NCSC активно вовлекает компании в проведение учений по реагированию на ИБ-инциденты

Национальный центр кибербезопасности Великобритании (NCSC) активизировал усилия по стимулированию компаний к проведению учений по реагированию на инциденты с помощью новой схемы сертификации гарантированных поставщиков услуг.

Агентство заявило, что выбрало компании CREST и IASME в качестве партнёров акции. Они будут оценивать готовность организаций стать гарантированными поставщиками услуг в рамках новой схемы проверки киберинцидентов (CIE). Для участия в программе NCSC призывает базирующихся в Великобритании поставщиков услуг по расследованию кибератак подать заявку, получить статус и присоединиться к любой из схем работы Агентства.

Организаторы особенно приветствуют компании, расположенные в географически удалённых или недостаточно представленных регионах или обслуживающих их, говорится в сообщении на сайте NCSC. В случае, «если компания усердно работает над решением проблем нехватки сотрудников в сфере кибербезопасности, мы были бы рады увидеть ваше заявление», отмечается в заявлении Агентства.

Компании будут проводить два типа учений по реагированию на инциденты:

  • Table-Top (настольные упражнения) — это сессии, основанные на дискуссиях, включающие беседы между участниками об их ролях и обязанностях, видах деятельности и «ключевых моментах принятия решений» по заранее согласованному сценарию.
  • Live-Play («сеансы живой игры») предполагают реагирование в режиме реального времени на заранее согласованный сценарий инцидента. Такие тесты больше подходят зрелым организациям, которым требуется подробная проверка их планов, сообщило Агентство.

Реагирование на инциденты остаётся ключевой частью любой стратегии безопасности, основанной на передовой практике. NCSC утверждает, что частые тренировки «могут изменить подготовку организации к киберинциденту и её реакцию на него». Учения предназначены для имитации инцидентов в одной конкретной организации, они не связаны с чрезвычайной ситуацией в стране или чем-то ещё, затрагивающим большую часть населения, пояснили в NCSC.

Партнёры NCSC по реализации проекта — компании CREST и IASME — будут операторами программы и смогут подключать, контролировать и отключать гарантированных поставщиков услуг. CREST и IASME предлагают разные схемы работы, но обе компании соответствуют высоким стандартам NCSC, предлагая потенциальным поставщикам услуг выбор подхода к учениям, проводимым в соответствии с «Техническим стандартом v1.4. Тренировка по киберинциденту», отмечают в Агентстве.

27 сентября, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

19.06.2024
Технологический суверенитет: инновации, импортозамещение, кадры
19.06.2024
Мнение: Контроль чужих данных до их безопасной передачи подрывает саму суть шифрования
19.06.2024
Мошенники могут получать ПДн россиян из слитых медицинских баз
18.06.2024
ИИ в «Авроре»? Либо внутри устройства, либо в отечественном «облаке»
18.06.2024
ФНС автоматизирует присвоение налогового резидентства
18.06.2024
Сразу два приложения «Сбера» появилось в App Store. Выбирай мудро
18.06.2024
«При отсутствии просрочек по кредиту человек может ещё и потерять
17.06.2024
Скамерские новинки: «таможенный сбор» и «расследование мошенничества»
17.06.2024
Минэк — о порядке раскрытия данных госведомств для обучения нейросетей
17.06.2024
Релокация не спасает. Slack блокирует даже тех, кто «связан с Россией»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных