С промени в законодателството се повишават стандартите за сигурност в аутсорсваните ИТ услуги
Британското правителството вчера започна обществена консултация за изменение на разпоредбите на NIS. Предлага се разширяване обхвата на нормите за NIS, за да се включи и managed services.
От големите компании ще се изисква по-добро отчитане на киберинцидентите пред регулаторни органи като Ofcom, Ofgem и ICO, включително изискване за уведомяване на регулаторите за всички атаки към киберсигурността, а не само за тези, които засягат техните услуги.
Правителството да може да актуализира регулациите на NIS и, ако е необходимо, да включи повече организации в бъдеще. Питат и дали разходите, направени от регулаторите за прилагане на разпоредбите на NIS да се прехвърлят от данъкоплатците към организациите, обхванати от законодателството. Предлага се най-критичните доставчици на цифрови услуги в икономиката да демонстрират проактивно, че спазват разпоредбите на NIS пред ICO, и да се предприема по-мек подход към останалите цифрови доставчици.
В съобщението пише, че са повече от сто технологичните „еднорози“ – компании на стойност над 1 милиард британски лири в областта на киберсигурността. Тъй като все повече хора са привлечени от киберкариера, за бизнеса може да бъде трудно да разберат кои умения да търсят и дали кандидатът за работа притежава тези умения и необходимите квалификации или опит.
С предложенията се дава възможност Съветът за киберсигурност да дефинира и признава длъжностите в киберпространството и да ги свърже със съществуващите квалификации и сертификати.
Това би улеснило работодателите да идентифицират специфичните киберумения, от които се нуждаят в техните организации, и би създало по-ясна информация за кариерните пътеки за младите хора, както и за съществуващите практикуващи, без да създава ненужни бариери за навлизане и напредване.
- Предложение за законодателство за подобряване на киберустойчивостта на Обединеното кралство, като заинтересованите страни трябва да отговорят до 10 април 2022 г.
- Внедряване на стандарти и пътища в киберпрофесията до 2025 г., като заинтересованите страни трябва да отговорят до 20 март 2022 г.
Тези консултации са част от по-широката работа на правителството по киберустойчивостта, която помага на организациите в цялата икономика да приемат по-строги мерки за киберсигурност. Консултацията относно регламентите за NIS е след неотдавнашна покана за мнения, която видя предложения на правителството за повишаване на киберсигурността на цифровите вериги за доставки на Обединеното кралство.
Работата е част от амбицията на правителството на Обединеното кралство да запази позицията му на водеща демократична и отговорна киберсила, очертана в Националната кибер стратегия за 2022 г., възлизаща на 2,6 милиарда британски лири, публикувана на 15 декември 2021 г.
Правителството също така публикува прегледа на стимулите и регулациите за киберсигурност за 2022 г., който определя как правителството може да засили киберустойчивостта, разкривайки, че организациите в Обединеното кралство в момента нямат достатъчно стабилни мерки за успешна защита срещу бързо нарастващия риск от кибератаки.
Плановете следват скорошни инциденти като кибератаката срещу SolarWinds и сървърите на Microsoft Exchange.
Те също така следват нарастването на заплахите за рансъмуер за организации, включително някои в критична национална инфраструктура, като атаката Colonial Pipeline в САЩ.