственные организации регулярно и неустанно становятся мишенью кибератак: из 777 инцидентов, рассмотренных Национальным центром кибербезопасности в период с сентября 2020 года по август 2021 года, около 40% были направлены против государственного сектора. Эта тенденция к росту не показывает признаков замедления.

Поэтому создание и поддержание нашей киберзащиты имеет жизненно важное значение для защиты функций и услуг, от которых мы все зависим. Правительство добилось значительных успехов в последние годы, но предстоит еще многое сделать. Чтобы противостоять угрозам, с которыми мы столкнемся в предстоящем десятилетии, мы должны опираться на наши успехи и трансформировать подход к кибербезопасности в правительстве.

Правительственная стратегия кибербезопасности определяет, как мы будем этого добиваться: путем повышения киберустойчивости всех государственных организаций и совместной работы по принципу «защита как единое целое» — путем создания оборонительной силы, превосходящей сумму отдельных действий.

Каждый государственный орган играет свою роль в достижении этой цели. Государственные организации по праву наделены полномочиями по управлению киберрисками, а использование местных знаний и понимания позволяет внедрять огромные инновации и повышать гибкость. Однако такие знания и опыт должны быть доступны всем государственным структурам для повышения эффективности коллективного реагирования, а расширение и совершенствование общих возможностей и услуг сделают эту задачу все более простой, эффективной и результативной. Данная стратегия обеспечивает основу для дальнейшего продвижения этого процесса.

Правительство твердо намерено достичь этой цели. Это обязательство отражено в Комплексном обзоре расходов 2021 года, где 2,6 миллиарда фунтов стерлингов инвестируются в кибербезопасность и устаревшие ИТ-системы, причем кибербезопасность правительства является важнейшим компонентом. Дополнительные 37,8 миллиона фунтов стерлингов также инвестируются в решение проблем кибербезопасности, стоящих перед местными советами, для защиты жизненно важных услуг и данных, наряду с целевыми инвестициями в наиболее важные для нас ведомства.

Это амбициозная, но необходимая стратегия, требующая действий со стороны всего правительства. Мы должны выполнить свой долг по обеспечению устойчивости государственных функций и служб к киберугрозам, с которыми они сталкиваются, — создать более сильное и лучше защищенное правительство, которое является основой нашего статуса кибердержавы.

Управляющее резюме

Контекст

Комплексный обзор ^{[сноска 1]} и Национальная киберстратегия ^{[сноска 2]} излагают стремление правительства прочно утвердить Великобританию в качестве демократической и ответственной кибердержавы, способной защищать и продвигать свои интересы как суверенное государство в мире, в значительной степени сформированном технологиями. Однако легитимность и авторитет Великобритании как кибердержавы зависят от ее внутренней киберустойчивости, краеугольным камнем которой является правительство и организации государственного сектора, выполняющие функции и предоставляющие услуги, поддерживающие и развивающие экономику и общество Великобритании.

Несмотря на заметный прогресс, достигнутый правительством в последние годы, сохраняется значительный разрыв между нынешним уровнем киберустойчивости правительства и необходимым его уровнем. Этот разрыв особенно остро проявляется в огромном количестве кибератак, которым подвергается государственный сектор, а также в постоянно развивающихся возможностях и методах широкого круга злоумышленников, осуществляющих эти атаки. Помимо риска нарушения работы государственных служб и государственных услуг, атаки на такие жизненно важные службы, как здравоохранение, могут представлять реальную угрозу общественной безопасности.

Видение и цель

Таким образом, цель этой стратегии состоит в том, чтобы обеспечить устойчивость основных функций правительства — от предоставления государственных услуг до функционирования аппарата национальной безопасности — к кибератакам, укрепить позиции Великобритании как суверенного государства и закрепить ее авторитет как демократической и ответственной кибердержавы.

Основные функции государственного управления выполняются множеством различных организаций государственного сектора, включая правительственные департаменты, независимые органы, агентства и местные органы власти. Поэтому данная стратегия учитывает все такие организации государственного сектора.

Для достижения своей цели стратегия преследует центральную задачу – к 2025 году значительно повысить устойчивость критически важных функций правительства к кибератакам, а к 2030 году все государственные организации во всем государственном секторе должны быть устойчивы к известным уязвимостям и методам атак.

Это смелая и амбициозная цель. Для достижения организованного и объективного уровня прозрачности рисков кибербезопасности во всем правительстве потребуется создание обширных процессов, механизмов и партнерств; задача осложняется различным уровнем киберзрелости, возможностей и потенциала. Ключевым моментом здесь станет предоставление ведущим правительственным ведомствам возможности оценивать и формулировать макроуровень кибербезопасности независимых органов и других организаций государственного сектора, находящихся в их ведении.

Достижение этой цели сделает правительство значительно более защищенной мишенью. Помимо обеспечения защиты данных правительства и бесперебойной работы, это также гарантирует, что государственные организации будут структурированы и организованы для противодействия неизвестным и более сложным угрозам в случае их возникновения.

Стратегические основы и предложения по преобразованиям

Подход правительства к достижению этой цели основан на двух взаимодополняющих стратегических направлениях, каждое из которых подкреплено предложением о преобразованиях, которое позволит добиться улучшений во всех сферах государственного управления.

Во-первых, необходимо создать прочную основу для обеспечения устойчивости организации к киберугрозам; необходимо гарантировать, что государственные организации располагают необходимыми структурами, механизмами, инструментами и поддержкой для управления рисками в области кибербезопасности.

В основе этого лежит принятие Рамочной программы оценки кибербезопасности (CAF) Национального центра кибербезопасности (NCSC) в качестве системы обеспечения гарантий для государственных органов, с профилями CAF, разработанными для конкретных государственных структур, которые определяют результаты, необходимые государственным организациям для соразмерного реагирования на различные угрозы их наиболее важным функциям. Объективная проверка независимыми аудиторами будет обязательным требованием для центральных государственных ведомств, хотя ведущие государственные ведомства должны будут адаптировать и применять такой подход наиболее подходящим образом для организаций государственного сектора в рамках своей компетенции. Помимо повышения прозрачности рисков кибербезопасности, принятие CAF обеспечивает общую основу для более эффективного понимания и управления ими со стороны правительства.

Второй подход заключается в том, чтобы «защищаться как единое целое». Признавая, что масштаб и темпы угрозы требуют более всеобъемлющего и скоординированного ответа, правительство будет использовать ценность обмена данными, опытом и возможностями в области кибербезопасности между своими организациями, чтобы создать оборонительную силу, несоизмеримо более мощную, чем сумма отдельных ее частей.

Это будет подкреплено созданием Правительственного координационного центра по кибербезопасности (GCCC). Будучи совместным проектом Правительственной группы безопасности, Центрального управления цифровых технологий и данных и Национального центра кибербезопасности (NCSC), GCCC будет работать над улучшением координации оперативных усилий в области кибербезопасности, преобразуя способы обмена, использования и применения данных о кибербезопасности и информации об угрозах в рамках всего государственного сектора.

Цели

Эти основы подкрепляются пятью целями, которые определяют параметры киберустойчивости, обеспечивая согласованную структуру и общий язык, применимый во всем государственном секторе.

Управление рисками кибербезопасности

Для управления рисками кибербезопасности государственные организации смогут выявлять, оценивать и понимать их. Основой этого является прозрачность и понимание активов, их уязвимостей и угроз для них — как внутренних, так и исходящих от цепочки поставок. Четкая подотчетность и надежные гарантии обеспечат осведомленность ответственных за риски лиц о рисках, которыми они несут ответственность, и гарантируют, что они действуют надлежащим образом.

Информация об уязвимостях будет передаваться между государственными органами для обеспечения централизованного обзора критических уязвимостей, что позволит выявлять и управлять рисками, затрагивающими все государственные структуры, обеспечивая быструю оценку, координацию и смягчение последствий в масштабах всего государства.

Защита от кибератак

Защитная позиция отдельных государственных организаций будет неразрывно связана с их оценкой и управлением рисками. Хотя полностью защититься от всех атак никогда не удастся, ответственные лица смогут продемонстрировать, что они надлежащим образом учли эти риски и отреагировали соответствующим образом.

В используемые правительством технологии будут внедрены соразмерные меры кибербезопасности, а технологии и цифровые услуги будут правильно спроектированы, настроены и управляемы. Крайне важно, чтобы правительство развивало свои общие возможности, инструменты и услуги для решения общих проблем кибербезопасности в масштабах всего государства, повышая уровень кибербезопасности во всем государственном секторе, а также обеспечивая эффективность и оптимальное соотношение цены и качества.

В основе всего этого лежит ответственность правительства за защиту обрабатываемых им данных. Помимо надлежащей классификации информации, правительство будет обрабатывать и передавать ее таким образом, чтобы это соответствовало представляемым рискам, используя соответствующие ИТ-системы.

Выявление событий кибербезопасности

Опираясь на основы управления рисками и соразмерные защитные меры, правительство будет развивать свои возможности по выявлению инцидентов кибербезопасности во всех сферах своей деятельности, чтобы обеспечить смягчение рисков до того, как они окажут критическое воздействие на государственные функции и услуги.

Это означает наличие возможности отслеживать системы, сети и сервисы для выявления событий в сфере кибербезопасности до того, как они перерастут в инциденты. Улучшенная координация позволит правительству оперативно использовать эти данные для обнаружения угроз в быстром и масштабном режиме, обеспечивая согласованные ответные меры, а также предоставляя возможности для обнаружения более сложных атак.

Свести к минимуму последствия инцидентов в сфере кибербезопасности.

Несмотря на то, что эффективное управление рисками, надлежащие и соразмерные защитные меры и расширенные возможности обнаружения сделают государственные структуры значительно более защищенной мишенью, государственные организации все равно будут подвержены воздействию инцидентов в сфере кибербезопасности.

Таким образом, правительство будет полностью готово и способно реагировать на кибер-инциденты, имея возможность восстанавливать затронутые системы и активы и возобновлять работу своих функций и служб с минимальными перебоями. Ключевым компонентом этого станет создание механизмов для тестирования и отработки планов реагирования на инциденты как на организационном уровне, так и в масштабах всего правительства, а также возможность извлекать уроки из инцидентов и «почти произошедших инцидентов».

Развивайте необходимые навыки, знания и культуру в области кибербезопасности.

Достижение целей и задач этой стратегии будет невозможно без развития необходимых навыков и знаний в области кибербезопасности, а также без содействия изменению культуры кибербезопасности во всем государственном секторе.

Правительство будет обладать всесторонним пониманием своих потребностей в специалистах по кибербезопасности и будет стимулировать и продвигать карьеру в этой области. Помимо формальных карьерных путей, соответствующих стандартам Совета по кибербезопасности Великобритании, работа над внедрением единой системы оплаты труда для специалистов по кибербезопасности позволит правительству более эффективно привлекать, развивать и удерживать таких специалистов, обеспечивая устойчивое развитие государственной профессии в сфере кибербезопасности.

Необходимость в достаточных навыках и знаниях в области кибербезопасности выходит за рамки технических специальностей и распространяется на широкий спектр профессиональных функций, которые должны уделять должное внимание кибербезопасности. От специалистов в области цифровых технологий и обработки данных (DDaT) до коммерческих и юридических функций правительства, достаточные знания и осведомленность в вопросах кибербезопасности обеспечат активное внимание к кибербезопасности везде, где это необходимо.

В основе этой стратегии лежит признание важности формирования культуры кибербезопасности, которая позволяет сотрудникам учиться, задавать вопросы и критически оценивать ситуацию для обеспечения непрерывного совершенствования. Это начинается с повышения осведомленности и знаний в области кибербезопасности среди всех работников государственного сектора, а затем на основе этих знаний создается позитивная культура кибербезопасности, которая поощряет и расширяет возможности сотрудников для активного участия в оценке рисков кибербезопасности организации. Правильное решение этой задачи является ключом к устойчивым изменениям.

Глава 1: Контекст

Важность кибербезопасности правительства для национальной устойчивости

Комплексный обзор безопасности, обороны, развития и внешней политики ^{[сноска 3]} (Комплексный обзор) ставит вопрос национальной устойчивости на первое место в подходе Великобритании к обеспечению своей будущей безопасности и процветания. По мере роста глобальной зависимости от цифровых услуг и связи необходимость в надежной киберустойчивости будет становиться все более важной для этих национальных усилий.

Национальная киберстратегия ^{[сноска 4]} преследует эту цель, стремясь прочно утвердить Великобританию в качестве демократической и ответственной кибердержавы, способной защищать и продвигать свои интересы как суверенное государство в мире, в значительной степени сформированном технологиями.

Однако легитимность и авторитет Великобритании как кибердержавы зависят от ее внутренней киберустойчивости, краеугольным камнем которой является государственный сектор. Правительство несет основополагающую обязанность выполнять функции, поддерживающие и развивающие экономику и общество Великобритании, от предоставления государственных услуг до функционирования аппарата национальной безопасности. Эти функции должны функционировать без чрезмерных сбоев, чтобы поддерживать доверие и уверенность общественности, необходимые для процветания Великобритании и, в свою очередь, для оказания влияния за пределами ее границ.

Рисунок 1: Стратегический контекст

Описание рисунка 1

Комплексный обзор усиливает национальную устойчивость подхода Великобритании к обеспечению своей будущей безопасности и процветания.

Национальная стратегия кибербезопасности направлена на то, чтобы прочно утвердить Великобританию в качестве ведущей демократической и ответственной кибердержавы.

Правительственная стратегия кибербезопасности направлена на обеспечение устойчивости основных государственных функций к кибератакам, укрепление суверенного государства Соединенное Королевство и закрепление его авторитета как демократической и ответственной кибердержавы.

Вызовы и возможности для правительства

Прогресс

За последние пять лет правительство добилось значительного прогресса. Помимо создания Национального центра кибербезопасности (NCSC) в качестве национального технического органа Великобритании по кибербезопасности, создание Правительственной группы по безопасности и Центрального управления цифровых технологий и данных в Кабинете министров обеспечило централизованное руководство в области кибербезопасности и цифровой трансформации в самом сердце правительства.

Введение в 2018 году Минимальных стандартов кибербезопасности для правительства ^{[сноска 5]} и лежащей в их основе ежегодной «Проверки состояния» обозначило четкие требования к мерам и действиям в области кибербезопасности и улучшило понимание правительством своего уровня кибербезопасности. Это понимание было дополнительно улучшено благодаря внедрению схемы GBEST для правительства, которая предоставляет усовершенствованную, основанную на разведывательных данных, систему моделирования атак для оценки киберустойчивости организации.

Необходимость обеспечения кибербезопасности воспринимается на самом высоком уровне все серьезнее, и в отчетах, представляемых советам директоров и правительственным аудиторским и риск-комитетам, постоянно подчеркивается, что это критически важный риск. Это признание нашло отражение в постоянных и значительных инвестициях в государственную кибербезопасность в рамках Национальной программы кибербезопасности, а также в инвестициях в решение проблем устаревших ИТ-систем в рамках всей государственной ИТ-инфраструктуры.

Национальный центр кибербезопасности (NCSC) продолжает расширять и развивать свою программу активной киберзащиты для противодействия кибератакам относительно автоматизированным и масштабируемым способом, а также увеличивает количество предлагаемых общих услуг и возможностей для повышения киберустойчивости правительства. Внедрение и расширение правительственной платформы SECRET IT также изменило подход правительства к управлению более конфиденциальной информацией и улучшило сотрудничество между различными уровнями секретности.

ФОКУС НА: Комплексном подходе к обеспечению безопасности правительства

Кибербезопасность является важнейшим компонентом более широкого комплекса мер и практик в области безопасности, необходимых для защиты государственных активов и обеспечения бесперебойной работы государственных служб. Эти методы обеспечения безопасности взаимосвязаны и должны должным образом учитываться в рамках целостного подхода организации к управлению бизнес-рисками.

В связи с этим в сентябре 2021 года правительство опубликовало Правительственный функциональный стандарт GovS 007: Безопасность ^{[сноска 6]} (Стандарт безопасности). Правительственные функциональные стандарты представляют собой набор стандартов управления, призванных служить руководством для людей, работающих в правительстве Великобритании и взаимодействующих с ним. Стандарт безопасности отражает актуальный взгляд на меры безопасности, которые должны быть приняты государственными организациями для обеспечения эффективного, действенного и безопасного функционирования правительства.

Стандарт безопасности объединяет и разъясняет, что необходимо сделать и почему, предоставляя организациям гибкость в отношении того, как это будет выполняться на практике. Он устанавливает ожидания в отношении управления, ролей и ответственности, а также необходимых практик, и обеспечивает стабильную основу для обеспечения гарантий, управления рисками и наращивания потенциала.

Для решения проблемы нехватки квалифицированных специалистов по кибербезопасности в правительстве были предприняты шаги, в частности, создана государственная профессия в области кибербезопасности. Разработка системы карьерного роста в сфере кибербезопасности, определяющей стандартные навыки и требования к знаниям в масштабах всего правительства и напрямую связанной с учебной программой по кибербезопасности и предлагаемой заработной платой в этой области, привлекает, развивает и удерживает талантливых специалистов по кибербезопасности. Правительство также способствует развитию талантов внутри организации посредством программ ученичества и ускоренного карьерного роста.

Важность кибербезопасности признается не только правительством Великобритании. Организации государственного сектора добиваются успехов, и сектор здравоохранения является ярким примером. Правительства регионов также разработали эффективные стратегии и планы действий по обеспечению киберустойчивости, что приводит к значительному улучшению кибербезопасности в секторах, за которые они несут ответственность.

Задача

Однако, несмотря на то, что понимание правительством рисков кибербезопасности изменилось, это также выявило разрыв между нынешним уровнем киберустойчивости правительства и тем, каким он должен быть. Этот разрыв особенно остро проявляется в трудностях, с которыми сталкиваются ведомства при достижении минимальных стандартов кибербезопасности.

Уровень зрелости, возможностей, инвестиций и понимания вопросов безопасности в государственных организациях остается непоследовательным, а масштаб и сложность цифровой инфраструктуры правительства, включая наличие устаревших ИТ-систем, значительно усложняют задачу. Размер и разнообразие цепочек поставок правительства затрудняют управление рисками, а долгосрочные контракты подавляют инновации. Кроме того, сложные структуры управления, недостаточная подотчетность, отсутствие рычагов и стимулов, а также недостаточно развитые механизмы эффективного обмена информацией и возможностями существенно влияют на прозрачность киберрисков для правительства, а также на его способность осуществлять изменения в необходимом масштабе и темпе. Ситуация усугубляется ограниченными ресурсами.

Решение масштабных задач также зависит от людей. Однако в условиях дефицита квалифицированных специалистов в области кибербезопасности ^{[сноска 7]} правительство испытывает трудности в конкуренции с частным сектором за привлечение и удержание необходимого кадрового резерва квалифицированных специалистов по кибербезопасности, несмотря на предпринятые до настоящего времени позитивные усилия. Это касается не только технических навыков в области кибербезопасности, но и широкого спектра профессиональных функций, требующих знаний и осведомленности в этой сфере. Более того, внутренняя конкуренция за специалистов по кибербезопасности в правительстве слишком часто происходит за счет сохранения знаний и устойчивых изменений.

В условиях все более цифрового мира необходимость повышения киберустойчивости становится все более острой. Хотя повсеместная цифровая связь и массовая генерация данных создают значительные возможности для правительства по улучшению своих услуг и функций на благо Великобритании и ее граждан, они также порождают существенные риски кибербезопасности. По мере роста зависимости правительства от цифровых услуг — от использования цифровых продуктов и услуг до переноса государственных данных и услуг в облако — возрастает зависимость от тех, кто находится за пределами правительства, зачастую имеющих влияние за пределами Великобритании. Пандемия COVID-19 усугубила эти риски, а также коренным образом изменила методы работы правительства, сделав гибридный формат работы нормой.

Подобная взаимосвязь и зависимость значительно повышают риск злонамеренных атак, способных подорвать доверие к правительству и общественное доверие к нему.

Угроза

По мере развития рисков в сфере кибербезопасности меняются и угрозы, исходящие от злоумышленников — от государств до киберпреступников. Хотя их возможности и методы продолжают развиваться и диверсифицироваться, коммерциализация наступательных кибер-инструментов и услуг все больше снижает порог возможностей для тех, кто намерен нарушить или подорвать функционирование правительства.

В то же время правительство остается привлекательной мишенью для широкого круга злоумышленников: примерно 40% из 777 инцидентов, рассмотренных NCSC в период с сентября 2020 года по август 2021 года, затронули государственный сектор ^{[сноска 8]} . Ожидается, что эта тенденция сохранится.

ВНИМАНИЕ: Влияние программ-вымогателей

В 2020 году муниципальные советы Редкара и Кливленда, а также Хакни подверглись атакам программ-вымогателей. Несмотря на относительно небольшие размеры этих организаций, воздействие на важнейшие государственные службы было непропорциональным и острым. Эти атаки не являются исключением, а частью значительной тенденции к росту.

Программы-вымогатели не полагаются на эксплуатацию новых или необычных уязвимостей. Напротив, барьер для такой эксплуатации значительно снизился с появлением программ-вымогателей как услуги (RaaS), позволяющих «клиентам» приобретать возможности, которые ранее были прерогативой более опытных злоумышленников.

Хотя использование программ-вымогателей растет, затраты на устранение последствий таких атак остаются значительными. Это лишь усиливает необходимость повышения киберустойчивости и подкрепляет аргументы в пользу надлежащего приоритетного внимания и инвестиций в кибербезопасность для снижения рисков до того, как они перерастут в серьезные инциденты.

Угроза со стороны государственных субъектов вызывает серьезную озабоченность: почти половина кибератак направлена против правительств по всему миру, при этом Великобритания занимает третье место среди наиболее часто атакуемых стран после США и Украины ^{[сноска 9]} . Резкий рост числа атак с использованием программ-вымогателей и недавние инциденты с высокими последствиями демонстрируют как масштаб воздействия, так и разнообразие затронутых организаций, от правительственных ведомств до организаций более широкого государственного сектора. Нападения на здравоохранение, образование и другие жизненно важные службы продолжают демонстрировать серьезность таких кибератак, которые не только вызывают значительные сбои в предоставлении основных государственных услуг, но и могут представлять реальную угрозу общественной безопасности.

Возможность

Несмотря на значительные проблемы, правительство также обладает множеством достоинств и сильных сторон. Такое организационное разнообразие влечет за собой богатый потенциал, знания и данные, которые необходимо развивать и использовать. Правительство также должно в полной мере воспользоваться преимуществами цифровой трансформации для стимулирования инноваций, аналитического понимания и масштабирования возможностей.

Киберустойчивость остается экономически эффективным и действенным инструментом защиты от киберугроз. Поэтому правительственные организации должны опираться на эти основы для повышения своей киберустойчивости. Наиболее важно, чтобы правительство использовало свои коллективные силы, объединяя и развивая свои возможности для создания более мощной оборонительной структуры, способной противостоять постоянно меняющемуся ландшафту киберрисков.

Рисунок 2: Кибер-инциденты, затрагивающие государственный сектор.

Из 777 инцидентов, рассмотренных NCSC в период с сентября 2020 года по август 2021 года, 40% затронули государственный сектор.

Глава 2: Подход

Видение и цель

Правительство обязано выполнять функции, которые поддерживают и развивают экономику и общество Великобритании. Эти функции должны функционировать без существенных сбоев, чтобы поддерживать доверие общественности, необходимое для процветания Великобритании. Поэтому крайне важно, чтобы эти функции были достаточно устойчивы к постоянно меняющимся киберугрозам.

Для реализации этого видения правительство должно создать механизмы для выявления и управления известными рисками, чтобы поддерживать соразмерный и эффективный уровень кибербезопасности во всех государственных организациях.

Это будет означать, что официальные системы правительства будут защищены от известных уязвимостей, а ненадлежащие методы обеспечения безопасности больше не будут чрезмерно подвергать правительство легко предотвратимым атакам, при этом информация, имеющая более высокий уровень секретности, будет надлежащим образом защищена в системах с более высоким уровнем защиты. Такая позиция и вытекающее из нее понимание позволят правительству быть в курсе атак на свои системы и эффективно поддерживать свою киберустойчивость.

Достижение этой цели значительно укрепит позиции правительства, заставив противников прилагать больше усилий и обеспечив бесперебойную работу государственных органов, что, в свою очередь, укрепит авторитет Великобритании как демократической и ответственной кибердержавы.

ЗРЕНИЕ:

Эта стратегия направлена на обеспечение устойчивости основных функций правительства — от предоставления государственных услуг до функционирования аппарата национальной безопасности — к кибератакам, укрепление Великобритании как суверенного государства и закрепление ее авторитета как демократической и ответственной кибердержавы.

ЦЕЛЬ:

К 2025 году критически важные функции правительства должны быть значительно защищены от кибератак, а все государственные организации во всем государственном секторе должны быть устойчивы к известным уязвимостям и методам атак не позднее 2030 года.

Разбираем цель:

Цель стратегии определяет четкие амбиции правительства. Прогресс в ее достижении будет определяться пониманием рисков. Это означает выявление областей особого риска и определение приоритетных наиболее эффективных мер для обеспечения возможности быстрого повышения киберустойчивости правительства.

Цель стратегии сосредоточена на управлении «известными уязвимостями и методами атак». Этот подход включает в себя не только публично раскрытые недостатки безопасности, но и ненадлежащие методы и модели поведения в сфере безопасности, которые неоправданно подвергают организацию кибератакам.

Эффективные методы кибербезопасности хорошо отработаны, и их внедрение позволит смягчить подавляющее большинство кибератак. Помимо значительного повышения киберустойчивости организации, внедрение проверенных методов кибербезопасности обеспечит структуру и организацию, необходимые для управления неизвестными и более сложными угрозами в случае их возникновения.

В центре внимания: киберустойчивость

Киберустойчивость — это способность организации поддерживать выполнение своих ключевых функций и услуг, а также обеспечивать защиту своих данных, несмотря на неблагоприятные события в сфере кибербезопасности. Учитывая основополагающую обязанность правительства предоставлять функции и услуги, которые поддерживают и развивают экономику и общество Великобритании, киберустойчивость лежит в основе этой стратегии.

Масштаб этой стратегии

Основные функции государственного управления выполняются множеством разнообразных организаций государственного сектора, включая правительственные департаменты, независимые органы, агентства, местные органы власти и другие более широкие организации государственного сектора. Поэтому данная стратегия учитывает все такие организации государственного сектора. При этом она признает широту, сложность и различную степень автономии этих организаций, особенно тех, которые находятся за пределами центрального правительства.

Ведущие правительственные ведомства лучше всего понимают уникальные характеристики организаций, находящихся в их ведении, включая их подчиненные органы и агентства, а также другие правительственные органы и организации более широкого государственного сектора. Поэтому основное внимание уделяется оказанию помощи ведущим правительственным ведомствам в оценке и формулировании макроуровневой кибербезопасности этих организаций, а также в осуществлении необходимых улучшений.

Децентрализованные правительства

Хотя кибербезопасность — входящая в более широкую сферу национальной безопасности — является вопросом, находящимся в ведении региональных правительств, ответственность за государственные услуги в Шотландии, Уэльсе и Северной Ирландии возложена на соответствующие региональные правительства. Это включает в себя, среди прочего, передачу полномочий в сфере здравоохранения и социального обеспечения, образования и транспорта. Таким образом, региональные правительства несут ответственность за обеспечение устойчивости этих услуг к киберрискам.

Хотя эти вопросы находятся в ведении региональных властей, Великобритания в целом разделяет видение, изложенное в этой стратегии. Поэтому правительство Великобритании продолжит сотрудничать с региональными правительствами, чтобы обеспечить совместное решение коллективных вопросов, а также обмен соответствующей информацией и поддержкой для поддержания устойчивости Великобритании.

Рисунок 3: Масштаб стратегии

Описание рисунка 3

Децентрализованное управление и функции центрального правительства:

определять стратегическое направление и проводить межведомственную политику.
управление обеспечением качества для центральных правительственных ведомств
Разрабатывать и поддерживать макроэкономическое представление о межведомственных рисках кибербезопасности.

Децентрализованные органы власти и центральное правительство работают совместно, обмениваясь информацией и обеспечивая решение коллективных проблем в партнерстве.

Ведущие правительственные ведомства/центральные правительственные ведомства:

управлять собственными рисками кибербезопасности
Оценить и сформулировать общую ситуацию в области кибербезопасности организаций государственного сектора, находящихся в их ведении.

К организациям государственного сектора относятся:

тела на расстоянии вытянутой руки
агентства
местные власти
другие организации государственного сектора в более широком смысле

Столбы

Для достижения этой цели и реализации данного видения потребуется кардинальное изменение подхода правительства к кибербезопасности. Помимо дальнейшего укрепления киберустойчивости организаций, правительство будет «защищаться как единое целое», чтобы обеспечить свою способность противостоять масштабам стоящих перед ним вызовов. Таким образом, данная стратегия строится вокруг двух основных и взаимодополняющих стратегических направлений, которые определяют и направляют подход правительства к киберустойчивости.

Рисунок 4: Стратегические столпы

Первый столп: повышение киберустойчивости организации. Второй столп: «защищаться как единая команда».

Первый столп: Создание прочной основы для устойчивости организации к киберугрозам.

Помимо ответственности за управление собственными рисками в области кибербезопасности, государственные организации должны все больше осознавать свою коллективную ответственность за киберустойчивость всего правительства. Учитывая, что сбои в работе одной организации могут иметь значительные последствия для многих других, крайне важно, чтобы все отдельные организации создавали и укрепляли свою кибербезопасность, принимая во внимание риски, с которыми они сталкиваются, и критичность выполняемых ими функций.

Таким образом, государственные организации будут располагать необходимыми структурами, механизмами, инструментами и поддержкой для обеспечения управления рисками в области кибербезопасности. Это будет подкреплено подлинной подотчетностью, что позволит правительству быть уверенным в своей киберустойчивости как на организационном, так и на межведомственном уровне.

ТРАНСФОРМАЦИОННОЕ ПРЕДЛОЖЕНИЕ — Повышение уровня кибербезопасности

Правительство примет Рамочную программу оценки кибербезопасности (CAF) в качестве основы для обеспечения гарантий безопасности государственных учреждений. CAF разработана NCSC — техническим органом Великобритании по кибербезопасности — и представляет собой отраслевой стандарт, используемый операторами основных служб в соответствии с правилами сетевых и информационных систем ^{[сноска 10]} , а также в более широком масштабе в частном секторе, включая секторы критической национальной инфраструктуры (CNI). Принятие CAF гарантирует, что правительство оценивает свою киберустойчивость последовательным и сопоставимым образом с другими организациями, которые обеспечивают работу основных служб Великобритании.

Многоуровневые профили киберугроз для государственных структур, основанные на профилях киберугроз, специфичных для каждого государственного сектора, будут определять результаты, необходимые государственным организациям для соразмерного реагирования на различные угрозы их наиболее важным функциям. Оценка киберустойчивости государственных организаций в соответствии с соответствующим профилем киберугроз будет проверена независимыми аудиторами. Помимо предоставления объективной оценки киберустойчивости государственных структур, независимый аудит выявит критически важные области для улучшения.

Этот процесс обеспечения гарантий будет обязательным для государственных ведомств, однако именно ведущие государственные ведомства должны будут адаптировать и применять такой подход наиболее подходящим образом для организаций государственного сектора, находящихся в их ведении. Децентрализованные органы власти возьмут на себя аналогичную руководящую роль во всех своих областях ответственности. Однако, что крайне важно, ведущие государственные ведомства и децентрализованные органы власти смогут сформулировать макроуровневую кибербезопасность организаций, находящихся в их ведении, со ссылкой на цели CAF, чтобы обеспечить последовательную и сопоставимую оценку и понимание киберустойчивости правительства.

Столп 2: «Защищаться как единое целое»

Хотя CAF будет использоваться в качестве основы для обеспечения единообразной кибербезопасности государственных ведомств, отдельные ведомства могут продолжать использовать любую другую основу, которую они сочтут наиболее подходящей для управления своими рисками в области кибербезопасности. Известные системы кибербезопасности, такие как система NIST и ISO 27001, соответствуют CAF, гарантируя, что требования к отчетности по обеспечению кибербезопасности не нарушают зрелые внутренние структуры и процессы управления рисками в области кибербезопасности.

Хотя создание прочной основы кибербезопасности организации имеет решающее значение, масштабы и темпы угрозы требуют более всеобъемлющего и скоординированного ответа. Поэтому правительство будет «защищаться как единое целое», используя ценность обмена данными, опытом и возможностями в области кибербезопасности внутри правительства, чтобы создать оборонительную силу, несоизмеримо более мощную, чем сумма ее отдельных частей.

Это означает обеспечение своевременного доступа всех государственных организаций к актуальным и полезным данным по кибербезопасности, что повышает их способность управлять киберрисками, а также совместную работу по улучшению координации и целенаправленному использованию общих государственных возможностей и услуг для решения общих проблем кибербезопасности в масштабах всего государства.

Это принесет несоразмерную пользу кибербезопасности правительства. Кроме того, это будет способствовать инновациям за счет координации выявления общих рисков кибербезопасности, затрагивающих государственные организации, и использования государственного опыта и ресурсов для решения этих проблем в масштабах всего государства.

ТРАНСФОРМАЦИОННОЕ ПРЕДЛОЖЕНИЕ — Правительственный центр киберкоординации (GCCC)

Правительство создаст координационный центр по кибербезопасности для улучшения координации оперативных усилий в области кибербезопасности между государственными организациями и для реального повышения способности правительства «защищаться как единое целое». Опираясь на успешные модели частного сектора, такие как Центр сотрудничества в области кибербезопасности финансового сектора (FSCCC), GCCC будет способствовать развитию партнерских отношений для быстрого выявления, расследования и координации реагирования на инциденты, а также для сообщения об угрозах и уязвимостях. Ключевым моментом станет трансформация способов использования данных о кибербезопасности и информации об угрозах в государственных структурах.

Обеспечение возможности быстрого обмена, использования и принятия мер в отношении таких данных значительно повысит способность правительства действовать «единодушно» при управлении инцидентами, уязвимостями и угрозами в масштабах всей страны.

Будучи совместным предприятием Правительственной группы безопасности, Центрального управления цифровых технологий и данных и Национального центра кибербезопасности, GCCC будет формировать прочные партнерские отношения с правительственными ведомствами и органами власти региональных администраций.

ФОКУС НА: Кибербезопасность, основанная на данных

Эта стратегия ставит данные в центр кибербезопасности. Безопасное использование данных — автоматизированное и машиночитаемое, где это возможно, — будет способствовать принятию решений и стимулировать необходимые улучшения.

Цели

В основе стратегии лежат пять целей. Они определяют аспекты, которые необходимо учитывать в отношении киберустойчивости, обеспечивая согласованную структуру и общий язык, применимый ко всему правительству.

Управление рисками кибербезопасности: Эффективные процессы управления рисками кибербезопасности, принципы управления и подотчетности позволяют выявлять, оценивать и управлять рисками кибербезопасности как на организационном, так и на межведомственном уровне.
Защита от кибератак: понимание рисков кибербезопасности позволяет принимать соразмерные меры безопасности с централизованно разработанными возможностями, обеспечивающими защиту в масштабах всего мира.
Выявление событий кибербезопасности: Комплексный мониторинг систем, сетей и сервисов позволяет управлять событиями кибербезопасности до того, как они перерастут в инциденты.
Минимизация последствий инцидентов в сфере кибербезопасности: инциденты в сфере кибербезопасности оперативно локализуются и оцениваются, что позволяет оперативно реагировать в масштабах всей системы.
Развивайте необходимые навыки, знания и культуру в области кибербезопасности: достаточное количество квалифицированных и компетентных специалистов удовлетворяет все необходимые потребности в области кибербезопасности — от технических экспертов по кибербезопасности до широкого круга профессиональных функций, которые должны включать кибербезопасность в предоставляемые ими услуги, — и все это подкрепляется культурой кибербезопасности, способствующей устойчивым изменениям.

ФОКУС НА: Постоянно укрепляющейся экосистеме

Цели стратегии определяют основные компоненты киберустойчивости, которые будут направлять усилия по обеспечению кибербезопасности во всем правительстве. Эти цели постоянно укрепляются — посредством управления и надзора за стратегией, разработки и внедрения централизованных и совместных мер, а также посредством обеспечения кибербезопасности со стороны правительства.

Помимо обеспечения согласованной структуры и общего языка для кибербезопасности в масштабах всего правительства, создание такой укрепляющей экосистемы позволит получить целостную и всеобъемлющую картину киберустойчивости правительства, которая будет постоянно совершенствоваться и стимулировать улучшения там, где они наиболее необходимы.

Рисунок 5: Укрепляющаяся экосистема

Описание рисунка 5

Цели правительственной стратегии кибербезопасности:

управление рисками кибербезопасности
защита от кибератак
обнаружение событий кибербезопасности
минимизировать воздействие кибербезопасности

Цели CAF:

управление рисками безопасности
защита от кибератак
обнаружение событий кибербезопасности
минимизировать воздействие кибербезопасности

Это позволяет получить общую картину киберустойчивости правительства. Данная структура обеспечивает постоянное уточнение и совершенствование полученных данных.

Рисунок 6: Государственная стратегия кибербезопасности

Это отражает видение и цель стратегии. Они ведут к первому столпу (повышение киберустойчивости организации) и второму столпу (единая защита).

Пять целей правительственной стратегии кибербезопасности.

Глава 3: Управление рисками кибербезопасности

В основе этой стратегии лежит управление рисками. Только понимание рисков позволяет применять меры по их смягчению и определять приоритеты инвестиций. Поэтому точная информация о рисках имеет решающее значение для того, чтобы ответственные лица могли принимать эффективные решения, основанные на оценке рисков. Она также обеспечивает системный обзор, необходимый для решения системных рисков и проведения масштабных мероприятий.

Для управления рисками кибербезопасности государственные организации должны иметь возможность выявлять, оценивать и понимать их. Основой этого является прозрачность и понимание активов, находящихся в их распоряжении и используемых ими — будь то инфраструктура, цифровые услуги и приложения или данные — и угроз для них. Эта прозрачность является фундаментом для точной оценки рисков. Четкая подотчетность и надежные гарантии обеспечат осведомленность ответственных за риски лиц о рисках, которыми они несут ответственность, и гарантируют, что они действуют надлежащим образом.

Цель 1: Правительство будет управлять рисками кибербезопасности.

Государственные организации должны иметь отлаженные процессы управления рисками, механизмы управления и подотчетности, позволяющие эффективно выявлять, оценивать и управлять рисками кибербезопасности, а также обладать достаточной общей прозрачностью для эффективного управления системными рисками.

Управление и подотчетность

Результат 1: Правительство создало механизмы управления с четкой подотчетностью, обеспечивающие эффективное управление киберрисками на всех уровнях власти.

Для выведения управления рисками в государственном секторе на надлежащий уровень необходимы изменения и улучшения в системе управления и подотчетности во всех государственных структурах. Киберриски будут рассматриваться как неотъемлемая часть управления рисками и устойчивостью бизнеса, при этом эффективные организационные структуры управления кибербезопасностью должны позволять государственным организациям в полной мере понимать и учитывать риски, за которые они несут ответственность. Это включает в себя установление ролей и обязанностей для их систем и услуг, а также четкие каналы для обмена информацией и эскалации рисков, чтобы лица, принимающие решения, имели необходимую информацию для принятия эффективных решений. Наиболее важно, что требуется четкая и прозрачная подотчетность вплоть до главных бухгалтеров и исполнительного совета, чтобы лица, принимающие решения, были информированы и имели возможность выражать позицию своей организации по рискам, а также нести ответственность за свои решения в отношении рисков.

Ведущие правительственные ведомства лучше всего понимают уникальные характеристики организаций, находящихся в их ведении, и смогут разработать механизмы для оценки и формулирования макроэкономической кибербезопасности этих организаций, а также внедрить соответствующие механизмы управления для обеспечения необходимых улучшений.

Хотя ответственные за финансовую отчетность должностные лица несут ответственность за риски своей организации, прозрачные центральные структуры управления будут обеспечивать надзор и ответственность за риски кибербезопасности в масштабах всего государственного сектора, гарантируя выявление и управление системными рисками.

Активы и уязвимости

Результат 2: Правительство обладает всесторонним пониманием своих цифровых активов, что позволяет ему выявлять и устранять уязвимости и связанные с ними риски кибербезопасности.

Без всестороннего обзора ИТ-ресурсов, цифровых и информационных активов правительства, а также пользователей, риски кибербезопасности остаются незамеченными и неуправляемыми. Ограниченная прозрачность не только ограничивает возможности организации по защите своих активов, но и снижает способность правительства выявлять и реагировать на совокупные и системные риски, которые могут иметь разрушительные последствия для функционирования правительства.

Таким образом, все государственные организации должны иметь активный и автоматизированный метод обнаружения и управления активами, позволяющий постоянно определять, какими системами, оборудованием и программным обеспечением они владеют и управляют, включая те, которые предоставляются поставщиками, чтобы управлять потенциальными рисками. При переходе государственных организаций на облачные сервисы им следует воспользоваться доступными инструментами управления активами, которые значительно упрощают понимание того, чем они владеют и управляют, как они настроены и где находятся уязвимые места.

Уязвимости в технологиях и цифровых услугах возникают или обнаруживаются практически постоянно. Поэтому подход правительства к управлению ими будет отражать эту меняющуюся ситуацию. Правительство должно иметь механизмы, позволяющие быстро выявлять, оценивать и устранять уязвимости. Это включает в себя обеспечение четкого пути для любого лица — будь то государственный служащий, коммерческая организация или частное лицо — для выявления потенциальных уязвимостей, а также наличие надежных программ управления уязвимостями во всех государственных организациях для обеспечения эффективного управления выявленными уязвимостями в их ИТ-инфраструктуре.

Информация о критических уязвимостях будет надежно передаваться между государственными органами, чтобы все правительственные организации могли предпринять соответствующие действия. Эффективный обмен информацией также обеспечит централизованное представление о критических уязвимостях, что повысит прозрачность зависимостей между системами и сервисами правительства, позволит выявлять и управлять более системными проблемами, а также облегчит быструю оценку, координацию и смягчение последствий в масштабах всей системы.

В центре внимания: Межведомственная служба отчетности об уязвимости

Правительство разработает согласованную и скоординированную межведомственную службу отчетности об уязвимостях. Это позволит эффективно обрабатывать и реагировать на уязвимости, которые могут оказать влияние на работу правительства.

Исследователи в области безопасности и представители общественности смогут легко и безопасно сообщать об обнаруженных ими уязвимостях в государственных цифровых ресурсах. Сообщения будут проходить предварительную обработку, и соответствующая государственная организация будет уведомлена о полученных достоверных уязвимостях. Благодаря этой услуге государственные организации смогут ускорить процесс обнаружения и устранения уязвимостей до того, как злоумышленники смогут их использовать.

Благодаря централизованному предоставлению этой возможности правительство впервые сможет комплексно и быстро бороться с уязвимостями в сфере кибербезопасности во всем государственном секторе.

информационные активы

Результат 3: Правительство обладает полной информацией об обрабатываемых и передаваемых данных, что позволяет ему надлежащим образом оценивать и реагировать на возникающие риски.

Помимо ИТ-активов, государственные организации будут иметь всесторонний доступ к своим информационным активам. От персональных данных до секретной информации, данные лежат в основе всех государственных ИТ-систем и услуг и будут защищены соразмерно риску и в соответствии с законодательством о защите данных. Таким образом, государственные организации будут иметь четкое понимание того, с какими информационными активами они работают, как они хранятся или размещаются и где ими делятся, чтобы они могли адекватно оценивать связанные с ними риски и обеспечивать принятие достаточных мер защиты для управления ими.

Риск в цепочке поставок

Результат 4: Правительство понимает и управляет рисками, возникающими со стороны коммерческих поставщиков.

Коммерчески предоставляемые товары и услуги играют неотъемлемую роль в выполнении государственных функций и предоставлении услуг. По мере того как государственные цепочки поставок становятся все более разветвленными и взаимосвязанными, уязвимости в системах поставщиков, а также в поставляемых ими товарах и услугах, открывают все более привлекательные возможности для противников, стремящихся получить доступ к государственным сетям. Признавая этот растущий риск, правительство предпримет шаги для лучшего понимания своей зависимости от поставщиков и обеспечения интеграции их товаров и услуг в государственные системы таким образом, чтобы в полной мере учитывать их влияние на безопасность и устойчивость. Таким образом, правительство станет примером в закупке и внедрении коммерческих товаров и услуг, стимулируя улучшение более широкой экосистемы таких поставщиков по всей Великобритании.

Централизованное картирование критически важных и общих поставщиков правительства позволит выявлять и координировать управление системными и совокупными рисками в цепочке поставок для правительства. Принципы кибербезопасности цепочки поставок установят четкие требования к этим поставщикам, при этом ожидается, что они предоставят прозрачные заявления о соблюдении этих требований. Правительство также будет в полной мере использовать свои налаженные коммерческие связи и совокупные покупательные возможности, чтобы гарантировать, что его ключевые поставщики будут выполнять эти принципы. Помимо усиления надлежащих и соразмерных мер контроля и поведения в области кибербезопасности, такой централизованный надзор будет способствовать стандартизации требований и обеспечит общие гарантии, которые сократят дублирование и повысят эффективность как для государственных организаций, так и для их поставщиков.

Хотя такие меры значительно повысят требования к критически важным и межведомственным поставщикам, требования должны быть также соразмерными и надежными для более мелких и специализированных поставщиков, опираясь на стандарты Cyber Essentials в качестве базового инструмента для обеспечения уверенности в том, что соответствующие поставщики имеют надлежащую защиту. Согласование коммерческих функций и функций безопасности обеспечит включение кибербезопасности в каждый процесс закупок, позволяя коммерческим командам четко формулировать требования к кибербезопасности на основе понимания рисков. Требования к кибербезопасности в рамках государственных закупок и контрактов будут усилены, обеспечивая, чтобы коммерческие соглашения основывались на оценке рисков и соответствовали надежным положениям, касающимся идентификации и управления субподрядчиками. Это упростит закупку инструментов и услуг с надлежащей защитой по умолчанию.

Улучшенное понимание поставщиков и их зависимостей также позволит правительству эффективнее реагировать на инциденты кибербезопасности, возникающие в цепочке поставок. Такое понимание обеспечит контроль за межведомственными последствиями и позволит более целенаправленно и эффективно взаимодействовать с поставщиками, гарантируя быстрое и эффективное реагирование на любые инциденты. GCCC будет играть решающую роль в этом процессе.

В центре внимания: кибербезопасность в государственных контрактах

Правительство разрабатывает графики обеспечения безопасности, которые можно легко применять к различным типичным сценариям закупок — от специализированных решений, развернутых на инфраструктуре третьих сторон, до типовых консультационных соглашений. Эти графики помогут государственным организациям запрашивать соразмерные меры кибербезопасности в государственных контрактах, а также проводить регулярные проверки их эффективности.

Эти положения о безопасности будут доступны всем государственным структурам, чтобы правительственные организации имели доступ к соответствующим и управляемым пунктам о безопасности. Это обеспечит включение надлежащих мер безопасности, соразмерных риску, во все государственные контракты.

Информация об угрозах

Результат 5: Правительство осознает угрозу, с которой оно сталкивается в контексте своей деятельности, чтобы планировать соответствующие меры по ее смягчению как на организационном, так и на межведомственном уровне.

Помимо способности правительства понимать, чем оно располагает и в чем уязвимо, оно также должно понимать угрозу, чтобы дать точную оценку риска. Бесперебойный сбор и распространение информации об угрозах имеет решающее значение, поскольку это предоставляет ответственным за защиту систем и сетей стратегические, тактические, технические и оперативные данные, необходимые для прогнозирования атак и защиты от них.

Таким образом, правительственные организации получат возможность получать и использовать подобную информацию об угрозах, а также возможность систематизировать и автоматизировать ее на основе мониторинга своих систем. Информация об угрозах, генерируемая на местном уровне, будет дополнена согласованным использованием информации об угрозах, полученной как от правительственных, так и от частных организаций.

Будут созданы централизованные механизмы для обеспечения более всестороннего, целенаправленного и, по возможности, автоматизированного обмена информацией об угрозах между государственными органами. Это позволит государственным организациям принимать эффективные решения по определению приоритетов на основе актуальной информации.

ВНИМАНИЕ: Противодействие угрозам

Национальная киберстратегия определяет цель Великобритании по выявлению, расследованию и обмену информацией о государственных, преступных и других злонамеренных киберпреступниках и их деятельности в целях защиты Великобритании, ее интересов и граждан.

Это будет включать в себя:

поддержание всестороннего понимания кибервозможностей государственных, преступных и других злонамеренных киберпреступников и их стратегических намерений в отношении Великобритании;
обеспечение регулярного и всестороннего расследования наиболее серьезных угроз со стороны государства, преступников и других субъектов с использованием всех источников информации и объединением экспертных знаний в правительстве, правоохранительных органах и частном секторе; и
это позволяет регулярно и оперативно обмениваться информацией и данными об угрозе.

Правительственные организации будут одновременно и заказчиками, и участниками этих усилий, в полной мере используя имеющиеся в Великобритании знания для более глубокого понимания угрозы.

данные по кибербезопасности

Результат 6: Государственные организации получают своевременный доступ к актуальным и полезным данным по кибербезопасности, что повышает их способность принимать эффективные решения в области управления рисками.

Данные по кибербезопасности — бесценный ресурс, включающий важную информацию об угрозах и уязвимостях, которую правительству необходимо понимать для эффективного управления рисками. Крайне важно, чтобы все государственные организации имели доступ к актуальным и полезным данным по кибербезопасности, но, хотя некоторые государственные структуры обладают огромным объемом данных, другие не имеют доступа к необходимым данным по кибербезопасности для принятия эффективных решений на основе оценки рисков.

Помимо более эффективного использования существующих данных по кибербезопасности — из таких источников, как межведомственные службы, организационные системы и системы регистрации и мониторинга конечных устройств — анализ агрегированных данных позволит извлечь большую пользу, а также улучшить распространение важных аналитических выводов среди тех, кому необходимо на них реагировать. Вновь созданный GCCC будет играть фундаментальную роль в этом процессе, обеспечивая обмен целевыми данными по кибербезопасности внутри правительства — в соответствии с их классификацией и правовым статусом — и оказывая поддержку организациям в эффективном использовании этих данных.

Государственные гарантии кибербезопасности

Результат 7: Гарантия кибербезопасности правительства обеспечивает правительству необходимую прозрачность для принятия эффективных решений и уверенность в наличии надлежащих мер кибербезопасности для управления рисками, связанными с его деятельностью.

Обеспечение кибербезопасности необходимо для обеспечения прозрачности рисков кибербезопасности в государственных организациях, а также для уверенности в том, что эти риски управляются надлежащим образом и соразмерно. Для достижения этой цели процесс обеспечения кибербезопасности в правительстве будет обеспечивать последовательную и независимо проверенную оценку соответствия профилям кибербезопасности правительства. ^{[сноска 11]} Сосредоточившись на наиболее важных функциях организации, включая критически важную национальную инфраструктуру, он обеспечит объективный способ оценки того, является ли оценка кибербезопасности и управление рисками кибербезопасности в организации соразмерными и находятся в пределах допустимых уровней риска. Этот процесс обеспечения будет дополнительно проверен и дополнен посредством тестирования и учений в реальных условиях, таких как тестирование на проникновение и «красная команда». Результаты мероприятий по обеспечению безопасности будут, по возможности, машиночитаемыми, что облегчит автоматизированный анализ влияния на кибербезопасность.

Хотя эти процессы обеспечения качества будут обязательными для центральных правительственных ведомств, они послужат моделью, которую ведущие правительственные ведомства и региональные органы власти смогут адаптировать и применять во всех организациях государственного сектора, находящихся в их ведении.

Полученные гарантии обеспечат правительству прозрачность в вопросах кибербезопасности и дадут ему уверенность в том, что риски кибербезопасности для его функций управляются в достаточной мере. Это также позволит выявить общие проблемы и вызовы в масштабах всей страны, что обеспечит экономически эффективные и целенаправленные меры реагирования.

Партнерства частного сектора и международные партнерства

Результат 8: Стратегическое партнерство с частным сектором и международными партнерами укрепляется для повышения эффективности превентивной обороны в глобальном масштабе.

Правительство полагается на партнерство с частным сектором и международными союзниками для укрепления своей киберустойчивости. Это влияние распространяется на все аспекты, от продуктов и услуг сторонних поставщиков, которые правительство закупает и внедряет, до разработки новых технологий и будущего управления киберпространством.

Учитывая основополагающую роль партнеров из частного сектора в разработке, функционировании и предоставлении государственных услуг, крайне важно, чтобы критически важные проблемы кибербезопасности решались совместно. Поэтому правительство будет продолжать развивать партнерские отношения с организациями частного сектора и академическими кругами для повышения своей устойчивости во всех аспектах безопасности; выстраивая доверительные отношения и добиваясь общих результатов.

Как подчеркивается в Национальной киберстратегии, киберпространство выходит за международные границы. Обмен знаниями и опытом с международными союзниками повысит коллективную способность понимать и защищаться от общих противников, что, в свою очередь, укрепит коллективную и глобальную киберустойчивость. Правительство продолжит развивать партнерские отношения со своими союзниками для достижения общих целей.

Глава 4: Защита от кибератак

Эффективная защита правительства от кибератак зависит от понимания им рисков. Непосредственное реагирование на возникающие риски гарантирует, что правительство станет все более уязвимой мишенью для любого противника.

Защитная позиция отдельных государственных организаций будет неразрывно связана с оценкой и управлением рисками. Хотя полностью защититься от всех атак никогда не удастся, ответственные лица смогут продемонстрировать, что они надлежащим образом учли эти риски и отреагировали соответствующим образом.

Цель 2: Правительство обеспечит защиту от кибератак.

Понимание правительством рисков кибербезопасности послужит основой для принятия соразмерных мер безопасности во всех государственных организациях, а централизованно разработанные возможности позволят обеспечить защиту в масштабах всей системы.

Безопасные технологии и цифровые услуги

Результат 9: Правительство принимает единый подход к принципу «безопасность на этапе проектирования», чтобы гарантировать внедрение соответствующих и соразмерных мер кибербезопасности в используемые правительством технологии, а также постоянное обеспечение безопасности цифровых услуг на протяжении всего их жизненного цикла.

Правительство использует целый ряд технологий для выполнения своих функций и предоставления цифровых услуг. К ним относятся как стандартные, так и специализированные компоненты, представляющие риски кибербезопасности, которые необходимо контролировать на протяжении всего жизненного цикла. Для этого правительство примет концепцию «безопасность по умолчанию», которая обеспечит безопасное планирование, закупку, проектирование, создание, эксплуатацию, модификацию и вывод из эксплуатации всех технологий и цифровых услуг, позволяя постоянно и непрерывно гарантировать их соответствие передовой практике и надежным стандартам.

Эта концепция «безопасность по умолчанию» позволит правительству и дальше использовать преимущества отраслевых инноваций, расширяя свои возможности по тестированию, пилотному внедрению и развертыванию коммерческих инструментов, услуг и возможностей, которые значительно повышают безопасность и эффективность работы правительства.

Возможности защиты от постоянно меняющихся уязвимостей и угроз ограничены наличием устаревших и уязвимых ИТ-систем в ИТ-инфраструктуре правительства. Поэтому правительство продолжит свои усилия по управлению, модернизации или удалению таких ИТ-систем, а также внедрению необходимых мер защиты и постоянных инвестиций для обеспечения достаточной безопасности государственных ИТ-систем на протяжении всего их жизненного цикла.

В центре внимания: концепция «безопасности по умолчанию» для государственного управления.

Правительственная концепция «безопасность по умолчанию» закрепит принцип внедрения кибербезопасности в цифровые системы и сервисы на каждом этапе их жизненного цикла — от планирования услуги до закупки и настройки технологий и их вывода из эксплуатации по окончании срока службы.

Данная структура обеспечит непрерывный и итеративный процесс обеспечения безопасности, гарантируя наличие последовательного, всеобъемлющего и соразмерного процесса управления рисками кибербезопасности на протяжении всего жизненного цикла, а также обеспечивая согласованную основу для непрерывного обеспечения безопасности. Она обеспечит наличие экспертов по безопасности в командах разработчиков цифровых сервисов, которые будут предоставлять постоянные консультации по вопросам безопасности, вместо того чтобы полагаться на разовые рекомендации по безопасности в конце проекта.

Этот процесс будет включен в Стандарт обслуживания ^{[сноска 12]} и в поэтапный процесс Управления инфраструктуры и проектов ^{[сноска 13]} , чтобы обеспечить неотъемлемую часть кибербезопасности при создании государственных услуг. Также будут опубликованы схемы, шаблоны, принципы проектирования и лучшие практики обеспечения безопасности на этапе проектирования, чтобы организации государственного сектора в целом имели четкое представление о том, что ожидается от обеспечения безопасности услуг, которые они проектируют, предоставляют и эксплуатируют.

Ключевым компонентом подхода правительства «безопасность на этапе проектирования» является обеспечение надлежащего уровня кибербезопасности для любых технологий, закупаемых правительством. Поэтому принципы «безопасности на этапе проектирования» будут заложены в Кодекс практики в области технологий ^{[сноска 14]} , который посредством процессов контроля государственных расходов ^{[сноска 15]} обеспечит надлежащую защиту всех технологий, используемых правительством.

Меры кибербезопасности

Результат 10: Государственные организации внедряют меры кибербезопасности, соизмеримые с их профилем риска, чтобы обеспечить соразмерное управление рисками для своих функций.

Хотя надежные технологии обеспечивают основу для эффективной кибербезопасности, будут также внедрены соответствующие и соразмерные меры контроля. Многие меры безопасности, такие как надлежащий контроль доступа, будут общими для всех государственных организаций, однако более широкий набор требований будет направлен на противодействие возникающим угрозам.

Таким образом, угрозы, с которыми сталкиваются важные функции организации, определят соответствующий профиль CAF в рамках процесса обеспечения гарантий правительства. Этот профиль CAF определит результаты, необходимые для надлежащего управления риском, создаваемым угрозой. Достижение этих соразмерных результатов будет зависеть от применения конкретных мер контроля, которые будут четко обозначены для государственных организаций, наряду с соответствующими политиками и руководящими указаниями. Хотя ведущие правительственные ведомства смогут применять такой подход наиболее подходящим образом, они смогут опираться на такие процессы, руководящие указания и поддержку.

Системы с более высоким уровнем секретности обеспечивают дополнительные меры кибербезопасности, необходимые для обработки информации, классифицированной выше уровня «ОФИЦИАЛЬНАЯ». Эти системы централизованно управляются и гарантируют поддержание надлежащего уровня кибербезопасности.

Безопасная конфигурация

Результат 11: Государственные технологии настроены надлежащим образом, разрабатываются и постоянно обновляются стандартные профили для распространенных технологий и архитектур.

Безопасность технологий и цифровых сервисов зависит от их архитектуры и конфигурации. Хотя внедрение комплексного подхода «безопасность на этапе проектирования» позволит снизить часть рисков, разработчик, администратор или пользователь всегда несут ответственность за надлежащую настройку системы или сервиса в соответствии с требованиями безопасности. Неправильная настройка может оставить системы и данные незащищенными или легко уязвимыми для компрометации. Этот риск будет становиться все более острым по мере продолжения цифровой трансформации правительства.

Для снижения этого риска будут разработаны и внедрены в сотрудничестве с поставщиками безопасные по умолчанию шаблоны конфигурации и возможности для основных продуктов и услуг, которые будут распространяться по всему правительству для обеспечения правильной конфигурации общих продуктов и услуг. Эти конфигурации будут легко поддаваться аудиту, что обеспечит межведомственную прозрачность для выявления совокупных рисков и оперативного и масштабного реагирования на выявленные угрозы.

ОСНОВНОЕ ВНИМАНИЕ: Безопасная настройка офисных пакетов программного обеспечения для государственных учреждений.

Правительство будет сотрудничать со своими основными поставщиками офисных пакетов для дальнейшей разработки базовых конфигураций безопасности, которым смогут следовать и которые смогут адаптировать государственные организации. Это обеспечит понимание всеми государственными организациями того, как настроить свои офисные пакеты для обеспечения базового уровня кибербезопасности, что значительно снизит распространенные риски, вызванные неправильной настройкой.

Общие возможности

Результат 12: Совместное использование возможностей, инструментов и услуг позволяет решать «общие» проблемы кибербезопасности в масштабах всей страны.

Ключевым компонентом стратегии «защита как единое целое» является необходимость использования общих возможностей, инструментов и услуг для существенного повышения кибербезопасности правительства, а также обеспечения оптимального соотношения цены и качества. Будь то централизованная работа по защите доменов gov.uk для всего государственного сектора или разработка и расширение доступности инструментов и услуг активной киберзащиты, такие усилия либо снижают риски, с которыми сталкиваются государственные организации, либо помогают им эффективно и результативно управлять ими.

Поэтому правительство продолжит развивать и расширять такие возможности. Координация и сотрудничество имеют ключевое значение для этого, как для обеспечения того, чтобы решения были направлены туда, где они наиболее необходимы, так и для того, чтобы правительство могло стимулировать инновации для повышения уровня кибербезопасности в масштабах всей страны.

ФОКУС НА: Активной киберзащите

Программа Active Cyber Defence Национального центра кибербезопасности (NCSC) направлена на «защиту большинства жителей Великобритании от большей части вреда, причиняемого большей частью кибератак в большинстве случаев». Конкретная цель программы – предотвратить, в относительно автоматизированном режиме, значительную часть кибератак, затрагивающих государственные системы.

Активная киберзащита дополняет, а не заменяет инвестиции владельцев систем в качественную кибербезопасность. Она включает в себя постоянно растущее число возможностей, в том числе:

Возможности обнаружения и нейтрализации угроз – путем выявления вредоносной активности в больших масштабах и/или инициирования автоматизированного реагирования для ее пресечения. К ним относятся:
- Сервис по удалению вредоносных сайтов – находит вредоносные сайты и уведомляет их владельцев о необходимости их удаления.
- Защитный DNS — блокирует непреднамеренный доступ к доменам или IP-адресам, которые, как известно, содержат вредоносный контент, а также вредоносное ПО, уже находящееся в сети и пытающееся связаться с сервером.
- Анализ на уровне хоста — проверка технических метаданных на хостах, таких как ноутбуки и серверы, в государственных ведомствах на предмет вредоносной активности, что делает официальные системы более сложной мишенью [подробнее см. раздел «ВНИМАНИЕ: Анализ на уровне хоста»].
- Адаптер для анализа киберугроз – позволяет авторизованным организациям получать высококачественный, контекстно-ориентированный поток информации о киберугрозах от NCSC.
Возможности предоставления самостоятельных проверок и оповещений упрощают для организаций проверку и улучшение уровня безопасности. К ним относятся:
- Система раннего предупреждения помогает организациям расследовать кибератаки на свои сети, уведомляя их о вредоносной активности, обнаруженной в информационных потоках.
- Mail Check — помогает организациям оценить соответствие их электронной почты требованиям безопасности и внедрить безопасные стандарты работы с электронной почтой.
- Web Check – помогает владельцам веб-сайтов государственного сектора выявлять и устранять распространенные проблемы безопасности, делая сайты менее привлекательной целью для злоумышленников.
- Exercise in a Box – это набор реалистичных сценариев, который помогает организациям отрабатывать и совершенствовать свои действия в ответ на инциденты кибербезопасности в безопасной среде.

Этот список ни в коем случае не является исчерпывающим, и количество возможностей продолжает расти. ^{[сноска 16]}

Целенаправленные инвестиции в отдельные направления активной киберзащиты станут ключевым элементом успеха этой стратегии. Это включает в себя целенаправленную разработку и расширение охвата для организаций государственного сектора, а также создание новых возможностей, реагирующих на новые технологические разработки и методы противодействия противника.

Информационная и цифровая безопасность

Результат 13: Государственные данные классифицируются надлежащим образом, а их обработка и обмен осуществляются соразмерно представляемому ими риску.

Правительство обязано защищать данные, будь то секретная информация или персональные данные, которые оно обрабатывает и которыми делится для выполнения своих функций и предоставления услуг. Поэтому правительство будет обрабатывать, передавать и хранить свои данные таким образом, чтобы это было соразмерно представляемым ими рискам.

В основе этого лежит эффективная классификация информации на основе согласованных моделей угроз и всесторонняя оценка рисков, связанных с обрабатываемой информацией. Централизованная политика классификации устанавливает критерии и необходимые инструкции по обработке информации, классифицированной на разных уровнях.

ВНИМАНИЕ: Политика классификации

Правительство обновит Политику классификации секретной информации, чтобы улучшить обработку информации на официальном уровне и обеспечить надлежащую и последовательную защиту наиболее конфиденциальной информации, хранящейся на этом уровне. Также будут предоставлены более четкие указания для ведомств и отдельных пользователей, особенно в отношении новых возможностей и изменений в методах работы, чтобы они могли лучше защищать секретную информацию.

В центре внимания: Безопасность при обмене данными

Национальная стратегия в области данных ^{[сноска 17]} определяет миссию правительства по преобразованию использования данных для повышения эффективности и улучшения государственных услуг. Для достижения этой цели правительство проводит амбициозную и радикальную трансформацию собственного подхода, добиваясь значительных улучшений в том, как информация эффективно управляется, используется и распространяется внутри правительства. Помимо требования надежных стандартов данных, обеспечивающих согласованность и совместимость, правительство обеспечит, чтобы защита и безопасность данных были в основе его подхода.

Большая часть правительственной информации классифицируется как ОФИЦИАЛЬНАЯ и защищена с помощью описанных выше технологий и средств контроля. Однако бывают случаи, когда модель угроз требует защиты определенной информации на более высоком уровне секретности, для чего доступные для ОФИЦИАЛЬНОЙ информации стандартные технологии не подходят. Для удовлетворения этой потребности правительство продолжит разработку комплексного решения, обеспечивающего достаточно безопасный, удобный для совместной работы и взаимодействия между различными подразделениями правительства на соответствующем уровне секретности.

В тех случаях, когда обработка конфиденциальных данных на ОФИЦИАЛЬНЫХ системах необходима для выполнения бизнес-функций, будут приняты меры защиты, соизмеримые с существующими рисками.

ВНИМАНИЕ: Роза

Rosa — это межведомственная секретная ИТ-служба. С момента запуска её используют всё большее число пользователей для решения всё большего количества задач, и к 2021 году её охват превысил 12 000 пользователей и 74 ведомства. Правительство будет развивать этот успех, продолжая инвестировать в Rosa, чтобы обеспечить дальнейшее удовлетворение растущих потребностей пользователей.

Помимо значительного упрощения работы с государственной информацией на должном уровне секретности, расширение использования системы Rosa приведет к снижению вероятности того, что информация будет недостаточно засекречена, что значительно затруднит доступ и использование ее злоумышленниками.

В центре внимания: Использование новых технологий

Темпы технологических изменений создают как проблемы, так и возможности для кибербезопасности правительства. Правительство должно уметь применять такие технологии для повышения уровня кибербезопасности во всех государственных структурах, обеспечивая при этом необходимую степень защиты от угроз.

Искусственный интеллект (ИИ)

Искусственный интеллект — это разновидность программного обеспечения, способного обучаться решению задач в масштабах и с такой скоростью, которые недоступны человеку, и становится неотъемлемой частью современных систем. В сфере кибербезопасности ИИ имеет три distinct аспекта:

Использование ИИ для обеспечения безопасности систем. Многие алгоритмы ИИ сложны и непрозрачны, что потенциально может привести к появлению новых классов уязвимостей. Понимание и смягчение этих возникающих угроз является приоритетной задачей.
Использование ИИ для улучшения обнаружения угроз кибербезопасности и, в некоторых случаях, для обеспечения автоматизированного реагирования на угрозы.
Распознавание и противодействие атакам со стороны противников, использующих искусственный интеллект.

Управление по искусственному интеллекту — это совместное подразделение BEIS-DCMS, отвечающее за надзор за реализацией более широкой Национальной стратегии в области ИИ. ^{[сноска 18]} Кроме того, Институт Алана Тьюринга и аналогичные организации изучают, как мы могли бы создавать и использовать ИИ более этичным и ответственным образом. Правительство привержено созданию и использованию ИИ таким образом, чтобы это способствовало безопасности, справедливости, расширению прав и возможностей, прозрачности и подотчетности.

Квантовый

Квантовые компьютеры используют свойства квантовой механики для вычислений принципиально иным способом, чем современные «классические» компьютеры. Теоретически они способны выполнять определенные вычисления, которые были бы невозможны для классических компьютеров.

«Квантово-безопасная криптография» заменяет уязвимые для квантовых вычислений математические проблемы задачами, которые считаются неразрешимыми как для классических, так и для квантовых компьютеров. Таким образом, «квантово-безопасная криптография» с использованием продуктов, соответствующих стандартам, обеспечит наиболее эффективное смягчение серьезной угрозы, которую квантовые компьютеры представляют для долгосрочной криптографической безопасности, и будет внедряться в государственных структурах по мере необходимости.

ВНИМАНИЕ: Расширенная защита

Основная цель этой стратегии — обеспечить достижение и поддержание правительством уровня устойчивости, соразмерного риску. Однако признается, что наиболее искушенные субъекты могут преодолеть надежные меры кибербезопасности при условии достаточных инвестиций и целеустремленности.

Правительство задействует весь спектр своих возможностей для реагирования на самые изощренные угрозы. Эти возможности будут включать в себя передовые методы защиты и обнаружения, а также целенаправленное использование наступательных кибервозможностей правительства и более широкие международные и дипломатические усилия по пресечению и сдерживанию подобных угроз.

Глава 5: Выявление кибер-событий

Несмотря на внедрение надежных мер защиты, развитие методов противодействия и обнаружение неизвестных уязвимостей означают, что кибератаки будут продолжаться. Для реагирования на меняющуюся картину угроз правительству необходимы комплексные возможности обнаружения для выявления возникающих рисков и управления ими.

Цель 3: Правительство будет выявлять инциденты в сфере кибербезопасности.

Правительство обладает возможностью отслеживать свои системы, сети и сервисы для выявления событий в сфере кибербезопасности до того, как они перерастут в инциденты. Улучшенная координация позволит правительству оперативно использовать эти данные для обнаружения угроз в быстром и масштабном режиме, обеспечивая согласованные ответные меры, а также предоставляя возможности для выявления более сложных атак.

Выявление в государственных организациях

Результат 14: Государственные сети, системы, приложения и конечные устройства отслеживаются для обеспечения соразмерных возможностей внутреннего обнаружения.

Для надлежащего выполнения своих обязанностей по управлению рисками каждая государственная организация должна обладать соразмерными возможностями мониторинга, а также способностью хранить и анализировать журналы событий для облегчения обнаружения киберугроз. Мониторинг должен быть максимально комплексным — от мониторинга базовой инфраструктуры, такой как домены, до мониторинга конечных точек и облачных сервисов на уровне хостов, а также мониторинга привилегированных учетных записей в сети организации и в ее цепочке поставок. Для достижения этой цели небольшие организации могут входить в состав более крупного конгломерата, особенно в секторах, координируемых ведущими государственными ведомствами.

Правительство разработает единый процесс и язык для организаций, позволяющий регистрировать и обмениваться информацией об инцидентах в области кибербезопасности и «почти произошедших инцидентах» в машиночитаемом формате. Это обеспечит согласованность и сопоставимость данных между государственными организациями, а также повысит прозрачность, что улучшит способность правительства учиться, адаптироваться и принимать меры по смягчению последствий в масштабах всей страны.

Возможности обнаружения угроз в государственных организациях будут продолжать развиваться, особенно в тех ведомствах, которые предъявляют более низкие требования к уровню риска. В таких обстоятельствах будут применяться более совершенные методы обнаружения, такие как поведенческий мониторинг, для выявления более сложных атак.

В центре внимания: возможности на уровне хоста (Host Based Capability, HBC)

HBC — это сервис, предоставляемый NCSC, призванный затруднить взлом официальных систем. Технические метаданные на хостах, таких как ноутбуки и серверы, в государственных ведомствах анализируются с использованием специализированных знаний и методов работы NCSC.

HBC предоставляется в виде трехкомпонентной услуги:

Обнаружение: HBC рассматривает угрозы, с которыми сталкиваются ведомства, с точки зрения конкретного сектора. Он использует знания NCSC об индикаторах, тактике, методах и процедурах противников для обнаружения вредоносной деятельности.
Функция «Поверхность угроз: Отчетность» предоставляет метрики, помогающие подразделениям понимать и улучшать кибергигиену в сфере ИТ.
Предупреждение: HBC стремится предупредить ведомства об их уязвимости перед серьезными угрозами.

Использование HBC в государственном секторе будет продолжать расширяться, а будущие разработки будут включать в себя облачные возможности и реагирование на изменения в технологиях и методах действий злоумышленников.

Обнаружение в масштабе

Результат 15: Совместное использование возможностей обнаружения обеспечивает обнаружение в масштабах всего государственного сектора.

Для эффективного обнаружения угроз необходим своевременный обмен информацией между всеми государственными структурами, чтобы события, выявленные в одной организации, могли быть нейтрализованы во всех остальных. Будут созданы механизмы, обеспечивающие легкий и безопасный обмен этой информацией в автоматическом режиме, при этом от организаций ожидается оперативное оповещение о тревогах с четко определенными процедурами. Правильное решение этой задачи имеет решающее значение для выявления, управления и нейтрализации возникающих угроз в необходимом масштабе и темпе.

Для повышения эффективности обнаружения и идентификации более изощренных злоумышленников в правительственных сетях и системах будет создана программа стратегического поиска угроз, которая будет включать в себя изучение более совершенных возможностей, таких как методы обмана и ловушки для злоумышленников.

Глава 6: Минимизация последствий инцидентов в сфере кибербезопасности

Даже при наличии надежных мер защиты и обнаружения, киберпреступления будут оказывать влияние на деятельность правительства. Поэтому крайне важно, чтобы правительство могло оперативно реагировать на киберпреступления, когда они происходят, и минимизировать их последствия в максимально возможной степени.

Цель 4: Правительство сведет к минимуму последствия инцидентов в сфере кибербезопасности.

Инциденты в сфере кибербезопасности будут оперативно локализованы, оценены и устранены, что позволит оперативно реагировать на них в масштабах всего государственного сектора.

Эффективное управление рисками, надлежащие и соразмерные защитные меры, а также расширенные возможности обнаружения сделают правительство значительно более уязвимой мишенью. Однако правительство также улучшит свою способность реагировать на инциденты и восстанавливаться после них, чтобы обеспечить непрерывность основных функций и услуг.

подготовка к реагированию

Результат 16: Правительство полностью готово реагировать на кибер-инциденты.

Организационные и межведомственные планы реагирования на инциденты кибербезопасности будут четко определять, как правительство будет реагировать на инцидент, чтобы минимизировать его последствия. Организационные планы будут регулярно отрабатываться посредством настольных сценарных исследований и мероприятий в рамках «красного», «синего» и «фиолетового» периодов, обновляясь по мере необходимости, чтобы обеспечить их соответствие поставленным задачам и соответствие текущей ситуации с угрозами.

Также будут регулярно проводиться межведомственные учения для обеспечения того, чтобы руководящие группы высшего звена во всех государственных структурах, включая более широкие организации государственного сектора, предоставляющие критически важные услуги, были подготовлены и готовы руководить реагированием на кибер-инциденты, которые могут затронуть множество организаций в государственном секторе.

Реагирование на инциденты

Результат 17: Правительство оперативно реагирует на кибер-инциденты как на организационном, так и на общеправительственном уровне.

Государственные организации — как напрямую, так и при поддержке других государственных организаций — обладают необходимыми структурами и возможностями для сортировки инцидентов в сфере кибербезопасности и быстрой оценки их последствий. Наличие четких механизмов эскалации является важнейшей частью этого процесса, обеспечивающей информирование нужных людей — как внутри организации, так и за ее пределами — и предоставление им необходимой экспертизы и ресурсов.

Централизованные функции реагирования на инциденты будут обладать потенциалом и возможностями для управления серьезными и межведомственными инцидентами в сфере кибербезопасности, имея четко определенные процессы и механизмы, обеспечивающие совместную работу всех затронутых сторон для минимизации последствий. Центр управления кибербезопасностью центрального правительства (GCCC) будет играть решающую роль.

восстановление после инцидента

Результат 18: Правительство восстанавливает системы и активы, пострадавшие от инцидентов в области кибербезопасности, и возобновляет работу своих служб с минимальными перебоями.

Помимо готовности и способности реагировать на инциденты в сфере кибербезопасности, правительство сможет восстанавливаться после них настолько быстро, насколько это необходимо, чтобы свести к минимуму любые сбои в своей работе.

Внедренные планы реагирования обеспечат организации возможность оценить риск, связанный с инцидентом, используя соответствующие экспертные знания и предпринимая необходимые шаги для возобновления своей деятельности на приемлемом уровне в течение допустимых периодов сбоев.

После завершения процессов реагирования на инциденты централизованный контроль за восстановлением после наиболее серьезных инцидентов обеспечит выявление и смягчение системных рисков.

Уроки, извлеченные из опыта

Результат 19: Уроки, извлеченные из кибер-инцидентов, способствуют улучшению кибербезопасности правительства.

Для дальнейшего совершенствования кибербезопасности правительство будет извлекать уроки из каждого инцидента и события в сфере кибербезопасности — от серьезных инцидентов до случаев, близких к катастрофе.

Правительство сможет объективно извлекать уроки из серьезных инцидентов в сфере кибербезопасности, затрагивающих различные государственные структуры, при этом наиболее значимые инциденты будут подвергаться независимой проверке для обеспечения достаточного анализа.

Не менее важно, чтобы правительство извлекло уроки из менее серьезных инцидентов и «почти произошедших инцидентов». В основе этого лежит создание культуры, в которой специалисты по кибербезопасности будут чувствовать себя уверенно, обмениваясь такой информацией внутри правительства, не опасаясь неловкости или обвинений. Это обеспечит понимание правительством первопричин инцидентов, позволит диагностировать проблемы и сообщать о решениях всему правительству для повышения его коллективной киберустойчивости.

Глава 7: Развитие необходимых навыков, знаний и культуры в области кибербезопасности.

Достижение целей и задач, заложенных в этой стратегии, будет невозможно без квалифицированных специалистов, в том числе работающих в технических, политических и стратегических, управленческих и руководящих должностях. В соответствии с целями, изложенными в Национальной киберстратегии, правительство будет подавать пример в повышении масштабов, разнообразия и качества специалистов по кибербезопасности в государственных организациях, одновременно способствуя изменению культуры кибербезопасности, что будет способствовать устойчивым переменам.

Цель 5: Правительство будет развивать необходимые навыки, знания и культуру в области кибербезопасности.

Правительство располагает достаточным количеством квалифицированных и компетентных специалистов для удовлетворения всех необходимых потребностей в области кибербезопасности. Это касается не только технических экспертов по кибербезопасности, но и широкого спектра профессиональных функций, которые должны включать кибербезопасность в предоставляемые ими услуги, — при этом необходимо создать культуру кибербезопасности, способствующую устойчивым изменениям.

В государственном секторе требуется широкий спектр навыков в области кибербезопасности, как технических, так и нетехнических. К ним относятся как необходимые навыки в других областях и профессиях, таких как цифровые технологии, политика, коммерция и аудит. Руководствуясь стандартами и алгоритмами, разработанными Советом по кибербезопасности Великобритании, правительство будет развивать понимание спектра необходимых навыков и знаний в области кибербезопасности и соответствующим образом реагировать, обеспечивая инклюзивность и разнообразие своего кадрового состава.

Однако это стремление рассматривается в контексте национального дефицита квалифицированных кадров в сфере кибербезопасности ^{[сноска 19]} . Поэтому основное внимание уделяется инвестициям в развитие этих навыков и их совершенствованию на различных уровнях, с обеспечением единого предложения карьерного роста в правительстве для содействия набору и удержанию персонала, а также снижению зависимости от подрядчиков. Постоянное создание передовых возможностей для обучения будет способствовать дальнейшему развитию профессии, укреплению предложения о трудоустройстве для правительства и его конкурентоспособности.

Хотя деятельность специалистов по кибербезопасности в государственном секторе сосредоточена на совершенствовании профессии в этой области во всех государственных ведомствах, она также поддерживает инициативы по развитию навыков кибербезопасности в государственном секторе и предоставляет основу для понимания и управления потребностями организаций государственного сектора в навыках кибербезопасности.

В центре внимания: навыки в области кибербезопасности как часть британской «киберэкосистемы».

Укрепление киберэкосистемы Великобритании путем инвестиций в людей и навыки, а также углубления партнерства между правительством, научными кругами и промышленностью является одним из центральных столпов Национальной киберстратегии.

Навыки в области кибербезопасности являются основополагающим компонентом этой экосистемы, и Национальная стратегия в области кибербезопасности четко определяет цель — повышение и расширение национальных навыков в этой сфере на всех уровнях. Это включает в себя:

Значительное увеличение числа людей, обладающих необходимыми навыками для работы в сфере кибербезопасности;
Более качественная, устоявшаяся, признанная и структурированная профессия в сфере кибербезопасности;
Более разнообразный кадровый состав в сфере кибербезопасности; и
В нашей системе образования наблюдается постоянный и разнообразный поток высококвалифицированных специалистов.

Правительство играет ключевую роль в этой экосистеме, и его усилия по развитию необходимых навыков и знаний в области кибербезопасности будут соответствовать более широким национальным усилиям по совершенствованию киберэкосистемы Великобритании.

Требования к навыкам

Результат 20: Все требования к навыкам кибербезопасности, предъявляемые правительством, поняты.

Правительство будет обладать всесторонним пониманием объема и спектра навыков и знаний в области кибербезопасности — как технических, так и нетехнических — необходимых для обеспечения его функционирования с требуемой устойчивостью. Помимо информирования о разработке стратегий в области кадрового обеспечения и ресурсов правительства, это понимание будет поддерживать и согласовывать работу Совета по кибербезопасности Великобритании, обеспечивая разработку и внедрение согласованных таксономий, стандартов и путей развития профессии специалиста по кибербезопасности по всей Великобритании.

Привлечение и удержание талантов

Результат 21: Правительство привлекает и удерживает разнообразный кадровый потенциал в области кибербезопасности, необходимый для обеспечения устойчивости.

Помимо дефицита квалифицированных специалистов по кибербезопасности в Великобритании ^{[сноска 20]} , кадровому составу в сфере кибербезопасности по-прежнему не хватает необходимого разнообразия ^{[сноска 21]} . Привлечение и удержание государственных служащих, действительно представляющих разные гендерные и возрастные группы, социальные, культурные и этнические особенности, а также нейроразнообразие, имеет важное значение для обеспечения спектра точек зрения и творческого подхода, необходимых для решения проблем, связанных с растущим разнообразием угроз.

Правительство будет использовать свое углубляющееся понимание кадрового потенциала в контексте более широкой британской системы кибербезопасности для разработки подхода к привлечению и удержанию талантов. Разработка программ профессионального обучения и программ для выпускников, в сочетании с обширной программой работы с недостаточно представленными группами населения, будет и дальше привлекать специалистов по кибербезопасности на начальные должности. Однако большая часть дефицита квалифицированных кадров в Великобритании, включая правительство, наблюдается на более высоких руководящих должностях. ^{[сноска 22]} Внедрение единой системы оплаты труда в сфере кибербезопасности в правительстве, связанной с аккредитацией, обеспечит прямую зависимость заработной платы от уровня квалификации. Это позволит правительству лучше конкурировать с частным сектором и привлекать таланты на все необходимые должности, а также обеспечит унифицированные методы работы во всех государственных ведомствах. Карьера в сфере кибербезопасности будет дополнительно стимулироваться рядом инициатив, направленных на укрепление культуры инклюзивности и повышение представленности различных групп населения.

Правительство также признает, что специалисты по кибербезопасности есть во всех уголках Великобритании, причем особенно много компаний, занимающихся кибербезопасностью, сосредоточено на юго-востоке, северо-западе, юго-западе и в Шотландии. ^{[сноска 23]} Для стимулирования регионального роста в этом секторе Министерство цифровых технологий, культуры, СМИ и спорта (DCMS) тесно сотрудничает с региональными кластерами кибербезопасности, поддерживая их развитие и расширяя охват и понимание местных и региональных экосистем сектора кибербезопасности. В настоящее время в Великобритании существует более двадцати действующих и новых организаций кластеров кибербезопасности, которые продвигают и инвестируют в кибербезопасность. Для поддержки этих усилий и использования этих региональных кадровых резервов правительство уже начало создавать собственные центры экспертизы по кибербезопасности в различных регионах Великобритании и продолжит инвестировать в создание новых региональных центров безопасности.

ВНИМАНИЕ: Услуги центра по подбору и предоставлению кадров в сфере кибербезопасности

Правительство перейдет к созданию собственной службы по подбору персонала в сфере кибербезопасности и управлению ресурсами, чтобы улучшить результаты найма и сократить использование подрядчиков. Это включает в себя тесное сотрудничество с внешними партнерами для создания сильного бренда, а также целенаправленный подбор персонала и маркетинг вакансий для улучшения показателей разнообразия. Централизованный надзор за службой по подбору персонала в сфере кибербезопасности позволит создать более гибкую модель и обеспечить более эффективное взаимодействие внутри правительства.

Развивайте таланты

Результат 22: Правительство постоянно развивает свой кадровый потенциал в области кибербезопасности, чтобы обеспечить наличие и сохранение необходимых навыков.

В сотрудничестве с Советом по кибербезопасности Великобритании правительство продолжит разработку комплексных программ карьерного роста для своих специалистов по кибербезопасности. Эти программы обеспечат разнообразные и перспективные карьерные возможности в сфере кибербезопасности с полным спектром возможностей для развития и обучения.

Ключевым моментом станет внедрение инструмента оценки навыков, который позволит правительству сопоставить дефицит квалифицированных кадров в сфере кибербезопасности с ключевыми профессиями с целью разработки финансируемых из центрального бюджета программ обучения. Создание таких всеобъемлющих учебных программ будет способствовать профессионализации специалистов по кибербезопасности. Это будет поддержано партнерством с признанными учебными заведениями и институтами безопасности, что обеспечит согласованность и доступность обучения для тех организаций государственного сектора, которые располагают меньшими ресурсами для инвестирования в обучение.

Особое внимание будет уделено разработке подхода к аккредитации, который будет связан с наймом и продвижением по службе. Это обеспечит признание статуса профессии как внутри, так и за пределами государственного сектора, а также развитие навыков в соответствии с национальными стандартами, определенными Советом по кибербезопасности Великобритании.

Помимо более формальных карьерных путей, особое внимание будет уделено укреплению сообщества руководителей в правительстве, чтобы обеспечить их необходимыми навыками. Это станет частью нашего подхода к созданию сообщества специалистов по кибербезопасности в масштабах всего правительства, чтобы способствовать и поощрять обмен идеями и подходами, а также извлеченными уроками в случае возникновения проблем. Создание правильных сообществ позволит преодолеть барьеры и даст возможность коллегам по кибербезопасности из разных государственных структур развивать как индивидуальные таланты, так и коллективный опыт.

ОСНОВНЫЕ ЗАДАЧИ: Создание правительственной академии по обучению вопросам безопасности.

Правительство создаст учебную академию, направленную на повышение квалификации государственных специалистов по безопасности и всего гражданского общества. Помимо прочих дисциплин в области безопасности, она будет развивать как технические, так и нетехнические навыки, предоставляя мастер-классы и доступ к квалификационным курсам, а также сотрудничая с профессиональными организациями и академическими кругами для обеспечения внутренних навыков посредством оценки и аккредитации.

Знания в области кибербезопасности в других государственных структурах

Результат 23: Достаточные знания и осведомленность в области кибербезопасности среди всех профессиональных подразделений правительства обеспечивают активное принятие мер по обеспечению кибербезопасности.

Необходимость кибербезопасности актуальна для всех сфер и требует надлежащего внимания во всех профессиональных областях, от цифровых технологий и обработки данных (DDaT) до коммерческих и юридических подразделений правительства. Хотя необходимый уровень квалификации будет варьироваться в зависимости от конкретной должности, наличие соответствующих знаний в области кибербезопасности имеет важное значение.

Правительство будет углублять понимание этих требований и сотрудничать с представителями других профессий для повышения уровня знаний и осведомленности в области кибербезопасности, уделяя особое внимание руководителям высшего звена.

Культура кибербезопасности

Результат 24: В правительстве существует культура кибербезопасности, которая дает возможность гражданам учиться, задавать вопросы и оспаривать чужие решения, что способствует постоянному совершенствованию поведения и приводит к устойчивым изменениям.

В основе снижения рисков лежат человеческие ресурсы и организационная культура. Для достижения реальных результатов необходимо уделять внимание не только технологиям, но и людям. Эти усилия начинаются с повышения осведомленности и знаний в области кибербезопасности среди всех работников государственного сектора, усиления требований к государственным служащим и внедрения принципов кибербезопасности в ценности государственной службы. Правительство предоставит индивидуальные консультации и реализует широкий спектр инициатив по повышению осведомленности, чтобы все работники государственного сектора могли лучше защитить себя и государственные организации, в которых они работают.

Правительство будет опираться на эти основы для создания позитивной культуры кибербезопасности, которая будет способствовать и расширять возможности сотрудников для активного участия в оценке рисков кибербезопасности организации. Ключевыми факторами в этом являются лидерство, коммуникация и последовательность, как на уровне ведомств, так и в масштабах всего правительства. Прозрачные структуры отчетности облегчат процесс сообщения о нарушениях, а вся отчетность будет обрабатываться конфиденциально и деликатно. Ошибки не будут подвергаться осуждению, инциденты будут объективно анализироваться, а полученные результаты будут использоваться в качестве возможностей для развития и обучения. Сотрудники будут информированы о ходе работы, а преимущества для организации будут отмечаться и поощряться.

Глава 8: Измерение успеха

Достижение цели

Эта стратегия определяет, как правительство будет создавать и поддерживать свою устойчивость перед лицом постоянно меняющихся киберрисков. В её основе лежит цель значительно повысить устойчивость критически важных функций правительства к кибератакам к 2025 году, при этом все государственные организации во всём государственном секторе должны быть устойчивы к известным уязвимостям и методам атак не позднее 2030 года. Достижение этой цели будет означать, что правительство в целом станет более защищённой структурой, позволяющей государственным функциям функционировать без чрезмерных сбоев и укрепляющей авторитет Великобритании как ведущей демократической и ответственной кибердержавы.

Это амбициозная цель. Для достижения организованного и объективного уровня прозрачности рисков кибербезопасности во всем государственном секторе потребуется создание обширных процессов, механизмов и партнерств. Задача осложняется различным уровнем зрелости, возможностей и потенциала государственных организаций. Это особенно актуально для ведущих государственных ведомств, которые, помимо оценки собственной кибербезопасности, должны также учитывать кибербезопасность организаций государственного сектора, находящихся в их ведении.

Учитывая динамичный и сложный характер уязвимостей в сфере кибербезопасности, а также непрерывную эволюцию тактики, методов и процедур кибератак, учет известных уязвимостей представляет собой сложную задачу. Более того, «известные» уязвимости не могут просто относиться к публично раскрытым недостаткам безопасности, но должны также учитывать ненадлежащие методы обеспечения безопасности, которые неоправданно подвергают организацию кибератакам. Хотя измерение кибербезопасности является сложной задачей, создание согласованной государственной системы обеспечения кибербезопасности с многоуровневыми государственными профилями CAF, подкрепленными профилями киберугроз, специфичными для каждого правительства, обеспечит надежный и последовательный способ оценки киберустойчивости, соразмерный возникающим угрозам.

Таким образом, цель стратегии будет достигнута, когда все правительственные организации выполнят задачи, изложенные в соответствующем профиле CAF в рамках правительственной системы обеспечения кибербезопасности, в следующие сроки:

Государственные организации, которым поручено выполнять критически важные функции, должны достичь результатов, изложенных в «расширенном» профиле CAF, к 2025 году.

Все центральные правительственные ведомства достигнут результатов, изложенных в их соответствующих профилях CAF, к 2026 году.

Все остальные правительственные организации достигнут результатов, изложенных в «базовом» профиле CAF, к 2030 году.

Прогресс в достижении этой цели будет четко отслеживаться, как для демонстрации успешного воздействия стратегии, так и для выявления областей, требующих особого внимания. Для измерения прогресса в достижении цели будут использоваться следующие показатели:

Доля государственных организаций, охваченных исследованием, которые определили свои важнейшие функции.
Доля государственных организаций, подпадающих под действие системы, чьи критически важные функции были оценены в соответствии с государственной системой обеспечения качества.
Доля государственных организаций, подпадающих под действие данного законодательства, результаты аудита которых оцениваются как достигнутые.

Поддержание надлежащего уровня устойчивости

Поскольку киберугрозы и риски продолжают развиваться, крайне важно обеспечить соответствие требуемых от государственных организаций результатов их задачам. Поэтому все профили киберугроз, а также лежащие в их основе профили угроз, специфичные для государственных структур, будут периодически пересматриваться, чтобы гарантировать, что требуемые результаты достаточны для поддержания киберустойчивости перед лицом меняющихся рисков. Это позволит сохранить целостность цели данной стратегии и гарантировать, что достижение требуемых результатов останется надежным показателем устойчивости государственных структур.

Основные показатели эффективности (KPI)

Однако признается, что одних этих мер и показателей недостаточно для получения полной картины устойчивости правительства. Поэтому эти общие меры будут подкреплены рядом более детализированных ключевых показателей эффективности, которые будут соответствовать целям стратегии и определять ее реализацию.

Для руководства использованием ключевых показателей эффективности (KPI) будет применяться ряд ключевых принципов, обеспечивающих их согласованность, целесообразность, а также надзор и прозрачность, необходимые для демонстрации реальных успехов и привлечения правительства к ответственности.

Необходимые результаты будут также подкреплены межведомственной политикой. Воздействие такой политики будет отслеживаться и измеряться с помощью регулярной и тщательной оценки. В совокупности эти меры обеспечат всестороннюю картину киберустойчивости правительства.

ВНИМАНИЕ: Принципы измерения эффективности

Показатели KPI будут оказывать минимальную нагрузку на государственные организации.
По возможности, генерация данных будет автоматизирована или осуществляться в соответствии с заранее спланированными и согласованными сроками.
Показатели KPI будут достижимы.
Достижение ключевых показателей эффективности не будет осуществляться в ущерб реальным результатам в области кибербезопасности.
Ключевые показатели эффективности (KPI) должны демонстрировать реальное воздействие и выгоды (с учетом ограниченности количественных данных, непосредственно подтверждающих результаты в области кибербезопасности).

Глава 9: Реализация стратегии

Выполнение

Инициативы, изложенные в данной стратегии, можно сгруппировать следующим образом:

Трансформационные инициативы, которые будут предприняты незамедлительно для достижения непропорционально высоких результатов в рамках стратегии.
Краткосрочные и среднесрочные инициативы, которые будут реализованы в течение первого периода пересмотра бюджетных расходов.
Среднесрочные и долгосрочные инициативы, которые в настоящее время не имеют финансирования и будут реализованы в течение следующего периода пересмотра бюджетных расходов.

Долгосрочные инициативы, не имеющие финансирования, находятся на разных этапах разработки. Их будут регулярно пересматривать для обеспечения соответствия приоритетам политики, эффективности использования средств и реализуемости. Критический анализ будет приурочен к следующему обзору расходов, чтобы гарантировать, что финансирование будет направлено надлежащим образом на достижение целей данной стратегии.

В центре внимания: Правительственный центр кибербезопасности (Cyber GSeC)

Центр кибербезопасности и защиты государственных органов (Cyber GSeC) предоставляет широкий спектр возможностей и услуг, которые помогают государственным организациям повысить уровень кибербезопасности и достичь надлежащего уровня киберустойчивости. Таким образом, он играет решающую роль в достижении результатов этой стратегии.

В первый год своей работы Центр кибербезопасности (GSeC) сотрудничал с ведомствами, помогая внедрять продукты активной киберзащиты, разработанные Национальным центром кибербезопасности (NCSC), и предоставлял надежные специализированные услуги, такие как оценка и отчеты по анализу пробелов в кибербезопасности, а также доступ к экспертным консультациям по кибербезопасности. Опираясь на свой успех, Центр кибербезопасности будет расширен, чтобы играть все более важную роль в поддержке правительства в устранении недостатков в кибербезопасности. Помимо предоставления индивидуальной поддержки отдельным организациям, он выступает в качестве важнейшего инструмента для реализации централизованно управляемых инициатив, охватывая все государственные организации с особым акцентом на те, которые несут наибольший риск.

Центр кибербезопасности правительства (Cyber GSeC) является частью более широкого комплекса правительственных центров безопасности, которые рассматривают весь спектр вопросов государственной безопасности, от кибербезопасности до физической и кадровой безопасности. Все правительственные центры безопасности тесно сотрудничают по сквозным вопросам, обеспечивая постоянное улучшение уровня безопасности правительства по всем направлениям.

Трансформационные предложения

Правительство будет уделять приоритетное внимание реализации двух своих предложений по преобразованиям, которые обеспечат механизмы, необходимые для значительного и непропорционального повышения киберустойчивости в масштабах всего государственного сектора.

1	Внедрить CAF в качестве системы обеспечения безопасности государственного управления, с многоуровневыми профилями CAF, подкрепленными профилями угроз, специфичными для каждого государственного сектора, для реагирования на различные угрозы функциям государственного управления, подтвержденные, где это применимо, независимой и объективной проверкой.	Пилотные проекты будут проведены к концу 2022 года, после чего последует поэтапное внедрение.
2	Создать GCCC для раскрытия потенциала и преобразования способов использования данных в сфере кибербезопасности в государственных структурах.	Достижение начальной оперативной готовности запланировано на 2022 год.

План реализации

Управление рисками кибербезопасности
2022-25	2025-2030 Хотя полная реализация инициатив может начаться не раньше этого времени, планирование и разработка начнутся как можно скорее.
Улучшение управления и подотчетности в правительстве; совершенствование мер по выявлению и управлению активами в правительстве; инвестиции в управление уязвимостями, включая службу отчетности об уязвимостях для всего правительства; картирование системных рисков в цепочке поставок правительства и реализация стратегии государственных закупок; дальнейшее укрепление стратегического партнерства с частным сектором, академическими кругами и международными партнерами.	Усовершенствованная автоматизированная система оперативного обмена информацией об угрозах в масштабах всего правительства и государственного сектора.
Защита от кибератак
Внедрение концепции «безопасность по умолчанию» в государственном секторе. Управление, модернизация или удаление устаревших технологий в государственных структурах. Разработка и совместное использование единой конфигурации для общих цифровых продуктов и услуг. Тестирование и разработка новых общих возможностей для защиты от атак наряду с приоритетным развертыванием активной киберзащиты для государственного сектора. Публикация и внедрение новой политики классификации данных в государственном секторе.	Использование новых технологий для повышения кибербезопасности правительства.
Выявление событий кибербезопасности
Разработана комплексная и соразмерная система обнаружения угроз в масштабах всего правительства. Усовершенствованы механизмы обмена информацией об инцидентах и событиях в сфере кибербезопасности. Установлен единый язык для организаций, позволяющий регистрировать информацию об инцидентах в сфере кибербезопасности и «почти произошедших инцидентах».	Каждая государственная цифровая система должна быть обеспечена круглосуточным мониторингом безопасности. Использование перспективных технологий для развития и ускорения обнаружения киберугроз. Создание стратегической программы поиска угроз для правительства, включая использование общих ресурсов и тактики обмана.
Свести к минимуму последствия кибер-инцидентов.
Плановое обеспечение кибербезопасности критически важных государственных функций. Независимый анализ (извлеченные уроки) всех серьезных инцидентов и уязвимостей в сфере кибербезопасности, охватывающих все государственные структуры.	Обеспечение наличия экспертных возможностей для осуществления профессиональной деятельности во всем государственном секторе.
Развивайте необходимые навыки, знания и культуру в области кибербезопасности.
Создание Академии обучения в области государственной безопасности; разработка карьерных путей для государственных специалистов в сфере кибербезопасности; создание множества точек входа в профессию специалиста по кибербезопасности; реализация программы повышения культуры кибербезопасности.	Расширить программу обучения и подготовки специалистов по кибербезопасности. Инвестировать средства в региональные центры безопасности для правительства. Внедрить единую систему оплаты труда для специалистов по кибербезопасности во всем правительстве.

Краткое изложение целей и результатов

ЦЕЛЬ: Управление рисками кибербезопасности. КРАТКОЕ ИЗЛОЖЕНИЕ: Эффективные процессы управления рисками кибербезопасности, принципы управления и подотчетности позволяют выявлять, оценивать и управлять рисками кибербезопасности как на организационном, так и на межведомственном уровне.	РЕЗУЛЬТАТЫ 1. Правительство создало механизмы управления с четкой подотчетностью, обеспечивающие эффективное управление киберрисками на всех уровнях власти. 2. Правительство обладает всесторонним пониманием своих цифровых активов, что позволяет ему выявлять и управлять уязвимостями и связанными с ними рисками кибербезопасности. 3. Правительство обладает всесторонним пониманием обрабатываемых и передаваемых данных, что позволяет ему надлежащим образом оценивать риски и реагировать на них. 4. Правительство понимает и управляет рисками, исходящими от коммерческих поставщиков. 5. Правительство понимает угрозу, с которой оно сталкивается в отношении своих функций, чтобы планировать соответствующие меры по смягчению последствий как на организационном, так и на межведомственном уровне. 6. Государственные организации имеют своевременный доступ к соответствующим и полезным данным по кибербезопасности, что повышает их способность принимать эффективные решения по управлению рисками. 7. Гарантия кибербезопасности правительства обеспечивает ему необходимую прозрачность для принятия эффективных решений и уверенность в наличии надлежащих мер кибербезопасности для управления рисками для своих функций. 8. Стратегическое партнерство с частным сектором и международными партнерами укрепляется для повышения уровня проактивной защиты в глобальном масштабе.
ЦЕЛЬ: Защита от кибератак. КРАТКОЕ ИЗЛОЖЕНИЕ : Понимание рисков кибербезопасности позволяет принимать соразмерные меры безопасности с централизованно разработанными возможностями, обеспечивающими защиту в масштабах всей страны.	РЕЗУЛЬТАТЫ 9. Правительство принимает единый подход «безопасность по умолчанию», чтобы гарантировать внедрение соответствующих и соразмерных мер кибербезопасности в используемые правительством технологии, а также постоянное обеспечение безопасности цифровых услуг на протяжении всего их жизненного цикла. 10. Государственные организации внедряют средства контроля кибербезопасности, соизмеримые с их профилем риска, чтобы обеспечить соразмерное управление рисками для их функций. 11. Государственные технологии надлежащим образом настроены, разрабатываются и постоянно обновляются стандартные профили для общих технологий и архитектур. 12. Общие возможности, инструменты и услуги решают «общие» проблемы кибербезопасности в масштабе. 13. Государственные данные классифицируются надлежащим образом, обрабатываются и передаются способом, соизмеримым с представляемым ими риском.
ЦЕЛЬ: Выявление событий кибербезопасности. КРАТКОЕ ОПИСАНИЕ : Комплексный мониторинг систем, сетей и сервисов позволяет управлять событиями кибербезопасности до того, как они перерастут в инциденты.	РЕЗУЛЬТАТЫ 14. Государственные сети, системы, приложения и конечные устройства отслеживаются для обеспечения соразмерной внутренней возможности обнаружения. 15. Общая возможность обнаружения обеспечивает обнаружение в масштабах всего государственного сектора.
ЦЕЛЬ: Минимизировать последствия инцидентов в сфере кибербезопасности. КРАТКОЕ ИЗЛОЖЕНИЕ: Инциденты в сфере кибербезопасности оперативно локализуются и оцениваются, что позволяет оперативно реагировать в масштабах всей страны.	РЕЗУЛЬТАТЫ 16. Правительство полностью готово к реагированию на кибер-инциденты. 17. Правительство оперативно реагирует на кибер-инциденты как на организационном, так и на общеправительственном уровне. 18. Правительство восстанавливает системы и активы, пострадавшие от кибер-инцидентов, и возобновляет работу своих служб с минимальными сбоями. 19. Уроки, извлеченные из кибер-инцидентов, способствуют улучшению кибербезопасности правительства.
ЦЕЛЬ: Развитие необходимых навыков, знаний и культуры в области кибербезопасности. КРАТКОЕ ОПИСАНИЕ: Достаточное количество квалифицированных и компетентных специалистов удовлетворяет всем необходимым потребностям в области кибербезопасности, выходя за рамки технических экспертов по кибербезопасности и охватывая широкий спектр профессиональных функций, которые должны включать кибербезопасность в предоставляемые ими услуги, — и все это подкрепляется культурой кибербезопасности, способствующей устойчивым изменениям.	РЕЗУЛЬТАТЫ 20. Все требования правительства к навыкам в области кибербезопасности понятны. 21. Правительство привлекает и удерживает разнообразный персонал в области кибербезопасности, необходимый для обеспечения устойчивости. 22. Правительство постоянно развивает свой персонал в области кибербезопасности, чтобы обеспечить наличие и сохранение необходимых навыков. 23. Достаточные знания и осведомленность в области кибербезопасности среди всех профессиональных подразделений правительства гарантируют, что вопросы кибербезопасности активно учитываются. 24. В правительстве существует культура кибербезопасности, которая дает возможность сотрудникам учиться, задавать вопросы и оспаривать существующие решения, что способствует постоянному совершенствованию поведения и приводит к устойчивым изменениям.

Приложение: Рамочная программа оценки кибербезопасности

Рамочная программа оценки кибербезопасности (Cairy Assessment Framework, CAF) была разработана Национальным центром кибербезопасности (NCSC) в качестве национального технического органа по кибербезопасности для обеспечения систематического и всестороннего подхода к оценке того, насколько ответственная организация управляет киберрисками, представляющими угрозу для основных функций.

В состав CAF входят четыре задачи: управление рисками безопасности; защита от кибератак; выявление событий в сфере кибербезопасности; и минимизация последствий инцидентов в сфере кибербезопасности.

Эти цели подкреплены 14 принципами, которые поддерживаются 39 результатами, определяющими, чего необходимо достичь, а не просто перечнем необходимых действий. Каждый результат связан с набором показателей передовой практики (ППП). ППП используются для разработки отраслевых профилей CAF, которые дают представление о надлежащей и соразмерной кибербезопасности для этих организаций.

Цели, принципы и результаты, способствующие оценке кибербезопасности ^{[сноска 24]}

Цель	Принцип	Результат, способствующий результату
Управление рисками безопасности	Управление	указания совета директоров
		Роли и обязанности
		Принятие решений
	Управление рисками	процесс управления рисками
	Управление рисками	Гарантия
	Управление активами	Управление активами
	Цепочка поставок	Цепочка поставок
Защита от кибератак	Политика защиты услуг	Разработка политики и процессов
	Политика защиты услуг	Внедрение политики и процессов
	Идентификационный контроль и контроль доступа	Проверка личности, аутентификация и авторизация
		Управление устройствами
		Управление привилегированными пользователями
		Управление идентификацией и доступом (IdAM)
Защита от кибератак	Безопасность данных	Понимание данных
		Данные в процессе передачи
		Сохраненные данные
		Мобильные данные
		Дезинфекция носителей информации/оборудования
	Системная безопасность	Безопасность по замыслу
		Безопасная конфигурация
		Безопасное управление
		Управление уязвимостями
	Устойчивые сети и системы	Подготовка к устойчивости
		Проектирование с учетом устойчивости
		Резервные копии
	Повышение осведомленности и обучение персонала	Культура кибербезопасности
	Повышение осведомленности и обучение персонала	Обучение кибербезопасности
Выявление событий кибербезопасности	мониторинг безопасности	Мониторинг охвата
		Защита журналов
		Генерация оповещений
		Выявление инцидентов безопасности
		Инструменты и навыки мониторинга
	Обнаружение событий защитной безопасности	Системные аномалии для обнаружения атак
	Обнаружение событий защитной безопасности	Проактивное обнаружение атак
Минимизация последствий инцидентов в сфере кибербезопасности.	Планирование реагирования и восстановления	план реагирования
		Возможности реагирования и восстановления
		Тестирование и упражнения
	Уроки, извлеченные из опыта	Анализ первопричин инцидента
	Уроки, извлеченные из опыта	Использование инцидентов для стимулирования улучшений

Глоссарий

А

Активная киберзащита (АКЗ):
программа NCSC, направленная на снижение ущерба от обычных кибератак, включающая ряд мер или услуг, помогающих организации выявлять и устранять уязвимости, управлять инцидентами или автоматизировать противодействие кибератакам. Некоторые услуги предназначены в первую очередь для государственного сектора, в то время как другие становятся более доступными для частного сектора или граждан в зависимости от их применимости и целесообразности.

Независимые органы:
широко используемый термин, охватывающий широкий круг государственных органов, включая неминистерские ведомства, вневедомственные государственные органы, исполнительные органы и другие структуры, такие как государственные корпорации.

Искусственный интеллект (ИИ):
технология, в которой вычислительная система запрограммирована на «самостоятельное мышление», адаптируясь и работая автономно. ИИ все чаще используется в более сложных задачах, таких как медицинская диагностика, разработка лекарств и прогнозирование технического обслуживания.

Б

«Синяя команда»:
команда, ответственная за защиту информационных систем организации путем поддержания ее уровня безопасности от имитированных атак (красная команда).

С

Профиль CAF:
Формулировка необходимых результатов, соответствующих Рамочной программе оценки киберугроз, отражающих «профиль угроз» организации.

Центральное управление цифровых технологий и данных:
входит в состав Кабинета министров и возглавляет функцию цифровых технологий, данных и информационных технологий в правительстве, стремясь к масштабной трансформации путем взаимодействия с ведомствами и другими государственными подразделениями, такими как коммерческие отделы, отделы реализации проектов и специалисты по безопасности.

Центральное правительство:
Центральное правительство включает в себя все организации, которые прямо или косвенно контролируются министрами правительства.

Функции центрального правительства:
Подразделения центрального правительства, которые несут ответственность перед различными государственными органами и предоставляют услуги и возможности, охватывающие все государственные структуры.

Критическая национальная инфраструктура (КНИ):
те критически важные элементы инфраструктуры (а именно активы, объекты, системы, сети или процессы, а также работники, которые обеспечивают их функционирование и работу), потеря или нарушение которых может привести к:

а) существенное негативное воздействие на доступность, целостность или предоставление основных услуг, включая те услуги, целостность которых, в случае ее нарушения, может привести к значительным человеческим жертвам или несчастным случаям, с учетом существенных экономических или социальных последствий; и/или

б) существенное влияние на национальную безопасность, национальную оборону или функционирование государства.

Криптография:
наука или исследование, изучающее анализ и расшифровку кодов и шифров; криптоанализ.

Кибератака:
преднамеренное использование компьютерных систем, предприятий и сетей, зависящих от цифровых технологий, с целью причинения вреда.

Система оценки киберрисков (CAF):
разработанная Национальным центром кибербезопасности (NCSC) система оценки, обеспечивающая систематический и всесторонний подход к оценке степени управления киберрисками для основных функций ответственной организацией.

Программа Cyber Essentials:
поддерживаемая правительством и отраслью инициатива, призванная помочь организациям защититься от распространенных онлайн-угроз.

Кибер-инцидент:
событие, которое фактически или потенциально представляет угрозу для компьютера, устройства, подключенного к интернету, или сети, а также для данных, обрабатываемых, хранящихся или передаваемых в этих системах, и которое может потребовать принятия ответных мер для смягчения последствий.

Киберсила:
Киберсила — это способность защищать и продвигать национальные интересы в киберпространстве и посредством киберпространства.

Киберустойчивость:
способность организации поддерживать выполнение своих ключевых функций и услуг, а также обеспечивать защиту своих данных, несмотря на киберугрозы.

Кибербезопасность:
защита подключенных к интернету систем (включая аппаратное и программное обеспечение, а также связанную с ними инфраструктуру), хранящихся на них данных и предоставляемых ими услуг от несанкционированного доступа, причинения вреда или неправомерного использования. Это включает в себя вред, причиненный умышленно оператором системы или случайно в результате несоблюдения процедур безопасности или под давлением с целью их применения.

Обеспечение кибербезопасности:
проверка соответствия систем и процессов установленным требованиям безопасности, а также наличие процессов для проверки постоянного соответствия этим требованиям.

Меры кибербезопасности:
процессы и инструменты, используемые организацией для выявления, предотвращения, снижения или противодействия рискам в сфере безопасности.

Данные по кибербезопасности:
любые данные, имеющие отношение к кибербезопасности, включая данные о киберугрозах и уязвимостях.

Киберриск:
потенциальная вероятность того, что та или иная киберугроза воспользуется уязвимостями информационной системы и причинит вред.

Киберугрозы:
всё, что способно поставить под угрозу безопасность информационных систем и подключенных к интернету устройств (включая аппаратное и программное обеспечение, а также связанную с ними инфраструктуру), данных на них и предоставляемых ими услуг, или причинить им вред, в первую очередь, с помощью киберсредств.

Д

Децентрализованное управление:
После децентрализации власти в Шотландии, Уэльсе и Северной Ирландии сформировались отдельные законодательные и исполнительные органы, ответственные за многие вопросы внутренней политики и обладающие полномочиями принимать законы для этих регионов.

Цифровые технологии, данные и информатика (DDaT):
Специализированная функция правительства, занимающаяся информационными технологиями и преобразованиями в этой области.

Домены:
Доменное имя определяет местоположение организации или другого субъекта в Интернете и соответствует IP-адресу.

Ф

Центр киберсотрудничества финансового сектора (FSCCC):
инициатива, поддерживаемая NCSC, которая объединяет финансовые органы, представителей отрасли и Национальное агентство по борьбе с преступностью для повышения киберустойчивости финансового сектора Великобритании.

Г

GBEST:
GBEST — это основанная на разведывательных данных система моделирования атак, разработанная и управляемая Кабинетом министров. Она создана на основе системы CBEST Банка Англии, но ориентирована на повышение общей киберустойчивости правительства.

Правительство:
организации, которые осуществляют и выполняют функции, обеспечивающие функционирование Великобритании, включая центральные правительственные ведомства, независимые органы, агентства, органы местного самоуправления и другие организации более широкого государственного сектора.

Учения по имитации действий правительственного киберпротивника (GCASE):
GCASE похожи на GBEST, хотя и обеспечивают менее глубокий уровень защиты, но при этом быстрее развертываются.

Правительственный центр координации кибербезопасности (GCCC):
Предлагаемое совместное предприятие между Правительственной группой безопасности, Центральным управлением цифровых технологий и данных и NCSC, объединяющее их соответствующие функции и области экспертизы для лучшей координации оперативных усилий в области кибербезопасности в рамках всего правительства, преобразования способов использования данных о кибербезопасности и информации об угрозах в рамках всего правительства и реального повышения способности правительства «защищаться как единое целое».

Центр кибербезопасности правительства (Cyber GSeC):
подразделение, предоставляющее широкий спектр возможностей и услуг для поддержки государственных организаций в повышении уровня их кибербезопасности и достижении надлежащего уровня киберустойчивости.

Группа правительственной безопасности:
подразделение Кабинета министров, отвечающее за надзор, координацию и обеспечение охраны во всех центральных правительственных ведомствах, их учреждениях и независимых органах.

ЧАС

Возможность работы на основе хоста (HBC):
HBC — это программный агент, доступный государственным ведомствам для используемых ими ОФИЦИАЛЬНЫХ устройств. К ним относятся ноутбуки, настольные компьютеры и серверы. Агент устанавливается на устройства и работает в фоновом режиме, собирая технические метаданные.

я

Управление инцидентами:
управление и координация действий по расследованию и устранению последствий фактического или потенциального возникновения неблагоприятного киберсобытия, которое может поставить под угрозу или причинить вред системе или сети.

Реагирование на инцидент:
мероприятия, направленные на устранение краткосрочных, непосредственных последствий инцидента, а также на поддержку краткосрочного восстановления.

Комплексный обзор:
«Глобальная Британия в эпоху конкуренции», посвященный вопросам безопасности, обороны, развития и внешней политики, описывает видение правительства относительно роли Великобритании в мире в течение следующего десятилетия и меры, которые правительство предпримет до 2025 года.

ISO 27001:
Стандарт Международной организации по стандартизации, описывающий требования к системе управления информационной безопасностью.

Л

Ведущее правительственное ведомство:
правительственное ведомство, в ведение которого входят другие организации государственного сектора.

Устаревшие системы:
системы, сервисы или любые компоненты, которые неэффективно поддерживаются или обслуживаются внутренними командами, подрядчиками, поставщиками или продавцами.

М

Макрокибербезопасность:
оценка общей устойчивости к киберугрозам организаций, находящихся в ведении ведущего государственного ведомства.

Минимальные стандарты кибербезопасности:
Минимальный набор стандартов кибербезопасности, введенный в 2018 году, соблюдение и превышение которых, по возможности, ожидается от государственных ведомств со стороны правительства.

Н

Национальный центр кибербезопасности (NCSC):
технический орган Великобритании по киберугрозам, обеспечивающий единый национальный ответ на кибер-инциденты для минимизации ущерба, оказания помощи в восстановлении и извлечения уроков на будущее.

Национальная программа кибербезопасности:
программа работы, разработанная для реализации Национальной стратегии кибербезопасности и достижения ее стратегических целей.

Сеть:
Совокупность хост-компьютеров, а также подсети или межсетевые соединения, посредством которых они могут обмениваться данными.

Правила регулирования сетевых и информационных систем (NIS):
британские нормативные акты, предусматривающие правовые меры по повышению уровня безопасности (как кибербезопасности, так и физической устойчивости) сетевых и информационных систем, используемых для предоставления основных и цифровых услуг.

Рамки кибербезопасности Национального института стандартов и технологий (NIST):
набор рекомендаций, опубликованных Национальным институтом стандартов и технологий США для организаций, позволяющих лучше управлять рисками кибербезопасности и снижать их, а также способствовать обмену информацией об управлении рисками и кибербезопасностью.

О

Кибернаступательные операции:
добавление, удаление или манипулирование данными в системах или сетях для достижения физического, виртуального или когнитивного эффекта. Кибернаступательные операции часто используют технические уязвимости, применяют системы или сети способами, которые их владельцы и операторы не предполагали бы или не одобряли бы, и могут основываться на обмане или введении в заблуждение.

ОФИЦИАЛЬНЫЙ:
Самый низкий уровень в системе классификации секретной информации правительства, определяющий уровень конфиденциальности, необходимый для защиты актива, охватывающий большую часть работы в государственных структурах.

Операторы основных услуг:
организации в жизненно важных секторах, которые в значительной степени зависят от информационных сетей, например, коммунальные предприятия, здравоохранение, транспорт и сектор цифровой инфраструктуры, как это определено критериями, изложенными в Положении о сетевых и информационных системах (NIS) 2018 года.

П

Тестирование на проникновение:
мероприятия, предназначенные для проверки устойчивости сети или объекта к хакерским атакам, которые санкционированы или спонсируются проверяемой организацией.

Государственный сектор:
часть экономики, состоящая из всех уровней власти и государственных предприятий.

«Фиолетовая команда»:
упражнение по тестированию кибербезопасности, в котором команда берет на себя роли как «красной», так и «синей команды».

В

Квантовая механика:
Квантовые технологии основаны на принципах квантовой физики. Углубленное понимание и контроль так называемых «квантовых эффектов», таких как суперпозиция и квантовая запутанность, приведут к новой волне достижений, которые лягут в основу нашей экономики и общества: сенсорика, передача и шифрование данных, синхронизация и вычисления.

Р

Программы-вымогатели:
вредоносное программное обеспечение, которое блокирует доступ пользователя к его файлам, компьютеру или устройству до тех пор, пока не будет выплачен выкуп.

«Красная команда»:
группа специалистов по тестированию на проникновение, которая берет на себя наступательную роль, атакуя компьютерные системы, чтобы изучить способы, которыми настоящий агрессор мог бы осуществить атаку.

Rosa:
Государственная ИТ-инфраструктура и сервис, обеспечивающие совместную работу на уровне секретности с использованием самых современных технологий.

С

СЕКРЕТНО:
Секретность, установленная правительством, касается особо важной информации, требующей усиления мер защиты от целеустремленных и высококвалифицированных злоумышленников.

Безопасность по замыслу:
дисциплина, направленная на внедрение кибербезопасности в цифровые системы и сервисы на каждом этапе их жизненного цикла — от планирования услуги до закупки и настройки технологий и их вывода из эксплуатации по окончании срока службы.

Безопасная конфигурация:
меры безопасности, реализуемые при сборке и установке компьютеров и сетевых устройств с целью снижения ненужных киберуязвимостей.

Т

Поиск угроз:
Поиск киберугроз — это процесс активного поиска в сетях и на конечных устройствах для выявления угроз, которые обходят средства защиты.

Модель угроз:
инженерный метод выявления угроз, атак, уязвимостей и контрмер, которые могут повлиять на ИТ-систему.

Профиль угрозы:
описание угрозы для организации и ее активов, которое служит основой для составления профиля CAF в рамках предлагаемой правительством процедуры обеспечения безопасности.

У

Пользователь:
Физическое лицо, организация или автоматизированный процесс, получающий доступ к системе, независимо от наличия разрешения.

В

Уязвимость:
Недостатки в системе безопасности программного обеспечения, которые потенциально могут быть использованы злоумышленниками.

Служба оповещения об уязвимостях:
механизм, с помощью которого организация может быть предупреждена о недостатках в системе безопасности до того, как они будут использованы злоумышленниками.

Правительство Великобритании; Глобальная Британия в эпоху конкуренции: комплексный обзор безопасности, обороны, развития и внешней политики; март 2021 г. ↩
Правительство Великобритании; «Национальная киберстратегия»; декабрь 2021 г. ↩
Правительство Великобритании; «Глобальная Британия в эпоху конкуренции: комплексный обзор безопасности, обороны, развития и внешней политики»; март 2021 г. ↩
Правительство Великобритании; «Национальная киберстратегия»; декабрь 2021 г. ↩
Кабинет министров; «Минимальные стандарты кибербезопасности»; июнь 2018 г. ↩
Кабинет министров; «Правительственные функциональные стандарты GovS 007: Безопасность», сентябрь 2021 г. ↩
Ipsos MORI / DCMS; «Навыки кибербезопасности на рынке труда Великобритании в 2021 году»; март 2021 г. ↩
NCSC; «Ежегодный обзор NCSC за 2021 год»; ноябрь 2021 г. ↩
Microsoft; «Отчет о цифровой обороне»; октябрь 2021 г. ↩
Правила использования сетей и информационных систем 2018 года ↩
Более подробную информацию см. в разделе «Трансформационное предложение: повышение уровня кибербезопасности» ↩
Правительство Великобритании; «Стандарт обслуживания» ↩
Правительство Великобритании; «Управление по инфраструктуре и проектам: набор инструментов для проведения гарантийной проверки» ↩
Центральное управление цифровых технологий и данных; «Кодекс практики в области технологий» ↩
Центральное управление цифровых технологий и данных; «Контроль за расходами на цифровые технологии» ↩
NCSC; «Активная киберзащита: четвертый год»; май 2021 г. ↩
Правительство Великобритании; «Национальная стратегия в области данных»; декабрь 2020 г. ↩
Правительство Великобритании; «Национальная стратегия в области ИИ»; сентябрь 2021 г. ↩
Ipsos MORI / DCMS; «Навыки кибербезопасности на рынке труда Великобритании в 2021 году»; март 2021 г. ↩
Ipsos MORI / DCMS; «Навыки кибербезопасности на рынке труда Великобритании в 2021 году»; март 2021 г. ↩
NCSC / KPMG; «Расшифровка многообразия: многообразие и инклюзивность в кибербезопасности»; 2020 ↩
IPSOS MORI/DCMS; «Навыки кибербезопасности на рынке труда Великобритании в 2021 году»; март 2021 г. ↩
IPSOS MORI/DCMS; «Анализ сектора кибербезопасности Великобритании, 2021 год»; февраль 2021 г. ↩
NCSC, «Рамочная программа оценки кибербезопасности, версия 3.0»; сентябрь 2019 г. ↩

Вернуться наверх

WikiVisa-Викивиза