ס'איז אומגעוויינטלעך צו זען אן אפענעם בריוו פון א ביזנעס פירער ביים אנהייב פון א רעגירונגס סייבער-זיכערהייט באריכט. ספעציעל איינער וועמענס פירמע האט נאר וואס געליטן א דערנידעריגנדיקן דורכברוך. אבער די זענען אומגעוויינטלעכע צייטן. און די מעסעדזש איז קריטיש וויכטיג. דעריבער האט GCHQ'ס נאציאנאלע סייבער-זיכערהייט צענטער (NCSC) געמאכט פלאץ פאר קא-אפ גרופע סעאָ, שירין כורי-האק, ביים אנהייב פון זיין יערלעכן איבערבליק 2025.
איר מעסעדזש, וואָס איז ווידערגעגעבן און פארשטארקט געוואָרן דורכאויס דעם דאָקומענט, איז געווען פּשוט: צוגרייטונג איז אַלץ. אָבער ווי אַזוי זיכערן פירמע־פירער אַז זיי בויען גענוג סייבער־ריזיליאַנס אין זייער אָרגאַניזאַציע היינט, כּדי צו זיכער מאַכן אַז עס וועט אַרבעטן ווי געוויינטלעך אין פאַל פון אַ דורכבראָך מאָרגן?
נאציאנאל באַדייטנדיקע אינצידענטן אויפשטייג
די נומערן פון דעם פארגאנגענעם יאר דערציילן זייער אייגענע געשיכטע. די NCSC באהויפטעט אז כמעט העלפט (48%) פון די אינצידענטן אויף וועלכע איר אינצידענט מענעדזשמענט מאנשאפט האט רעאגירט איבער דעם פארגאנגענעם יאר זענען געווען "נאציאנאל באדייטנד". דאס באטרעפט 204 באזונדערע אינצידענטן, אדער פיר פער וואך. ארום 4% (18) ווערן קאטעגאריזירט אלס "העכסט באדייטנד" – א 50% יערליכע פארגרעסערונג. דאס איז איין טריט אראפ פון דער מאקסימום ערנסטקייט, וואס באצייכנט אינצידענטן וואס קענען האבן ערנסטע עקאנאמישע/סאציאלע קאנסעקווענצן אדער פארלוסט פון לעבן. אבער זיי באדייטן נאך אלץ סייבער-אטאקעס און בריטשעס וואס קענען האבן א ערנסטע ווירקונג אויף דער צענטראלער רעגירונג, וויכטיגע סערוויסעס, און א גרויסן טייל פון דער בריטישער באפעלקערונג אדער עקאנאמיע.
אינטערעסאנט, 29 אינצידענטן וואָס די NCSC האָט געפֿירט איבער דעם פּעריאָד זענען געקומען פֿון בלויז דריי שוואַכקייטן: CVE-2025-53770 (Microsoft SharePoint Server), CVE-2025-0282 (Ivanti Connect Secure, Policy Secure & ZTA Gateways) און CVE-2024-47575 (Fortinet FortiManager). דאָס אונטערשטרייכט גלייך עטלעכע נידעריק-הענגענדיקע פֿרוכטן פֿאַר אָרגאַניזאַציעס וואָס קלייבן צו דיפּלויען ריזיקאָ-באַזירטע פּאַטש פאַרוואַלטונג פּראָגראַמען.
די נידעריק-הענגענדיקע פרוכט איז אומעטום אויב ביזנעס פירער זענען נאר געווען גענוג מאטיווירט אדער באוואוסטזיניק וועגן דעם נויט עס צו געפינען, זאגט NCSC סעאָ ריטשארד האָרן. אין זיין הקדמה, באשרייבט ער די שוועריקייטן מיט וועלכע בריטישע אָרגאַניזאַציעס שטייען אַנטקעגן ווי וואַקסנדיק מיט "אַן אָרדענונג פון גרייס". האָרן קומט צום אויספיר: "סייבער-זיכערהייט איז איצט קריטיש צו ביזנעס לאַנגלעבעדיקייט און הצלחה. עס איז צייט צו האַנדלען."
א בריוו צום FTSE 350
די דאזיגע דגוש אויף אקציע ווערט געשטיצט דורך די לעצטע קאטאסטראפישע סייבער-פארבונדענע אויספאלן וואס האבן באטראפן דזשעגוואר לאנד ראווער (JLR), M&S און קא-אפ גרופע, צו נאר דערמאנען דריי. געוויסע שאצונגען שטעלן די גאנצע פארלוסטן וואס די פירמעס און זייערע סופלייערס האבן דערלעבט ביי נאנט צו £1 ביליאן. דאס איז טייל פון די סיבה פארוואס דער באריכט דירעקט דרינגען ביזנעס פירער אויפצוהערן באהאנדלען סייבער ווי א זאך פארן איי-טי דעפארטמענט, און אנפאנגען צו פארשטיין איר קריטישע וויכטיקייט פאר ביזנעס וואוקס און די בריטישע עקאנאמיע.
דאָס איז פאַרוואָס עס שטעלט פֿאָר די קאָ-אָפּ גרופע'ס כורי-האַק. און פאַרוואָס האָרן רופֿט אויס: "אַלע געשעפֿט פירער דאַרפֿן נעמען פֿאַראַנטוואָרטלעכקייט פֿאַר זייער אָרגאַניזאַציע'ס סייבער ווידערשטאַנד." דאָס איז אויך פאַרוואָס דער באַריכט פּראָמאָטירט פֿאַרשידענע NCSC איניציאַטיוון ווי:
- דער סייבער גאַווערנאַנס קאָוד פון פּראַקטיק: דיזיינד צו העלפֿן באָרדס און דירעקטאָרן בעסער פאַרוואַלטן דיגיטאַלע ריסקס
- די סייבער גאַווערנאַנס טראַינינג פּראָגראַם, וואָס איז אין לויט מיט די קאָדעקס'ס פינף הויפּט פּרינציפּן: ריזיקאָ פאַרוואַלטונג, סטראַטעגיע, מענטשן, אינצידענט פּלאַנירונג, רעאַקציע און אָפּזוך, און זיכערהייט און השגחה
- NCSC גיידליינז וועגן "אנגעשלאסן מיט באארדס צו פארבעסערן די פארוואלטונג פון סייבער-זיכערהייט ריזיקע", וואס העלפט CISOs צו קאמוניקירן מער עפעקטיוו מיט זייער באארד
- די סייבער זיכערהייט קולטור פּרינציפּן, וואָס באַשרייבן ווי אַ גוטע זיכערהייט קולטור זעט אויס און ווי צו ענדערן נאַטורן
- דער סייבער אַקציע טולקיט, צו פֿאַרגרעסערן סייבער וויסיקייַט צווישן קליינע געשעפט פירער
דאָס איז אויך פאַרוואָס, אין וואָס עס שיינט צו זיין געווען אַ קאָאָרדינירטער שריט, האָט די רעגירונג געשריבן צו די סעאָס פון די FTSE 350 און זיי געבעטן צו דערקענען דעם מאָס פון דער געפאַר.
"צו לאַנג איז סייבער-זיכערהייט געווען אַ זאָרג פֿון די מיטל-מענעדזשמענט און ווערט נאָר עסאַקאַלירט צו די עלטערע אין אַ קריזיס. עס איז נישט אַ פֿאַל פֿון צי איר וועט זיין אַ קרבן פֿון אַ סייבער-אַטאַקע, עס איז וועגן זיין גרייט פֿאַר ווען עס וועט פּאַסירן," האָט געזאָגט זיכערהייטס-מיניסטער דן דזשאַרוויס ביים לאַנטש פֿון דער איבערבליק. באַדייטנדיק, ער האָט געזוכט צו באַטאָנען דעם קאָנקורענץ-פֿאָרטייל וואָס בעסטע פּראַקטיק סייבער קען ברענגען פֿאַר געשעפֿטן.
בנין ריזיליאַנס
די גוטע נייעס איז אז כאטש די סכנה ווערט אלץ מער פארשטארקט, באהויפטעט די NCSC אז רוב טעטיקייט וואס זי זעט איז נישט ראדיקאל ניי, צי שטאט-געשטיצט אדער די ארבעט פון גרופעס ווי Scattered Spider. דאס זאל מאכן דערגרייכן סייבער-ריזיליענס עטוואס גרינגער. אבער וואס שטייט דא אין באריכט? חוץ דעם וואס מען ליסטעט NCSC איניציאטיוון ווי Active Cyber Defence און Cyber Essentials, אונטערשטרייכט דער 100-זייטיגער דאקומענט דעם באגריף פון "ריזיליענס אינזשעניריע".
כאָטש עס האט זיין ירושה אין זיכערהייט אינזשעניריע, קען דער קאָנצעפּט עפֿעקטיוו איבערגעפֿלאַנצט ווערן אין דער סייבער ספֿערע, באַהויפּטעט די NCSC, דורך איניציאַטיוון ווי:
אינפראַסטרוקטור ווי קאָד: דערלויבן אָרגאַניזאַציעס צו פאַרלאָזלעך רעפּליקירן סיסטעמען פֿאַר שנעל אָפּזוך און דיפּלויען טראַסטיד נישט-ענדערלעך אינפראַסטרוקטור.
אומענדערלעכע באַקאַפּס: ערמעגליכט עפעקטיווע אָפּזוך ווען עס איז אַ גאַנצער סביבה-פאַרלוסט (אַרייַנגערעכנט אידענטיטעט, וואָלקן-קאָנפיגוראַציעס, היפּערווייזאָרס אאז"וו).
סעגמענטאַציע: פֿאַר אפגעזונדערטקייט און איינהאַלטונג צו מינימיזירן דעם אימפּאַקט בעת אַ געשעעניש, אָדער "שטענדיק צו שאַפֿן צוטרוי גרענעצן".
מינדסטע פריווילעגיע: איבער אלע סערוויסעס, כדי צו באגרענעצן שאדן און שטיצן נול-טראסט צוגאנגען.
אָבסערוואַביליטי און מאָניטאָרינג: צו דעטעקטירן אַנאַמאַליעס און פֿאַרבעסערן נאָך-אינצידענט לערנען.
כאַאָס אינזשעניריע: די באַוואוסטזיניקע אײַנפֿירונג פֿון דורכפֿאַל צו וואַלידירן/טעסטן דעטעקציע און אָפּזוך פּראָצעסן.
ווידערשטאנדסקראפטיקע אפעראציעס: כולל זיכער מאכן אז קריזיס-רעאקציע לויף-ביכער זענען דידזשיטאלי אדער פיזיש צוטריטלעך אויף אפגעזונדערטע פלאטפארמעס אדער געדרוקטע קאפיעס.
קוק אויף די סטאַנדאַרדן
פּיטער קאָנאָלי, סעאָ ביי טאָראָ סאַלושאַנז , טענהט אַז בעסטע פּראַקטיק סטאַנדאַרדן ווי ISO 27001 קענען העלפֿן אָרגאַניזאַציעס צו פֿאַרבעסערן זייער סייבער ווידערשטאַנד.
"עס גיט א סטרוקטורירטע פריימווערק פארן פארוואלטן ריזיקע וואס גייט ווייטער ווי אינפארמאציע טעכנאלאגיע און נעמט אריין מענטשן, פיזישע זיכערהייט, און ביזנעס קאנטינעויטעט," זאגט ער צו ISMS.online. "דורך נעמען דעם אינטעגרירטן צוגאנג, קענען ארגאניזאציעס מינימיזירן דעם איינפלוס פון אינצידענטן, אויפהאלטן קריטישע אפעראציעס, און ווייזן פאר קאסטומערס, אינוועסטארן, און שותפים אז זיכערהייט איז א ערנסטע פריאריטעט."
קאָנאָלי לייגט צו אַז אָרגאַניזאַציעס זאָלן נוצן ISO 27001 קאָנפאָרמאַטי צו העלפֿן איינפֿלאַנצן זיכערהייט אין דער טעגלעכער געשעפֿט קולטור.
"דאָס מיינט מאַכן זיכערהייט פּרינציפּן אַ טייל פֿון רוטינע אָפּעראַציעס אַנשטאָט זיי צו באַהאַנדלען ווי אַ באַזונדערע אויפֿגאַבע," פֿאָלגט ער. "הייבט אָן מיטן אַדרעסירן די קריטישסטע ריזיקעס ערשט, און זאָרגט אַז סייבער, פֿיזישע און מענטשן-פֿאַרבונדענע זיכערהייט ווערן באַטראַכט צוזאַמען. דער צוגאַנג בויט עכטע ווידערשטאַנד און גיט אויך אינטערנאַציאָנאַל אנערקענטע קרעדיביליטי."
דאס ווארט "ווידערשטאנדסקראפט" ווערט דערמאנט 139 מאל אין דעם NCSC באריכט. עס איז צייט אז UK PLC זאל עס באמערקן.
