مشروع قانون الأمن السيبراني في المملكة المتحدة يثير تساؤلات حول ضرورة الإبلاغ عن برامج الفدية

لويز ماري هوريل، زميلة أبحاث في مجال الإنترنت في المعهد الملكي للخدمات المتحدة وقالت مؤسسة الأبحاث (RUSI) إن مشروع القانون كان مؤشراً قوياً على التزام الحكومة بالأمن السيبراني ويتناقض بشدة مع الإشارة الوحيدة إلى الهجمات السيبرانية في بيان حزب العمال. وزعمت أن الأمن السيبراني كان أبعد من مجرد موضوع متخصص، بل أصبح الآن “موضوعاً عرضياً لضمان استدامة استراتيجية الحكومة في مجموعة من المجالات”.

وقال هوريل: “على الرغم من أن الرؤية بشأن نص مشروع القانون المقترح لا تزال محدودة، فإن الوثيقة ستحتاج إلى ضمان إمكانية تنفيذ أي متطلبات للإبلاغ ويتم ذلك في حوار مع الصناعات ذات الأحجام المختلفة إذا كان لها أن تكون فعالة”.

“سوف يتطلب هذا تحقيق توازن دقيق بين الابتكار والتحديثات للبيانات الحالية ومتطلبات الإبلاغ عن الحوادث السيبرانية. ولكن مشروع القانون، على الرغم من أنه مؤشر على الالتزام بضمان تعزيز المرونة السيبرانية الوطنية، يجب أن يكون جزءًا من رؤية تدمج بشكل فعال الوقاية من التهديدات السيبرانية والاستجابة لها.

“ستظهر الأشهر المقبلة كيف ستسعى حكومة حزب العمال إلى تعزيز قدرة المملكة المتحدة على مكافحة الجرائم الإلكترونية – وخاصة برامج الفدية – كجزء من إشاراتها إلى الاحتيال عبر الإنترنت في البيان الانتخابي والاستجابة للتهديدات الإلكترونية التابعة للدولة، والتي ينبغي أيضًا تضمينها في مراجعة الدفاع القادمة“.”

إلوميو وكان مدير البنية التحتية الحيوية تريفور ديرينج من بين العديد من قادة الأمن الذين أشادوا بخطط الحكومة، لكنه خفف من حدة هذا الإشادة بتحذير.

وقال إن “زيادة صلاحيات الهيئات التنظيمية وإعداد التقارير ستكون حاسمة لبناء القدرة على الصمود في مواجهة الهجمات السيبرانية. ومع ذلك، لن تنجح التنظيمات إلا إذا كانت مصحوبة بتمويل إضافي للهيئات العامة، وإلا فإن كل ما سيحدث هو أن التنظيمات تخلق هدفًا غير واقعي وتكاليف تنفيذه باهظة”.

“ومن المهم أيضًا أن نرى التركيز القوي على أمن سلسلة التوريد نظرًا لأن مقدمي الخدمات من جهات خارجية يشكلون شريان الحياة للدوائر الحكومية. سيسعى مجرمو الإنترنت دائمًا إلى استهداف الحلقة الأضعف في السلسلة للوصول إلى نظام أكثر قيمة، لذا يتعين علينا إدراك حتمية حدوث خرق من جانب الموردين والتخفيف من المخاطر وفقًا لذلك. إن النهج القائم على المخاطر للأمن هو المفتاح لتحقيق ذلك، والتأكد من حصول الخدمات الأكثر تعرضًا للخطر على أكبر قدر من الموارد.”