אַלע גוטע זאַכן קומען צו די וואָס וואַרטן. אין דער צייט פון שרייבן, האָט דער סייבער זיכערהייט און ווידערשטאַנד ביל (CSRB) געוואַרט אויף זיין קאָמיטעט בינע אין די לאָרדס, אין אָנהייב סעפּטעמבער. די האָפֿענונג איז אַז עס וועט ווערן געזעץ דעם יאָר, נאָך פילע פאַרהאַלטונגען. עס צוזאָגט צו פֿאַרברייטערן די גרופּע פון אָרגאַניזאַציעס וואָס זענען אין דעם פאַרנעם, פֿאַרשטאַרקן אינצידענט רעאַקציע רעקווייערמענץ, און אײַנפֿירן נייע גרונט זיכערהייט ערוואַרטונגען, צווישן אַנדערע זאַכן.
אבער אפשר נאך אינטערעסאנטער איז וואס קומט ווייטער. וואס זאגט אונז דער געזעץ-פארשלאג וועגן וואוהין רעגולאטורישע ערווארטונגען גייען? און וואס קענען ארגאניזאציעס (אריינגערעכנט די וואס זענען יעצט נישט אין דעם פארנעם) טון צו פאראויסזען וואס קען קומען אין דער צוקונפט?
די גרויס שיפט
דער גרעסטער סימן פונעם געזעץ וועגן וואָס עס וועט קומען ליגט אין זיין טיטל. דאָס גייט וועגן איבערפּאָזיציאָנירן סייבער פון אַן אפגעזונדערטע פונקציע וואָס איז צוגעפּאַסט צו IT צו איינע וואָס זיצט אין האַרצן פון דער אָרגאַניזאַציע. אין דער זעלבער צייט, שטעלט עס פאָרווערטס ווידערשטאַנד ווי די ציל פון זיכערהייט טימז, אַנשטאָט פשוט צו האַלטן די שלעכטע מענטשן אַרויס און טרעפן אַן אַרביטראַרע ליסטע פון טעכנישע קאָנטראָלן.
ווידערשטאנדסקראפט אין די טערמינען מיינט אננעמען אז בריטשעס וועלן פאסירן – ווי אזוי קענען זיי נישט אין א וועלט אין וועלכער שטארקע קינסטלעכע אינטעליגענץ צוזאמפאלן דעם אויסניצער-פענצטער און העלפט סכנה-אקטארן זיך פארבעסערן אין פארשידענע דיסציפלינעס? דער שליסל איז צו זיכער מאכן אז די ארגאניזאציע קען ווייטער אפערירן בשעת זי איינהאלט די סכנה און זיך ערהוילן אזוי שנעל ווי מעגליך.
דאָס מאַכט סייבער אַ גרעסערע שמועס וועגן באָרדרום ווײַל עס רעדט צו די זאָרגן וואָס באַלעבן געשעפט פירער. אָפּעראַציאָנעלע ריזיקע, געשעפט קאָנטינויִטעט, פינאַנציעלע און רעפּוטאַציע שאָדן.
"די נייע פארלאנגען פון דעם געזעץ וועלן מיינען אז סייבער-זיכערהייט און ווידערשטאנדסקראפט מוזן געזען ווערן דורך דירעקטארן-באארדס אלס א קריטישע סטראטעגישע פראגע, נישט נאר א באזונדערע איי-טי שוועריקייט," זאגט דזשעימס מאריס, דירעקטאר פון דער נישט-פאר-פראפיט ארגאניזאציע CSBR, צו IO (פריער ISMS.online).
"דאָס מיינט אַז קונה ערוואַרטונגען וועלן ווערן העכער אין טערמינען פון אַ פאָקוס אויף זיכערהייט און ווידערשטאַנד אין דעם פּראָקורמענט פּראָצעס און אין דער אָנגייענדיקער ליפערונג פון פּראָדוקטן און באַדינונגען. סייבערזיכערהייט און ווידערשטאַנד ישוז דאַרפֿן זיין אין פראָנט און צענטער פון גאַווערנאַנס באַטראַכטונגען און געגעבן די העכסטע פּריאָריטעט אין סטראַטעגישע באָרד דיסקוסיעס."
די מעסעדזש איז קאָנסיסטענט איבער דער גאנצער רעגירונג. איר סייבער גאַווערנאַנס קאָוד פון פּראַקטיק באַהויפּטעט אַז סייבער ריזיקע איז געשעפט ריזיקע און אַז דירעקטאָרן דאַרפן עס עפֿעקטיוו רעגירן. זיכערהייט פירער וועלן פאַרוואַלטן די טעגלעכע ריזיקעס און קאָנטראָלן, אָבער דער באָרד מוז נעמען אָונערשיפּ פון ריזיקע אויפזיכט און פארזיכערונג. די סייבער ווידערשטאַנד צוזאָג רעדט ענלעך גלייך צו געשעפט פירער. אָרגאַניזאַציעס וואָס זיך איינשרייבן מוזן פאַרענדיקן גאַווערנאַנס טריינינג, זיך פֿאַרפֿליכטן צו נוצן די NCSC'ס Early Warning סערוויס, און פאָדערן סייבער עסענטשאַלז איבער זייערע צושטעל קייטן, ווי אויך ארויסגעבן יערלעכע דערהייַנטיקונגען.
קורץ געזאגט, די ערווארטונגען פון דער רעגירונג ווערן אלץ קלארער, און ווידערשטאנדסקראפט איז אין פאָדערשטן שטאנד.
וואָס קען קומען ווייטער?
מיט דעם אין זינען, איז עס אויך נוצלעך צו פֿאַרשטיין ווי דער CSRB רעזשים קען זיך עוואַלוציאָנירן. די אמת איז אַז עס איז נאָך פיל מער באַגרענעצט אין פֿאַרנעם ווי NIS2. אָבער וויכטיק, עס גיט דעם סעקרעטאַר פֿון שטאַט די מאַכט צו דערהייַנטיקן דעם ראַם צו ברענגען נייע סעקטאָרן און סוב-סעקטאָרן אין דעם רעזשים, ווי אויך ענדערן די פֿאַראַנטוואָרטלעכקייטן און פֿונקציעס פֿון אירע רעגולאַטאָרן. די אימפּליקאַציע איז קלאָר: אויב אייער סעקטאָר איז נישט באַדעקט היינט, גייט נישט אויס פֿון דעם אַז עס וועט בלייבן באַפֿרייט מאָרגן.
"בעת דעם דורכגאנג, איז געווען א געוויסע דרוק צו גיין ווייטער, מיט ריטעיל און מאנופעקטשורינג אויפגעברענגט אלס קלארע אויסלאזונגען," זאגט דעניס מארטין, אקסיענס UK קריזיס און סייבער ווידערשטאנד ספעציאליסט, צו IO. "זיי האבן עס נישט געמאכט דאס מאל, אבער געגעבן די לעצטע פאר יאר פון אטאקעס אויף ריטעילערס, וואלט איך ערווארטעט אז די טענה וועט צוריקקומען אין סעפטעמבער."
די CSRB'ס סופּליי טשיין סטיפּולאַציאַציעס וועלן אויך ברענגען אַ נייע גרופּע אָרגאַניזאַציעס אומדירעקט אין פאַרנעם, דורך צווינגען גרעסערע אָרגאַניזאַציעס מיט וועמען זיי טוען געשעפט צו פאַרוואַלטן דריט-פּאַרטיי ריזיקאָ מער שטרענג. עס גיט אויך די מאַכט פון דעם סעקרעטאַר פון שטאַט צו באַשטימען יעדן סאַפּלייער וועמענס דורכפאַל קען שאַפֿן אַ באַדייטנדיקע שטערונג צו אַ רעגולירטער ענטיטי.
"רעגולאַטאָרן פאָקוסירן זיך מער און מער אויף ווי קריטישע סערוויסעס ווערן צוגעשטעלט איבער פארבונדענע צושטעל קייטן, וואָס מיינט אַז ווידערשטאַנד קען ניט מער ווערן אָפּגעשאַצט בלויז אין די פיר ווענט פון אַן אָרגאַניזאַציע," דערציילט עווערסשעדס סאַדערלאַנד שותף, דייוו יוז, צו IO. "עפעקטיווע אויפזיכט פון שליסל סאַפּלייערז און דריטע פּאַרטיעס, געשטיצט דורך אָנגייענדיק מאָניטאָרינג און קלאָרע קאָנטראַקטואַלע ערוואַרטונגען, ווערט אַ וויכטיקער קאָמפּאָנענט פון דעמאָנסטרירן סייבער ווידערשטאַנד."
עס איז ווערט צו געדענקען אויך אז די CSRB וועט ברענגען מיט זיך א נייע סעט פון ערווארטונגען וועגן וואס בעסטע פראקטיק סייבער-זיכערהייט און ווידערשטאנדסקראפט מיינט פון א טעכנישער קאנטראל פערספעקטיוו. די NCSC'ס סייבער אפשאצונג פריימווערק (CAF) וועט זיין א שליסל דאקומענט דא, אזוי יעדע ארגאניזאציע וואס וויל צו צוקונפט-זיכער מאכן זייער סייבער און קאמפלייענס סטראטעגיע זאל עס נעמען אין באטראכט.
און נאך איין לעצטע גרויסע ענדערונג: די CSRB וועט געבן רעגולאטארן די מעגלעכקייט צו צושטעלן קאנטינעווירלעכע רעגולאטורישע אויפזיכט איבער די אינטערנעץ ארגאניזאציעס, אנדערש ווי היינטיגע אינצידענט-געטריבענע מאדעל. דאס איז טעארעטיש איצט און וועט אפהענגען פון אסאך פאקטארן, נישט ווייניגער די פינאנצן און קאפאציטעט פון רעגולאטארן. אבער דאס סיגנאלירט אז די רעגירונג ערווארטעט מער און מער אז קאמפלייענס זאל זיין עפעס וואס מוז קאנטינעווירלעך געראטן ווערן.
פארבונדן און קאָנטינויִערלעך
עקספּערטן שטימען צו. "סטאַטישע יערלעכע קאָנפאָרמאַנס איז אַלטמאָדיש ווען סאַקאָנע אַקטיאָרן וואַרטן נישט אויף אַן אוידיט. אויב די CSRB ווערט געזעץ ווי עס שטייט איצט, קענען וואָלקן פּראַוויידערז, דאַטן צענטערס און MSPs ווערן אוידיטירט איידער אַן אינצידענט פּאַסירט, נישט נאָר אין רעגולערע פּלאַנירטע צייטן אָדער נאָך אַן אַטאַק," דערקלערט מאַרטין פון Axians UK.
"דערצו, פארלאנגט דער געזעץ א 24-שעה פריע ווארענונג נאכגעפאלגט דורך א 72-שעה פולע באריכט צו ביידע דעם סעקטאר רעגולאטאר און די NCSC, מיט קונה מעלדונג פארלאנגט אין געוויסע אומשטענדן. דאס פארלאנגט קאנטינעווירליכע מאניטארינג. אן קאנטינעווירליכע זעבארקייט פון אייער נעץ, וועט איר נישט קענען מעלדן די פארלאנגטע ארגאניזאציעס אין צייט."
אבן פּאַגאַר, הויפּט פֿון דיגיטאַלער ריזיקאָ קאָנסולטינג ביי קאָנעקסאָ, איז מסכים. "קאָנטיניואַס מאָניטאָרינג און זיכערהייט ווערן אַלץ וויכטיקער ווי רעגולאַטאָרן גייען ווייטער פֿון פּונקט-אין-צייט קאָנפאָרמאַנס אַסעסמאַנץ," זאָגט ער צו IO. "אָרגאַניזאַציעס דאַרפֿן אָנגייענדיקע זעאונג פֿון ריזיקעס, קאָנטראָל עפֿעקטיווקייט און ווידערשטאַנד רעזולטאַטן. די וואָס קענען דעמאָנסטרירן קאָנטיניואַס השגחה, טעסטינג און פֿאַרבעסערונג זענען מסתּמא בעסער פּאָזיציאָנירט ווי די וואָס פֿאַרלאָזן זיך בלויז אויף פּעריאָדישע קאָנפאָרמאַנס עקסערסייזיז."
נישט נאָר מוזן אָרגאַניזאַציעס אַוועקרוקן זייערע קאָנפאָרמאַנס פּראָגראַמען פֿון פּונקט-אין-צייט בילדער פֿון דער שטאַנדפונקט, נאָר זיי זאָלן אויך טראַכטן קלאָרער וועגן די איבערלאַפּונגען וואָס עקזיסטירן צווישן היסטאָריש צעטיילטע פֿונקציעס, לייגט פּאַגאַר צו.
"ארגאניזאציעס דערקענען אז סייבער ווידערשטאנד עקזיסטירט נישט אין אפגעזונדערטקייט. פראבלעמען ווי קינסטלעכע אינטעליגענץ גאַווערנאַנס, פּריוואַטקייט, דאַטן שוץ און טעכנאָלאָגיע ריזיקע זענען מער און מער פארבונדן, וואָס פארלאנגט א מער האָליסטישן צוגאַנג צו גאַווערנאַנס און ריזיקע פאַרוואַלטונג," טענהט ער.
א רייף צוגאנג ווי דעם, וואס ניצט קאנטינעווירלעכע קאמפלייענס אלס א שפרינגברעט צו ווידערשטאנדסקראפט, איז נאך א לאנגע וועג אוועק פאר אסאך ארגאניזאציעס, לויט די לעצטע רעגירונג סייבער זיכערהייט בריטשעס אנקעטע . אבער ס'איז קיין ספק נישט אז דאס איז די ריכטונג אין וועלכע רעגולאטארן גייען.
די CSRB'ס מאָריס באַשרײַבט ווידערשטאַנדסקראַפט ווי "סיי אַ טעכנישע און סיי אַ קולטורעלע פּראָבלעם" פֿאַר געשעפטן.
"טראָץ די רעקווייערמענץ פון די נייע געזעצגעבונג, דאַרפן אָרגאַניזאַציעס זיך קאָנצענטרירן אויף איינפֿלאַנצן אַ ווידערשטאַנדס-מענטאַליטעט און קולטור אין צענטער פון זייערע געשעפט פּראָצעסן," שליסט ער אויס.
"דאָס מיינט סטראַטעגישע ווידערשטאַנד פּלאַנירונג אויף אַ דירעקטאָריום מדרגה און דערנאָך אַ קאָוכירענט קאַסקאַדע אין די אָפּעראַציעס פון די געשעפט, מיט קלאָרע פּלענער און אַקאַונטאַביליטיז פֿאַר שליסל ווידערשטאַנד אָפּעראַציעס."
בעסער אָנהייבן פּלאַנירן איצט.
יקספּאַנד דיין וויסן
בלאָג: ווי ראַנסאָמווער איז געוואָרן אַ פּראָבלעם פֿון געשעפֿטלעכער ווידערשטאַנד
פּאָדקאַסט: פישינג פֿאַר צרות סעזאָן 2 ע10: געבויט צו האַלטן: ווי קאָמפּליאַנס ערמעגליכט געשעפט ווידערשטאַנד
וועבינאַר: מאַסטער סאַפּליי טשיין קאַמפּליאַנס
