议员说,英国政府必须改善网络防御努力

2021-08-30 16:46:19来源:

MPS呼吁内阁办公室澄清其在保护中央政府内的数据方面的作用,并改善在公共部门的网络防御努力的协调。

“政府信息保障项目的成本和表现很少监督,录制部门个人数据违规的流程是不一致的,功能失调的”公共账户委员会(PAC)在保护政府信息的报告中表示。

报告称,“含有载有个人细节的较差的违规违规违约者的糟糕报告,例如含有个人详细信息的信件,降低了对内阁办公室保护国家免受威胁网络攻击的能力的信心。”

PAC表示,中央政府和更广泛的公共部门之间的依赖程度增加了传统的安全界限,近年来从网络犯罪,间谍和偶然披露的电子数据丢失威胁大大提升。

报告显示,GCHQ将于2015年威胁英国国家安全威胁英国国家安全的国家安全事件。

报告称,“同时,个人数据泄露报告仍然变化仍然变化,一些部门在2014-15财政年度和五个部门录制了数千个事件。

尽管2016年10月1日推出国家网络安全中心(NCSC),但委员会汇集了所有关键组织,委员会表示,鉴于网络攻击的威胁是英国之一的事实自2010年以来,国家安全的五大风险,它已将政府巩固和协调其“字母汤”在涉及保护英国网络空间中的机构。

“NCSC的角色的广度是相当大的,目前还不清楚来自公共和私营部门的哪些组织可以呼吁NCSC寻求帮助,以便为援助而致电”。它建议在本财政年度结束时,内阁办公室应在现行财政年度结束时为NCSC制定详细的计划,旨在支持谁,它将提供哪些援助以及如何与需要其援助的组织进行沟通。

PAC表示,内阁办事处的方法保护信息的方法太少地注重信息,提供了通知和支持公民,服务用户和更广泛的公共部门。它建议政府建立明确的方法,以保护整个公共部门和交付合作伙伴的信息 - 不仅仅是中央政府 - 并明确沟通所有这些机构,其各种政策和指导文件可以是大多数使用,包括在内数据泄露事件。

该报告强调了政府正在努力确保其安全职业合适的事实。PAC表示,虽然内阁办公室于2013年制定了一个安全专业,为在该领域工作的公务员制定专业学习和职业发展活动,但仍然尚不清楚存在于什么技能差距以及如何在英国填补这些问题 - 该地区的广泛技能短缺。

报告称,“内阁办公室也不愿意为安全职业中的部门进行最低技能标准。”“它计划将40个单独的部门安全团队合并为四个更大的集群,并建立了第一个试点集群,以更好地使中央政府跨越稀缺技能。”

它建议内阁办公室应向PAC报告试点安全集群的调查结果以及在未来六个月内提高政府在该领域的能力。

PAC报告还建议:

内阁办公室应定期评估政府信息安全活动的成本和表现,并确定部门应向支持这一目标报告的一套基线指标。内阁办公室应确保在政府信息项目设计中建立了强大的挑战并定期审查它们。它应监测预算的支出,并明确表示网络安全的预期效益仍然可实现。内阁办公室应咨询信息专员办公室,以确定报告准则的最佳实践,并发出这些部门,以确保一致的个人数据泄露报告2017-18财政年度的初期。

BBC报告的内阁办公室发言人说:“政府已经采取了行业和我们国际伙伴在全球范围内欢迎的节奏和雄心壮志。

“我们的全面和雄心勃勃的国家网络安全战略,由1.9亿英镑的投资提供了一系列措施,以保护我们的人民,企业和资产;阻止并扰乱我们的对手;并制定能力和技能。“

NCSC的发言人表示,在组织的四个月中,该组织已经运作,它“转变了英国如何处理网络安全”。

他表示,它为来自20多个不同行业的3,000个组织提供了“实时网络威胁信息,提供了事件管理处理和培养技术创新”。

该报告警告说,使用互联网对网络犯罪的使用正在快速发展,政府面临着“真正的斗争”,找到足够的公共部门雇员,以符合变革步伐的技能。

该报告在越来越多地对俄罗斯网络攻击和使用网络武器来破坏关键基础设施和禁用民主进程。据据信旨在旨在影响2016年美国总统选举的网络攻击活动归因于俄罗斯的智力代理。

在2016年10月,在2016年10月,2016年10月在2016年10月的美国总统大选和议会选举中,英国国防部长迈克尔法尔顿(Michael Fallon)表示,在过去的一年里,英国国防部长迈克尔·瑞顿表示,在过去一年中曾经“关于俄罗斯行为的一步变动”。

“与此同时,德国BFV智能局的负责人警告说,克里姆林宫在今年的德国选举中”寻求影响公众舆论和决策过程“,”在圣安德鲁斯大学发表演讲。

他说俄罗斯明确地测试了北约和西方。“因此,我们的兴趣和欧洲将北约保持强大并阻止俄罗斯本课程,”他说。

“所有[北约]成员需要加紧努力确保北约尽可能有效地实现西方防守的角色。

“这意味着支持改革使北约更加敏捷,有弹性,更好的康明德在当代环境中运营,包括违反混合和网络攻击。

“网络防守现在是北约的核心任务的一部分。北约必须在网络球体上有效地捍卫自己,因为它在空中,在陆地和海上,所以对手知道如果他们使用网络武器,就会有价格支付。“


返回科技金融网首页 >>

版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。


相关文章