Nova sigurnosna agencija počela je juče svoj posao zaštite Ujedinjenog Kraljevstva od državno sponzorisanih i terorističkih pretnji.
Uprava za nacionalnu zaštitnu sigurnost (NPSA) stvorena je kao dio velike nove revizije vladine potrošnje za odbranu poznate kao Integrated Review Refresh.
NPSA će djelovati iz službe sigurnosti MI5 i apsorbovati i proširiti nadležnosti Centra za zaštitu nacionalne infrastrukture, uvažavajući činjenicu da državne i terorističke pretnje nisu usmjerene samo na provajdere kritične infrastrukture (CNI).
Radit će sa postojećim agencijama Nacionalnim centrom za kibernetičku bezbjednost (NCSC) i Nacionalnom kancelarijom za borbu protiv terorizma (NaCTSO) kako bi pružio odbrambene savjete britanskim organizacijama koje su na meti kibernetičkih i drugih pretnji. U digitalnoj sferi to bi moglo varirati od kibernetičke špijunaže i krađe IP-a do ometajućih ili destruktivnih kibernetičkih napada.
Ministar sigurnosti Tom Tugendhat tvrdio je da su nauka, tehnologija i akademska zajednica izloženi napadima koje podržava država kao i CNI provajderi.
“Znamo da neprijateljski raspoloženi hakeri pokušavaju ukrasti intelektualnu svojinu od institucija Ujedinjenog Kraljevstva kako bi naškodili našoj zemlji” dodao je. “NPSA će igrati ključnu ulogu u pomaganju kompanijama i univerzitetima da se bolje zaštite i održe svoju konkurentsku prednost.”
NPSA-ina “obuka, smjernice i savjeti” za ove organizacije će se temeljiti ne samo na istraživanju svjetske klase, već i na tajnim obavještajnim podacima sigurnosnih službi.
Prema Vladi, efekti će biti sledeći:
- Podići svijest o pretnjama nacionalne države za kompanije, istraživačka tijela i institucije u Velikoj Britaniji
- Rad sa policijom i drugim organizacijama kako bi pomogli u borbi protiv terorističkih napada
- Omogućiti online obuku i lični angažman u industriji
- Razvijati alate i smjernice za početnike u polju bezbjednosti, zajedno sa prilagođenijim resursima za tehničke i sigurnosne stručnjake
- Ponuditi savjete dizajnirane posebno za pojedinačne vertikale
Među smjernicama koje se trenutno nalaze na NSPA stranici su informacije koje pokrivaju sigurnost centara podataka, zaštitu lanca nabavke, identifikaciju državnih hakera koji koriste lažne profile društvenih medija i upravljanje insajderskim rizikom.
Izvor: Infosecurity Magazine