Национальный центр кибербезопасности Великобритании (NCSC) активизировал усилия по стимулированию компаний к проведению учений по реагированию на инциденты с помощью новой схемы сертификации гарантированных поставщиков услуг.
Агентство заявило, что выбрало компании CREST и IASME в качестве партнёров акции. Они будут оценивать готовность организаций стать гарантированными поставщиками услуг в рамках новой схемы проверки киберинцидентов (CIE). Для участия в программе NCSC призывает базирующихся в Великобритании поставщиков услуг по расследованию кибератак подать заявку, получить статус и присоединиться к любой из схем работы Агентства.
Организаторы особенно приветствуют компании, расположенные в географически удалённых или недостаточно представленных регионах или обслуживающих их, говорится в сообщении на сайте NCSC. В случае, «если компания усердно работает над решением проблем нехватки сотрудников в сфере кибербезопасности, мы были бы рады увидеть ваше заявление», отмечается в заявлении Агентства.
Компании будут проводить два типа учений по реагированию на инциденты:
- Table-Top (настольные упражнения) — это сессии, основанные на дискуссиях, включающие беседы между участниками об их ролях и обязанностях, видах деятельности и «ключевых моментах принятия решений» по заранее согласованному сценарию.
- Live-Play («сеансы живой игры») предполагают реагирование в режиме реального времени на заранее согласованный сценарий инцидента. Такие тесты больше подходят зрелым организациям, которым требуется подробная проверка их планов, сообщило Агентство.
Реагирование на инциденты остаётся ключевой частью любой стратегии безопасности, основанной на передовой практике. NCSC утверждает, что частые тренировки «могут изменить подготовку организации к киберинциденту и её реакцию на него». Учения предназначены для имитации инцидентов в одной конкретной организации, они не связаны с чрезвычайной ситуацией в стране или чем-то ещё, затрагивающим большую часть населения, пояснили в NCSC.
Партнёры NCSC по реализации проекта — компании CREST и IASME — будут операторами программы и смогут подключать, контролировать и отключать гарантированных поставщиков услуг. CREST и IASME предлагают разные схемы работы, но обе компании соответствуют высоким стандартам NCSC, предлагая потенциальным поставщикам услуг выбор подхода к учениям, проводимым в соответствии с «Техническим стандартом v1.4. Тренировка по киберинциденту», отмечают в Агентстве.
