在部长说,英国对网络挑战但要做的工作要做
内阁办事处部长大卫盖普林顿表示,网络威胁继续发展迅速,但英国是反对袭击的全球领导者。
“我们与我们的国际合作伙伴有强大的责任来呼出网络攻击,以归因于有证据的地方,并为解决国家网络防御标准,”他告诉格拉斯哥的Cyberuk 2019Conference。
负责国家网络安全战略的Lopidton表示,该战略“彻底改变了英国对抗网络威胁作为雄心勃勃的,故意干预行动纲领”。
在过去的三年中,该战略已经看到许多建筑块,以加强英国网络安全和恢复力,包括建立国家网络安全中心(NCSC),Lopedton所说的是全球卓越中心的认可。许多国家复制英国模型网络安全。
他说,策略的另一个重点取得了策略,正在制定保护关键的国家基础设施的标准,并且在简短的暗示中对周围的5G网络安全争议,他表示,英国非常认真地承担了电信网络的安全性。
Lopidton还强调了在执法范围内的网络能力战略下强调了政府投资,并由NCSC的主动网络防御计划进行了进展。
“它在自动保护英国互联网用户方面取得了良好的进展,”他说。“去年,它占据了近14万英国托管的网络钓鱼网站,我们正在保护公共部门,每周检查互联网的超过40亿询问,并阻止超过一百万令人恶意。”
但尽管有“相当大的进展”,但莱普廷说,仍有更多的成功来建立这种成功。“我们需要将网络安全性揭开普通公民。对这些威胁仍然有深刻的意识。“
盖普尔顿表示,他的注意力对公司世界来说,盖尔佩顿表示,网络弹性太过“被视为IT部门的责任,网络安全需要成为每个人的责任”。
引用Wannacry作为一个例子,他说网络安全的低级失误可能会冒着更广泛的网络的妥协风险。
“通过将基本的网络安全措施置于原位,可以防止绝大多数网络攻击,”他说。“但在全国范围内,只有三分之一的企业和慈善机构都有一个董事会成员或受托人,具体,指定网络安全责任。甚至更少的系统发生了一个网络攻击时的系统。“
盖普林顿说,有数以千计的政府外部可以直接从政府专业知识中受益。“所以,几周前,我推出了一个由Thencscto设计的新董事会工具包帮助FTSE 350公司鼓励讨论组织董事会成员与其技术专家之间的网络安全。”
但他补充说,还有更多可以完成的。“这就是为什么今天,我正在宣布Thencscilill在一个盒子里发起了一个新的运动倡议,旨在帮助组织测试他们的网络弹性,”他说。
该工具旨在帮助组织通过使用基于英国面临的共同网络威胁的现实生活场景来提高他们的恢复力。组织可以使用技术模拟或桌面讨论,在安全的环境中,在安全的环境中,在安全的环境中,在安全的环境中练习这些时间以及许多次。
该工具将使组织能够建立目前的防御和响应机制如何有效,测试和检查其现有的政策和程序,提高内部关系和技能,确定进一步改进的领域,并访问定制指导。
通过由当地政府,小企业和紧急服务测试的第一个版本,该工具还旨在补充现有的网络安全措施,包括网络必需品和NCSC的小商务指南。
“但是改善网络安全不是,永远不会是一个准确的科学,”莱普顿说。“依赖伙伴关系来实现持久的变化。地缘政治,技术和威胁环境不断发展。我们正在寻求通过在地区,全国和国际上建立弹性来满足这些挑战。
“地区,英国政府正在与网络技能和地方政府网络恢复力等地区的Dovolved主管部门密切合作。这就是为什么在突出跨越主管部门的合作的精神,我今天很高兴地宣布Cyberuk 2020将在威尔士举行。
“通过分享我们的专业知识并帮助建立重要技能,我们共同努力保护整个英国免受今天和明天的威胁。”
莱普顿说,英国正在推动国际上的网络专业知识。“我们曾与盟友合作以反击恶意网络活动,我们已经呼吁在2018年期间向俄罗斯和中国政府归因于俄罗斯和中国政府的一系列网络攻击。
“我们正在与盟友分享最佳实践,跨政府部门我们是40多个国家的资助项目,以帮助他们从新兴网络威胁辩护。”
展望未来,莱普顿指出,目前的国家网络安全战略持续到2021年。“但是,本着准备的精神,我们现在需要考虑我们的愿景,以及我们如何维持长期变化,”他说。
“首先,我们希望降低大容量低层网络攻击的风险。我们需要将安全性建立在互联网连接的设备,系统和网络中。我们必须在消费者自己中创造一种网络恢复力的文化。“
Lopidton还强调了继续持续解决敌对国家和有组织罪犯的最复杂和严重威胁的重要性。
“这意味着确保我们的机构和执法合作伙伴有能力反击恶性活动,并使我们的威慑姿势现代化,因此英国被视为一个艰难的目标,”他说。“我们将继续在促进自由,公开,和平和安全的网络空间方面发挥主导作用。”
总之,莱普顿表示,英国面临的任务是伟大的,网络威胁每天都在发展。“但这是公民发明了编程,第一台计算机和万维网的同一个国家,”他说。
“我们取决于挑战 - 但我们不能单独做到这一点。合作伙伴关系是英国网络安全的关键。该政府认为行业和学术界成为提供长期,有效,文化变革的催化剂。
“我们今天需要像这里这样的伙伴,要参与,开放,愿意与我们合作,以满足所有人的安全和安全。所以谢谢你所做的一切,对于你将来的所有人都在做,以确保我们仍然更加强大。“