NCSC активно вовлекает компании в проведение учений по реагированию на ИБ-инциденты

Национальный центр кибербезопасности Великобритании (NCSC) активизировал усилия по стимулированию компаний к проведению учений по реагированию на инциденты с помощью новой схемы сертификации гарантированных поставщиков услуг.

Агентство заявило, что выбрало компании CREST и IASME в качестве партнёров акции. Они будут оценивать готовность организаций стать гарантированными поставщиками услуг в рамках новой схемы проверки киберинцидентов (CIE). Для участия в программе NCSC призывает базирующихся в Великобритании поставщиков услуг по расследованию кибератак подать заявку, получить статус и присоединиться к любой из схем работы Агентства.

Организаторы особенно приветствуют компании, расположенные в географически удалённых или недостаточно представленных регионах или обслуживающих их, говорится в сообщении на сайте NCSC. В случае, «если компания усердно работает над решением проблем нехватки сотрудников в сфере кибербезопасности, мы были бы рады увидеть ваше заявление», отмечается в заявлении Агентства.

Компании будут проводить два типа учений по реагированию на инциденты:

  • Table-Top (настольные упражнения) — это сессии, основанные на дискуссиях, включающие беседы между участниками об их ролях и обязанностях, видах деятельности и «ключевых моментах принятия решений» по заранее согласованному сценарию.
  • Live-Play («сеансы живой игры») предполагают реагирование в режиме реального времени на заранее согласованный сценарий инцидента. Такие тесты больше подходят зрелым организациям, которым требуется подробная проверка их планов, сообщило Агентство.

Реагирование на инциденты остаётся ключевой частью любой стратегии безопасности, основанной на передовой практике. NCSC утверждает, что частые тренировки «могут изменить подготовку организации к киберинциденту и её реакцию на него». Учения предназначены для имитации инцидентов в одной конкретной организации, они не связаны с чрезвычайной ситуацией в стране или чем-то ещё, затрагивающим большую часть населения, пояснили в NCSC.

Партнёры NCSC по реализации проекта — компании CREST и IASME — будут операторами программы и смогут подключать, контролировать и отключать гарантированных поставщиков услуг. CREST и IASME предлагают разные схемы работы, но обе компании соответствуют высоким стандартам NCSC, предлагая потенциальным поставщикам услуг выбор подхода к учениям, проводимым в соответствии с «Техническим стандартом v1.4. Тренировка по киберинциденту», отмечают в Агентстве.

27 сентября, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

18.07.2025
Половина SolidSoft перешла под крышу «Яндекса»
18.07.2025
В США арестовали китайского хакера, обвиняемого в краже результатов исследований COVID-19
18.07.2025
Wildberries превращается в целую ягодную экосистему
18.07.2025
«Макс» готовит Марка к уходу с российского рынка?
18.07.2025
NCSC призывает предприятия перейти на Windows 11, чтобы избежать киберугроз
18.07.2025
В Госдуме предложили ввести обязательную верификацию ПДн в кредитных заявках
17.07.2025
Банковский ID как гарант обеспечения безопасности интернет-соединений
17.07.2025
«Важным шагом государства стало бы применение новой цифровой валюты в госзакупках»
17.07.2025
«Историки» и «социологи» борются с айтишниками за внимание робота
17.07.2025
Исследователи Forescout советуют готовиться к эпохе «вайб-хакинга»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных