די שטאַטליכע עפענונג פון פּאַרלאַמענט איז אַ געלעגנהייט אָנגעפילט מיט דער סאָרט פּאָמפּע און צערעמאָניע וואָס בריטאַניע טוט נאָך בעסער ווי יעדע אַנדערע מדינה. וואָס זי איז נישט אַזוי גוט אין איז צושטעלן קאָנקרעטע פרטים וועגן קומענדיקע געזעצגעבונג. די קעניגס רעדע ווערט געהאַלטן באַוואוסטזיניק וואַג דורך דער רעגירונג פון דעם טאָג כּדי צו ענשור עטלעכע בייגיקייט אין זייערע פּלענער. מיט דעם געזאָגט, עס זענען עטלעכע קלאָרע סיגנאַלן וועגן וואָס מיר קענען דערוואַרטן אין די קומענדיקע חדשים. און, ומגעוויינטלעך אין דעם פּאַרלאַמענטאַרישן סעסיע, איז סייבער אין פראָנט און צענטער אין עטלעכע פארגעלייגטע געזעצן.
פֿון דיגיטאַלע אידענטיטעט קאַרטלעך און נײַע סייבער-רעזיסטענץ מאַנדאַטן ביז נענטערע פֿאַרבינדונגען מיט אייראָפּעיִשע רעגולאַציע, איז דאָ פֿיל צו האַלטן זיכערהייט און קאָנפאָרמאַנס טימז פֿאַרנומען דעם יאָר. דאָ איז אונדזער קיצור פֿון די מערסט באַמערקעוודיקע פֿאָרשלאָגן:
סייבער זיכערהייט און ריזיליאַנס ביל
די לאַנג-ערוואַרטעטע דערהייַנטיקונג צו די NIS רעגולאַציעס 2018 גייט ווייטער דורך דעם פּאַרלאַמענט, מיט דער ערוואַרטונג אַז עס וועט ווערן געזעץ איידער די סוף פון יאָר. די סייבער זיכערהייט און ווידערשטאַנד ביל (CSRB) וועט פאַרגרעסערן די נומער פון אין-סקאָופּ אָרגאַניזאַציעס - צו אַרייַננעמען געראטן סערוויס פּראַוויידערז (MSPs) און דאַטן צענטער אָפּעראַטאָרן. עס וועט דאַרפן נייַע "צונעמען און פּראָפּאָרציאָנעל" זיכערהייט מיטלען אַרייַנגערעכנט פֿאַרבעסערטע אינצידענט באַריכטן און סאַפּליי טשיין ריזיקירן פאַרוואַלטונג. און עס וועט פאַרגרעסערן די מאַקסימום שטראָף פֿאַר ניט-קאָנפאָרמאַנס.
אבער די צאָל סעקטאָרן וואָס פאַלן אונטער דעם נייעם רעגולאַטאָרישן רעזשים בלייבט קליין, אין פאַרגלייך מיט אייראָפּע'ס NIS2. סאָניקוואָל EVP EMEA, ספּענסער סטאַרקי, דערציילט IO (פריער ISMS.online) אַז רובֿ פון דער בריטישער עקאָנאָמיע בלייבט אומגערירט.
"די אי־יו'ס NIS2 דירעקטיווע ווארפט שוין א ברייטערע נעץ, וואס באדעקט מאנופעקטשורינג, עסן פראדוקציע און כעמיקאלן וואס די CSRB טוט נישט, וואס מיינט אז מולטינאציאנאלע פירמעס טוען אפשר שוין די שווערע ארבעט וואס די CSRB איז נישט געמאכט צו טון," זאגט ער. "די רעגירונג'ס עכטע געוועט איז סופליי־קייט דרוק – רעגולירטע ארגאניזאציעס וואס אויטארירן און פירן זייערע סופלייערס' סייבער סטאנדארטן, שטופן מינימום רעקווייערמענטס אראפ אן געזעץ־געבן יעדן דירעקט."
די רעגירונג האט אויך געמאלדן א סייבער-רעזיליענס צוזאג איניציאטיוו , אין וועלכער גרויסע פירמעס ווערן געבעטן זיך צו פארפליכטן צו פארלאנגען סייבער עסענציעלע זאכן איבער זייערע סופלייערס – צווישן אנדערע זאכן. דאס קען אויך העלפן פארבעסערן די באזיס-זיכערהייט צווישן בריטישע פירמעס, כאטש "פרייוויליקע צוזאגן ארבעטן נאר ווען זיי ווערן דורכגעפירט קאמערציעל", טענה'ט סטארקי.
דיגיטאַלער צוטריט צו סערוויסעס ביל
דאָס וועט אײַנפֿירן אַ קאָנטראָווערסיאַלע פֿרײַוויליקע דיגיטאַלע אידענטיטעט־פּראָגראַם אין די פֿאַראייניקטע קעניגרייך צום ערשטן מאָל. די רעגירונג פּרוּווט צו געווינען אַ סקעפּטישן עולם דורך עס פּאָזיציאָנירן ווי אַ צײַט־שפּאָרנדיקע טעכנאָלאָגיע וואָס וועט רעדוצירן ביוראַקראַטיע און פֿאַרבעסערן עפֿנטלעכע באַדינונגען. פֿאַר געשעפֿטן קען עס אויך זײַן נוצלעך אויב עס רעדוצירט דעם צאָל רעקאָרדס וואָס זיי דאַרפֿן צו לאַגערן און פּראָצעסירן צו באַשטעטיקן קונה־אידענטיטעטן. עס קען טעאָרעטיש רעדוצירן אידענטיטעט־שווינדל און אפֿילו פֿאַרפּשוטערן דעם פּראָצעס פֿון קאָנטראָלירן דריט־פּאַרטיי־אידענטיטעט־פּראַוויידערס.
אבער, דער שטן וועט זיין אין די דעטאלן, לויט SmartSearch סעאָ, פיל קאָטער. "אויב עס אינטעגרירט שטאַרקע ביאָמעטריקס און לעבעדיקייט דעטעקציע ביי קריטישע צאָלונג פונקטן, קען עס באַדייטנד רעדוצירן אידענטיטעט-באַזירטע שווינדל," זאגט ער. "שלעכט דיזיינד, ריזיקירט עס צו ווערן נאָר נאָך אַ קרעדענשאַל וואָס קען ווערן גע'גנב'עט אָדער סאציאל אינזשענירט, שאַפֿנדיק די אילוזיע פון זיכערהייט אָן עס צו צושטעלן."
מען דארף אויך ענטפֿערן אויף פֿראַגעס וועגן ווי אַזוי די סכעמע וועט דורכגעפֿירט ווערן אין פּראַקסיס.
"אויב אַן איינציקע סיסטעם ווערט דער פעליקייט פֿאַר נאַציאָנאַלע אידענטיטעטן אין ביידע עפנטלעכע באַדינונגען און פינאַנציעלע באַדינונגען, וועט עס ווערן אַ הויך-ווערטיק ציל," וואָרנט קאָטער. "אַ דורכפאַל אָדער קאָמפּראָמיס וואָלט נישט זיין אפגעזונדערט - עס קען האָבן אַ קלאַפּ-אויף ווירקונג פֿאַר דער גאַנצער עקאָנאָמיע."
נאַשאַנאַל סעקוריטי ביל
חוץ פון רעגולירן גוואַלדטאַטן אָנליין, איז דער וויכטיגסטער טייל פון דעם געזעץ, פֿון אַ סייבער פּערספּעקטיוו, די פֿאָרגעלייגטע רעפֿאָרמען צום קאָמפּיוטער מיסיוז אַקט פֿון 1990. דאָס געזעץ, וואָס איז געשאַפֿן געוואָרן איידער דער וועב האָט אַפֿילו עקזיסטירט אין זײַן איצטיקער פֿאָרעם, איז ברייט קריטיקירט געוואָרן פֿאַר נישט באַשיצן סייבערזיכערהייט פֿאָרשער פֿון באַשולדיקונגען אין אומלעגאַליטעט. די נײַע פֿאָרשלאָגן וועלן זיך פֿאַרריכטן מיט די חסרונות, און וועלן צושטעלן לעגאַלע דעקונג פֿאַר וואַלנעראַביליטי פֿאָרשונג, פּען טעסטן און מער.
"די האפענונג איז אז מיר וועלן אריינפאלן אין אן אפענעם פארשונג מאדעל, וואו אלעס איז ערלויבט אזוי לאנג ווי עס ווערט ריכטיג באריכטעט," זאגט וויליאם רייט, דער הויפט עקזעקוטיוו פון קלאָוזד דאָר סעקיוריטי, צו IO. "דאס וועט געבן יעדן א שאנס צו מעסטן ריזיקעס אליין און פארשער/געפאר-יעגער א מער אפענע וועלט צו אפערירן אין, וואס וועט פירן צו א בעסערע סביבה פאר יעדן."
מייקל דזשעפסאן, פּענעטריישאַן טעסט מענעדזשער ביי סייבאַווערס, לייגט צו אַז דאָס קען אָנמוטיקן SOCs צו האַנדלען אויף אינטעליגענץ אַנשטאָט צו זיצן דערויף, און מאַכן די וועטערינג פון סאַפּלייערז גרינגער און מער גרינטלעך. "סאַפּליי-טשעין זיכערהייט קען ווערן פארשטארקט אויסער די נאָרמאַלע פֿראַגעבאָגן און SOC2 באַריכטן, וואָס וואָלט מיינען אַז אָרגאַניזאַציעס קענען טאַקע וועריפיצירן טענות געמאַכט אויף פּאַפּיר דורך סאַפּלייערז," זאָגט ער צו IO.
NHS מאָדערניזאַציע ביל
ברייטע רעפארמען וואָס זענען דיזיינד צו פֿאַרבעסערן פּאַציענט זאָרג אַרייַננעמען פֿאָרשלאָגן פֿאַר אַן איינציקן פּאַציענט רעקאָרד (SPR). דאָס איז אַ פּאָטענציעל ריזיק זיכערהייט ריזיקירן געגעבן די פּערזענלעכע און מעדיצינישע אינפֿאָרמאַציע וואָס עס קען אַנטהאַלטן, טענהט Huntress vCISO, Muhammad Yahya Patel.
"אין דעם מאָמענט וואָס דאַטן ווערט פאַראייניקט און צוטריטלעך דורך איין צוטריט וועג, ווערט עס איינע פון די מערסט אַטראַקטיווע צילן אין די גאַנצע דיגיטאַלע אינפראַסטרוקטור פון די וק," זאָגט ער צו IO. "סייבערקרימינאַלן האָבן ווייטער געצילט די NHS און שליסל סאַפּלייערז איבער די יאָרן. די SPR ענדערט פונדאַמענטאַל די עקספּלאָזיע ראַדיוס פון יעדער מצליח קאָמפּראָמיס."
ריזיקע אפשאצונגען וועלן דארפן דורכגעפירט ווערן צו פארמאכן זיכערהייט, פראצעדוראלע און פראצעס גאפעס, און נול-טראסט צוגאנגען אנגענומען פאר אידענטיטעט און צוטריט כדי צו פארשטארקן פובליק צוטרוי, זאגט פאטעל. דאס קען העלפן פארשטארקן זיכערהייט פאר אן NHS צושטעל קייט וואס פארלאנגט שוין סייבער עסענטשעלס פלוס, לייגט ער צו.
"יעדע אָרגאַניזאַציע וואָס רירט אָן דעם SPR, צי עס גיט אינפראַסטרוקטור, ווייכווארג, צי דאַטן אינטעגראַציע סערוויסעס, ווערט לויט דעפֿיניציע אַ טייל פֿון דעם זיכערהייט פּערימעטער," זאָגט פּאַטעל. "דאָס פֿירט צו אַ פּראַקטישן באַדאַרף פֿאַרן NHS צו פֿאַרשטיין און פֿאַרוואַלטן די זיכערהייט שטעלונג פֿון יענער גאַנצער קייט."
די רעפארמען שליסן אויך איין די אפשאפונג פון NHS ענגלאנד און איבערפירן פונקציעס צום דעפארטמענט פון געזונט און סאציאלער זארג (DHSC). דאס קען העלפן "פארשארפן אחריות" פון א רעגולאטורישן און גאַווערנענס פערספעקטיוו, כאטש עס קען אויך אריינברענגען ביוראקראטישע רייבונגען, ווארנט פאטעל. "קאמבינירט מיט די CSRB'ס פארלאנגטע אינצידענט באריכטן צייט-ליניעס און שטראף פריימווערק, איז דא כאטש א קלארערע דורכפירונג ארכיטעקטור ווי עס האט עקזיסטירט פריער," זאגט ער.
אייראפעישער פּאַרטנערשאַפט ביל
צען יאר נאך ברעקסיט, שיינט די רעגירונג צו האבן איינגעזען אז די פאראייניגטע קעניגרייך קען נישט אויספארשן איר אייגענעם וועג אויף רעגולאציע אן כאטש זיך צופאסן מיט אירע קאנטינענטאלע שכנים. דער אייראפעאישער פארטנערשאפט געזעץ האט ציל צו פארשטארקן די פארבינדונגען מיט דער אי.יו. צו פארשטארקן האנדל און רעדוצירן ביוראקראקטיע.
"די רעגירונג וועט האבן די מאכט צו פארשנעלערן די עוואלוציאנעלע איינציקע מארק רעגולאציעס אין בריטישן געזעץ אן אויסרופן א פולע, טראדיציאנעלע פארלאמענטארע שטימע אויף יעדן אפדעיט," דערקלערט דזשעימס קלארק, שותף ביי ספענסער וועסט על על פי. כאטש די פריאריטעט געביטן פאר אויסגלייכונג זענען עסן און טרינקען, ענערגיע און עמיסיע האנדל, און יוגנט מאביליטעט, קענען דידזשיטאל און סייבער מעגליך נאכפאלגן, זאגט ער צו io.
"מען קען טענה'ן אז די אי.יו.'ס איינפיר פון צוגעלייגטע ביוראקראקטישע טייפ האט באשאפן א קאנקורענץ-פארטייל פארן מער לייכט רעגולירטן פאראייניגטן קעניגרייך. אבער אין פאקט, אפערירן אסאך ביזנעסער איבער ביידע מארקן, וואס מיינט אז דער שאטן פון אי.יו. רעגולאציע האט נאך אלץ א מאטעריעלע ווירקונג אויף דער בריטישער עקאנאמיע," גייט קלארק ווייטער. "עס איז א פשוטע אמת אז רוב ביזנעסער וואס אפערירן אינטערנאציאנאל בעפארצוגן אזויפיל געמיינזאמקייט ווי מעגליך אין באצוג צו סטאנדארטן."
אבער, ס'איז נישט קלאר ווי אזוי א נענטערע צוזאמענשטעלונג אויף סייבער וואלט געארבעט, געגעבן די דיווערגענץ צווישן NIS2 און די CSRB . "דערביי, איז דערווייל נישטא קיין דירעקטער עקוויוואלענט צו די אי.יו.'ס סייבער רעזיליענס אקט, וואס פארלאנגט אז הארדווער און ווייכווארג פראדוקטן זאלן האבן זיכער-דורך-דיזיין סטאנדארטן, פארפליכטעטע אפדעיטס, און שוואכקייט מענעדזשמענט איבער זייער גאנצן לעבנסציקל," ווייזט קלארק ארויס.
נאך אסאך צו קומען
ווי עס איז די רעגירונג'ס געוואוינהייט, וועלן עטלעכע פון די פארשלאגן זיכער שטילערהייט אפגעשטויסן ווערן, בשעת אנדערע וואס זענען נישט דערמאנט געווארן אין דער קעניגס רעדע וועלן ארויסקומען. עס איז אויך נאך צו פרי צו זאגן צי סייבער-זיכערהייט פראפעסיאנאלן וועלן ווערן באאיינפלוסט דורך אנדערע פארגעשלאגענע געזעצגעבונג אין דער רעדע, אריינגערעכנט דעם "טאַקינג שטאַט טרעץ ביל" און דעם "ענערגיע זעלבשטענדיקייט ביל". IO וועט האלטן א נאנט אויג אויף די פראצעדורן בשעת די פארלאמענטארע סעסיע וועט זיך אנטוויקלען.
