تخطط العمل السيبراني في المملكة المتحدة تضع طريقًا للمرونة

يتم تنظيم كل توصيات من التوصيات الأساسية التسع حول ثلاثة أعمدة – الثقافة والقيادة والأماكن ، المصممة لتنفيذها معًا لزيادة تأثيرها وتغيير القوة على مستوى النظام.

حاز مؤلفو التقرير على هذا بالقول إن هذه ليست مصممة لتكون شاملة ، و بالنظر إلى السرعة التي تم البحث فيها وتجميع التقرير، من المحتمل أن تكون هناك حاجة إلى مزيد من العمل لإنشاء المزيد من التوصيات الحبيبية.

على الركن الأول ، يدرك التقرير أن الشركات الإلكترونية البريطانية المتزايدة تعتمد على تفاعل أفضل بين موردي المنتجات والخدمات ، ومشتري وقادة الأمن ، وتم تصميم التوصيات الثلاثة الأولى لمعالجة هذا الأمر.

• أولاً ، يجب على الحكومة وأصحاب المصلحة مراجعة الحوافز وطرق التحقق من الصحة المتاحة للشركات السيبرانية للمساعدة في تسهيل التنقل في متطلبات الإنترنت المعقدة وبناء ثقافة تساعد المنظمات على النمو ؛
• ثانياً ، يجب على الحكومة تحفيز النمو من خلال تحديد التوقعات بشأن الإبلاغ عن المخاطر السيبرانية ، وتشجيع استيعاب التأمين السيبراني والضمان القائم على المبادئ ، وربما إلغاء استخدام الاعتماد مثل مخطط الأساسيات الإلكترونية في المركز السيبراني (NCSC) ؛
• ثالثًا ، ينبغي أن يشارك المهنيون في مجال الإنترنت في المجتمع المدني حول دورهم في المرونة الوطنية والازدهار لتعزيز المشاركة العامة في الأمن. يمكنهم ، على سبيل المثال ، التأكيد على دور فرق أمن في عمليات البنية التحتية الحرجة في الحفاظ على إضاءة منازل الأمة ودافئة. سيشمل هذا الجهد أيضًا زيادة مبادرات مهارات الإنترنت في المدارس والكليات لتطوير المواهب المستقبلية.

على الركن الثاني ، يدرك التقرير أن قادة الإنترنت اليوم يميلون إلى عدم التركيز بشكل كبير على توصيل العرض والطلب على نمو القطاع. التوصيات الرابعة والخامسة والسادسة المنصوص عليها في معالجة هذا.

• يوصي التقرير بتعيين قائد نمو عبر الإنترنت في المملكة المتحدة للتنسيق عبر قطاع الأمن والحكومة. سيشمل هذا الدور بعض الواجبات التي شغلها سابقًا من قبل السفير السيبراني في المملكة المتحدة الذي انتهى الآن في تعزيز الصادرات لدعم الأمن القومي في البلاد ، بالإضافة إلى مسؤولية دفع خطة إلى الأمام لتحديد أولويات النمو السيبراني ودمجها في مجالات السياسة المختلفة ؛
• بعد ذلك ، فإنه يدعو إلى تعيين “القادة القائمون على المكان” الذين يمكنهم عقد وقيادة مبادرات ونتائج النمو المحلي للأمن السيبراني. من الناحية المثالية ، سيكون لدى هؤلاء الأفراد خبرة كبيرة في هذه الصناعة. على الرغم من أنهم سيعملون مع زعيم النمو السيبراني ، إلا أنهم يجب أن يظلوا مستقلين عن جميع مستويات الحكومة ؛
• بعد ذلك ، يجب على الحكومة توسيع وأفضل موارد NCSC ، التي يصفها مؤلفو التقرير بأنها “جوهرة التاج” للمرونة السيبرانية ، باستخدام خبرتها العميقة لدعم النمو السيبراني ، وتوجيه الأعمال والتحقق من صحة ، والبحث التكنولوجي.

يعترف العمود الثالث بدور “الأماكن” في الابتكار والنمو. على هذا الأساس ، تم تصميم التوصيات الثلاث الأخيرة للمساعدة في جذب المستثمرين السيبرانيين ، وبحوث وتطوير الأشكال (R&D) ، وبناء علاقات لمساعدة شركات الأمن الجديدة على التشغيل.

• يجب أن يكون القادة القائمون على المكان موجودين لتطوير مجتمعات موجهة نحو المستقبل والتي تجمع بين إيجابيات الأمن وكبير موظفي أمن المعلومات والأكاديميين والشركات الصغيرة والكبيرة ، والحكومة ، وغيرهم من أصحاب المصلحة ، لتبادل وجهات النظر ومتابعة الحلول للتحديات الأمنية. الهدف هنا هو المساعدة في بدء وتقديم مشاريع مبتكرة ، وبناء “ثقافة الترقب” ؛
• يجب أن ترعى الأماكن مجالات تقنية مميزة من خلال كونها استراتيجية في تحديد أولويات التقنيات ومجالات تطبيقها بناءً على نقاط القوة المحلية واتصالات القطاع ، تتماشى مع استراتيجية الحكومة. الهدف هنا هو نقاط القوة الأمنية المحلية للأماكن المحلية التي تعتبر أكثر من مجموع أجزائها والمساهمة في النمو على مستوى المملكة المتحدة ؛
• أخيرًا ، يجب أن تنشئ الأماكن مساحات آمنة أو صناديق رملية ، مع البنية التحتية وبيانات على مختلف أصحاب المصلحة لاستكشاف وإنشاء وإجراء تمارين مثل الألعاب السيبرانية التي تلعب الأدوار. الهدف هنا ليس فقط للمساعدة في إنشاء مبادرات ومنتجات وخدمات جديدة ، ولكن لتعزيز القدرات الأوسع للخدمة في أوقات الأزمات ، في حالة ظهورها.

يتم دعم كل هذه التوصيات من قبل مبدأين – أن قطاع الأمن في المملكة المتحدة يجب أن يكون بمثابة فريق واحد ، والاحتفال والاستفادة من رأس المال الاجتماعي والاستفادة منه في مجتمع الإنترنت ، وأن فوائد المرونة السيبرانية والنمو يجب أن يتم الاعتراف بها دائمًا أثناء مناقشات القيمة مقابل المال.

وقال سيمون شيو ، أستاذ الأمن السيبراني في جامعة بريستول ، الذي قاد في إنشاء التقرير: “الرسالة من جميع أنحاء القطاع واضحة”.

“تتمتع المملكة المتحدة بالموهبة والطموح والفرصة لقيادة الأمن السيبراني. يمكننا القيام بذلك عن طريق مواءمة النمو مع المرونة ، واتخاذ خيارات استراتيجية تفيد الاقتصاد كله.”

وأضاف مايك ماديسون ، الرئيس التنفيذي لشركة NCC Group: “المملكة المتحدة خطة عمل النمو الإلكترونية هي خطوة جريئة إلى الأمام ، مع الاعتراف عبر الإنترنت ليس فقط كتقنية ، ولكن كعامل تمكين استراتيجي للمرونة الوطنية والنمو الاقتصادي. إنه يعتمد على الرسالة الواضحة للاستراتيجية الصناعية: Cyber ​​هي صناعة حدودية.

“ترسل هذه الخطة إشارة قوية لعملائنا وشركائنا. إنها توضح أن المملكة المتحدة جادة في تحجيم الابتكار والاستثمار في المهارات وتسويق الأبحاث. وتؤكد ما عرفناه دائمًا ، أن الأمن السيبراني ضروري لمستقبل كل قطاع.”