NCSC активно вовлекает компании в проведение учений по реагированию на ИБ-инциденты

Национальный центр кибербезопасности Великобритании (NCSC) активизировал усилия по стимулированию компаний к проведению учений по реагированию на инциденты с помощью новой схемы сертификации гарантированных поставщиков услуг.

Агентство заявило, что выбрало компании CREST и IASME в качестве партнёров акции. Они будут оценивать готовность организаций стать гарантированными поставщиками услуг в рамках новой схемы проверки киберинцидентов (CIE). Для участия в программе NCSC призывает базирующихся в Великобритании поставщиков услуг по расследованию кибератак подать заявку, получить статус и присоединиться к любой из схем работы Агентства.

Организаторы особенно приветствуют компании, расположенные в географически удалённых или недостаточно представленных регионах или обслуживающих их, говорится в сообщении на сайте NCSC. В случае, «если компания усердно работает над решением проблем нехватки сотрудников в сфере кибербезопасности, мы были бы рады увидеть ваше заявление», отмечается в заявлении Агентства.

Компании будут проводить два типа учений по реагированию на инциденты:

  • Table-Top (настольные упражнения) — это сессии, основанные на дискуссиях, включающие беседы между участниками об их ролях и обязанностях, видах деятельности и «ключевых моментах принятия решений» по заранее согласованному сценарию.
  • Live-Play («сеансы живой игры») предполагают реагирование в режиме реального времени на заранее согласованный сценарий инцидента. Такие тесты больше подходят зрелым организациям, которым требуется подробная проверка их планов, сообщило Агентство.

Реагирование на инциденты остаётся ключевой частью любой стратегии безопасности, основанной на передовой практике. NCSC утверждает, что частые тренировки «могут изменить подготовку организации к киберинциденту и её реакцию на него». Учения предназначены для имитации инцидентов в одной конкретной организации, они не связаны с чрезвычайной ситуацией в стране или чем-то ещё, затрагивающим большую часть населения, пояснили в NCSC.

Партнёры NCSC по реализации проекта — компании CREST и IASME — будут операторами программы и смогут подключать, контролировать и отключать гарантированных поставщиков услуг. CREST и IASME предлагают разные схемы работы, но обе компании соответствуют высоким стандартам NCSC, предлагая потенциальным поставщикам услуг выбор подхода к учениям, проводимым в соответствии с «Техническим стандартом v1.4. Тренировка по киберинциденту», отмечают в Агентстве.

27 сентября, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

12.09.2025
Албания доверила госзакупки искусственному интеллекту
12.09.2025
На «Госуслугах» теперь можно запретить себе SIM-карту
12.09.2025
Даркнет сам приходит к «Максу»?
12.09.2025
Половина россиян не одобряет блокировку звонков в мессенджерах
12.09.2025
Злоупотребление удалённым доступом — предвестник появления вымогателей
12.09.2025
Конференция SoftConf: российские разработчики представили решения для защиты бизнеса
11.09.2025
В «СёрчИнформ FileAuditor» появился инструмент предоставления временного доступа к файлам
11.09.2025
Невидимая краска сможет заменить биометрические ПДн?
11.09.2025
«Звёздные врата» продолжают открываться или ИИ-пузырь — расти?
11.09.2025
Антивирус Huntress позволил изучить всю подноготную хакера

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных