NCSC активно вовлекает компании в проведение учений по реагированию на ИБ-инциденты

Национальный центр кибербезопасности Великобритании (NCSC) активизировал усилия по стимулированию компаний к проведению учений по реагированию на инциденты с помощью новой схемы сертификации гарантированных поставщиков услуг.

Агентство заявило, что выбрало компании CREST и IASME в качестве партнёров акции. Они будут оценивать готовность организаций стать гарантированными поставщиками услуг в рамках новой схемы проверки киберинцидентов (CIE). Для участия в программе NCSC призывает базирующихся в Великобритании поставщиков услуг по расследованию кибератак подать заявку, получить статус и присоединиться к любой из схем работы Агентства.

Организаторы особенно приветствуют компании, расположенные в географически удалённых или недостаточно представленных регионах или обслуживающих их, говорится в сообщении на сайте NCSC. В случае, «если компания усердно работает над решением проблем нехватки сотрудников в сфере кибербезопасности, мы были бы рады увидеть ваше заявление», отмечается в заявлении Агентства.

Компании будут проводить два типа учений по реагированию на инциденты:

  • Table-Top (настольные упражнения) — это сессии, основанные на дискуссиях, включающие беседы между участниками об их ролях и обязанностях, видах деятельности и «ключевых моментах принятия решений» по заранее согласованному сценарию.
  • Live-Play («сеансы живой игры») предполагают реагирование в режиме реального времени на заранее согласованный сценарий инцидента. Такие тесты больше подходят зрелым организациям, которым требуется подробная проверка их планов, сообщило Агентство.

Реагирование на инциденты остаётся ключевой частью любой стратегии безопасности, основанной на передовой практике. NCSC утверждает, что частые тренировки «могут изменить подготовку организации к киберинциденту и её реакцию на него». Учения предназначены для имитации инцидентов в одной конкретной организации, они не связаны с чрезвычайной ситуацией в стране или чем-то ещё, затрагивающим большую часть населения, пояснили в NCSC.

Партнёры NCSC по реализации проекта — компании CREST и IASME — будут операторами программы и смогут подключать, контролировать и отключать гарантированных поставщиков услуг. CREST и IASME предлагают разные схемы работы, но обе компании соответствуют высоким стандартам NCSC, предлагая потенциальным поставщикам услуг выбор подхода к учениям, проводимым в соответствии с «Техническим стандартом v1.4. Тренировка по киберинциденту», отмечают в Агентстве.

27 сентября, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

08.07.2025
ГКРЧ выделила «дорогу» к сетям 5G
08.07.2025
CorpSoft24: При использовании «облаков» операторам удаётся кратно сократить затраты на кибербезопасность
08.07.2025
Тайвань призвал граждан проявлять бдительность в отношении китайского ПО
08.07.2025
Минцифры запустило третью багбаунти («Багбаунти навсегда»)
08.07.2025
У федерального казначейства появился свой R&D-центр в области ИИ
08.07.2025
Французские безопасники увидели в хакерской многоходовке след Китая
07.07.2025
«Это проще, чем самолётами пытаться вывозить конкретные кадры»
07.07.2025
Отец Twitter показал «бету» нового офлайн-мессенджера
07.07.2025
ЕС запускает план по внедрению квантово-безопасной инфраструктуры
07.07.2025
Цифровое министерство взялось за «сеньоров»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных