די עקאנאמיע פון די פאראייניגטע קעניגרייך ווערט אלץ מער דיגיטאליש-צענטרירט. לויט דער רעגירונג , האבן דאטן בייגעטראגן כמעט 7% צום גדפ אין 2022, און דריי-פערטל פון אלע סערוויס עקספארטן פון לאנד זענען געווען פארלאזט אויף דאטן. דאס רעפרעזענטירט א פאנטאסטישע געלעגנהייט פאר וואוקס, אבער עס שטעלט אויך אויס ארגאניזאציעס און די קאסטומערס וואס פארלאזן זיך אויף זיי צו נייע ריזיקעס. דעריבער האט די רעגירונג ארויסגעגעבן נייע פארשלאגן צו רעגולירן די דריט-פארטיי דאטא-צענטערס וואס שטיצן א גרויסן טייל פון דער דיגיטאלער עקאנאמיע.
אין זייער קראַנט פאָרעם, די כּללים וואָלט פאָרשטעלן אַ נייַע סטאַטשאַטאָרי פריימווערק און רעגולאַטאָרי פֿונקציע, מאַנדייטינג מינימום באַסעלינע זיכערהייט רעקווירעמענץ פֿאַר דאַטאַסענטער אָונערז. עקספּערץ גלויבן אַז בעסטער פּראַקטיסיז זיכערהייט פראַמעוואָרקס ווי ISO 27001 קען זיין אַ נוציק וועג פֿאַר אַזאַ אָרגאַנאַזיישאַנז צו ענשור העסקעם.
פארוואס טאָן מיר דאַרפֿן מער זיכער דאַטאַסענטערס?
דאטן-צענטערס זיצן אין צענטער פון דער דיגיטאלער עקאנאמיע, און ערמעגליכן ארגאניזאציעס פון אלע גרייסן וואס ארבעטן אין אלע סעקטארן צו צושטעלן גלאט-פריינדלעכע אנליין סערוויסעס און אפערירן מער עפעקטיוו. די רעגירונג שאצט אז 28% פון אלע בריטישע ביזנעסער ניצן סערוויסעס וואס ווערן געהאוסטעט אין דאטן-צענטערס, ארויפגייענדיג צו 62% פון גרויסע פירמעס. אבער ביידע עקסטרעמע וועטער געשעענישן און סייבער-געפארן ווי דאטן בריטשעס און ראַנסאָמווער זענען א וואקסנדיקע אויפגאבע. א פארלאמענטארע קאמיטע האט לעצטנס געווארנט אז די בריטישע רעגירונג איז אין א "הויכן ריזיקע" פון דערפארן א "קאטאסטראפֿישע" ראַנסאָמווער אטאקע.
וואס אימער די אורזאך פון אן אינצידענט, קענען ערנסטע אויספאלן נעמען א באדייטנדיקן פינאנציעלן און רעפוטאציע-אפשאץ אויף דאטא-צענטער אייגענטימער און די ביזנעסער און ענד-קאסטומערס וואס פארלאזן זיך אויף די פאסיליטיעס. לויט די Uptime אינסטיטוט'ס ציפערן פאר 2022, האבן 80% פון דאטא-צענטער מענעדזשערס און אפעראטארן דערפארן א געוויסע סארט אויספאל אין די פארגאנגענע דריי יאר. איבער 60% פון דורכפעלער אין 2022 האבן רעזולטירט אין גאנצע פארלוסטן פון לפחות $100,000 ארויף פון 39% אין 2019. דער חלק וואס קאסט $1 מיליאן+ איז געשטיגן פון 11% צו 15% איבער דער זעלבער צייט.
אבער כאָטש וואָלקן סערוויס פּראַוויידער (CSP) און געראטן סערוויס פּראַוויידער (MSP) פאַסילאַטיז זענען שוין רעגולירט דורך די וק'ס נעץ און אינפֿאָרמאַציע סיסטעמען רעגולאַציעס (NIS) 2018, איז דאָס זעלבע נישט אמת וועגן אַנדערע דריט-פּאַרטיי דאַטן-צענטערס. דאָס מאַכט די וק אַן אויסנאַם צווישן הויפּט עקאָנאָמיעס. און דאָס איז פאַרוואָס די רעגירונג האָט אַרויסגעגעבן אַ נייע עפנטלעכע קאָנסולטאַציע דאָקומענט: באַשיצן און פֿאַרבעסערן די זיכערהייט און ווידערשטאַנד פון וק דאַטן אינפראַסטרוקטור.
וואָס טאָן די פּראַפּאָוזאַלז אַנטהאַלטן?
די פארגעלייגט כּללים וואָלט ספּאַסיפיקלי דעקן קאָלאָקאַטיאָן און קאָ-האָסטינג דאַטאַסענטער סערוויס פּראַוויידערז. מעכירעס אָונערז וואָלט זיין פארלאנגט צו פאַרשרייַבן מיט אַ דעזיגנייטיד רעגולאַטאָר און צושטעלן "באַטייַטיק אינפֿאָרמאַציע" וועגן זייער וק אַפּעריישאַנז. דער רעגולאַטאָר וואָלט האָבן מאַכט צו פירן און דורכפירן די נייַע פריימווערק, גענומען גראָוט און כידעש אין חשבון ווען איר מאַכן קיין דיסיזשאַנז.
דאַטאַסענטער אָונערז וואָלט אויך דאַרפֿן צו נאָכקומען מיט אַ סעריע פון זיכערהייט און ריזיליאַנס מיטלען, שייַכות צו:
⦁ ריזיקירן פאַרוואַלטונג
⦁ גשמיות און סייבערסעקוריטי פון פאַסילאַטיז, נעטוואָרקס און סיסטעמען
⦁ אינצידענט פאַרוואַלטונג - מיט באַטייַטיק ינסאַדאַנץ צו זיין רעפּאָרטעד צו די רעגולאַטאָר און פּאַטענטשאַלי דיסקלאָוזד צו קאַסטאַמערז / אַפעקטאַד פּאַרטיעס
⦁ ריזיליאַנס און דינסט קאַנטיניויישאַן
⦁ מאָניטאָרינג, דיטעקשאַן, אַדאַטינג און טעסטינג
⦁ גאַווערנאַנס און פּערסאַנעל
⦁ צושטעלן קייט פאַרוואַלטונג
"דאַטאַ איז אַ ינקריסינגלי וויכטיק שאָפער פון אונדזער עקאָנאָמיש וווּקס און פיעסעס אַ פּיוואַטאַל ראָלע אין אונדזער ציבור באַדינונגס. אַזוי צו ענשור אַז קאָמפּאַניעס וואָס סטאָרינג עס האָבן די רעכט פּראַטעקשאַנז אין פּלאַץ צו באַגרענעצן ריסקס פון טרעץ אַזאַ ווי סייבער-אַטאַקס און עקסטרעם וועטער, וועט העלפֿן אונדז שניידן די בענעפיץ און געבן געשעפטן שלום פון גייַסט, "טענהט דער מיניסטער פון דאַטן און דיגיטאַל ינפראַסטראַקטשער, John Whittingdale, אין אַ דערקלערונג.
"די רעגירונג איז ערנסט וועגן בעכעסקעם דאַטן זיכער, וואָס איז וואָס מיר רופן די געשעפטן צו אַקטיוולי טיילן זייער ינסייץ און עקספּערטיז, און אויך מאַכן זיכער אַז מיר האָבן די רעכט רעגיאַליישאַנז. דורך מאַכן זיכערהייט אַ העכסט בילכערקייַט אין ווי מיר שעפּן דאַטן, מיר טאָן ניט בלויז טאַקלינג נייַ טשאַלאַנדזשיז אָבער אויך מאַכן די וק אַ גלאבאלע פירער אין פּראַמאָוטינג זיכער און פאַראַנטוואָרטלעך טעכנאָלאָגיע.
סטאַנדאַרדס און פראַמעוואָרקס קענען העלפן
אָבער, ווי מיט קיין נייַע רעגולאַטאָרי פאָרשלאָג, עס זענען פּאָטענציעל טשאַלאַנדזשיז, לויט James McQuiggan, אַדוואָקאַט פֿאַר זיכערהייט וויסיקייַט ביי KnowBe4.
"ערשטנס, די איין-גרייס-פיץ-אַלע צוגאַנג קען נאָר זיין פּאַסיק פֿאַר עטלעכע דאַטאַסענטער אָפּערייטערז, ספּעציעל קלענערער אָנעס וואָס קען געראַנגל מיט די קאָס און קאַמפּלעקסיטיז פון העסקעם," ער דערציילט ISMS.online.
"צווייטנס, עס איז אַ ריזיקירן פון אָווועררעגולאַטיאָן, וואָס קען פאַרשטאַרקן כידעש אָדער פירן צו אַ העסקעם-פאָוקיסט אלא ווי אַ זיכערהייט-פאָוקיסט מיינדסעט. לעסאָף, עס איז די אַרויסרופן פון בעכעסקעם מיט געשווינד יוואַלווינג סייבער טרעץ, ווו רעגיאַליישאַנז קען געשווינד ווערן אַוטדייטיד.
דאַטאַסענטער אָפּערייטערז וועט דאַרפֿן צו צעוויקלען די לעצטע דאַטן זיכערהייט און ריזיליאַנס טעקנאַלאַדזשיז בשעת ינשורינג קאַמפּאַטאַבילאַטי און מינימאַל דאַונטיים, אַלע בשעת מינאַמייזינג טעכניש כויוו, McQuiggan מוסיף.
"אַדערינג צו אַ טאָמיד-גראָוינג רשימה פון רעגיאַליישאַנז און ינדאַסטרי סטאַנדאַרדס קענען נעמען צייט און מי, ספּעציעל פֿאַר קלענערער אָפּערייטערז. באַלאַנסינג העסקעם מיט אַפּעריישאַנאַל עפעקטיווקייַט איז אַ באַטייטיק אַרויסרופן, "ער טענהט.
אבער, בעסטע פראקטיק סטאנדארטן קענען העלפן. וויכטיג, די רעגירונג'ס קאנסולטאציע דאקומענט ווייזט ארויס אז "סטאנדארטן, אפשאצונג ראמען און אנדערע מכשירים קענען גענוצט ווערן צו פארבעסערן און פארזיכערן זיכערהייט און ווידערשטאנדסקראפט מיטיגאציעס." דאס עפנט די טיר צו נוצן אינטערנאציאנאלע סטאנדארטן ווי ISO 27001, וואס גיט א ראם פארן אויפשטעלן, אימפלעמענטירן און פירן אן אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם (ISMS).
"די פריימווערק עמפאַסייזיז קעסיידערדיק פֿאַרבעסערונג, וואָס אַליינז געזונט מיט די דינאַמיש נאַטור פון סייבערסעקוריטי טרעץ און טעקנאַלאַדזשיקאַל אַדוואַנסיז. דאָס קען העלפֿן אָונערז פון דאַטאַסענטער סיסטאַמאַטיקלי פירן שפּירעוודיק פירמע אינפֿאָרמאַציע און ענשור דאַטן זיכערהייט, ”זאגט McQuiggan.
"אַדדיטיאָנאַללי, אָרגאַנאַזיישאַנז וואָס האָבן די ISO 2700 קס סערטאַפאַקיישאַנז קענען באַווייַזן צו ווענדאָרס, קלייאַנץ און רעגיאַלייטערז אַז די דאַטאַסענטער איז ערנסט וועגן פירן אינפֿאָרמאַציע זיכערהייט ריסקס יפעקטיוולי."
די קאָנסולטאַציע איבער דעם נייעם געזעץ וועט לויפן ביזן 22סטן פעברואר, מיט פארשידענע אינטערעסירטע פּאַרטייען, אַרייַנגערעכנט דאַטן-צענטער אָפּעראַטאָרן, וואָלקן פּראַוויידערז און אינדוסטריע עקספּערטן, וואָס וועלן ווערן איינגעלאַדן צו פאָרלייגן זייערע באַמערקונגען איבער די פאָרשלאָגן. די רעגירונג גלויבט אַז דאָס, דער נייער דאַטן שוץ און דיגיטאַל אינפֿאָרמאַציע געזעץ און דער פּראָדוקט זיכערהייט און טעלעקאָמוניקאַציע אינפראַסטרוקטור געזעץ (PSTI) 2022 וועלן צוזאַמען העלפֿן צו פֿאַרשטאַרקן די סייבער-ווידערשטאַנדסקראַפט פֿון דער דיגיטאַלער עקאָנאָמיע פֿון די פֿאַראייניקטע קעניגרייך, אין אַ צייט פֿון פֿאַרגרעסערטע סכּנות און אַ וואַקסנדיקער קאָרפּאָראַטיווער אַטאַק-פֿלאַך. די צייט וועט זאָגן.
