Организация правительства Великобритании
Национальный центр кибербезопасности ( NCSC ) — это организация правительства Соединенного Королевства , которая предоставляет консультации и поддержку государственному и частному сектору в вопросах избежания угроз компьютерной безопасности . Это национальный технический орган Великобритании по киберугрозам и обеспечению информационной безопасности . Расположенный в Виктории, Лондон , он начал работу в октябре 2016 года, а его головной организацией является GCHQ . [2]
История
NCSC поглотил и заменил CESG ( отдел информационной безопасности GCHQ), Центр кибероценки (CCA), Группу реагирования на компьютерные чрезвычайные ситуации в Великобритании (CERT UK) и обязанности Центра по защите национальной инфраструктуры (CPNI), связанные с киберпространством. [3] Он основывался на более ранних усилиях этих организаций и Кабинета министров по предоставлению рекомендаций по обеспечению безопасности информации для более широкого частного сектора Великобритании, таких как руководство «10 шагов», выпущенное в январе 2015 года. В предварительных объявлениях правительство Великобритании заявило, что NCSC сначала будет работать с Банком Англии , чтобы консультировать финансовые учреждения о том, как усилить онлайн-защиту. [4]
Центр был впервые анонсирован в ноябре 2015 года канцлером казначейства Джорджем Осборном . Действующий генеральный директор по кибербезопасности GCHQ Сиаран Мартин возглавляет новый центр, а нынешний технический директор по кибербезопасности GCHQ доктор Ян Леви занял ту же должность в NCSC. [5] Подробный документ о создании NCSC, включая описание его структуры и будущих задач, написанный тогдашним директором GCHQ Робертом Ханниганом , которому широко приписывают создание центра, был опубликован Королевским объединенным институтом оборонных исследований в феврале 2019 года . [6]
Центр был открыт королевой 14 февраля 2017 года. [7] [8] [9] Филип Хаммонд , канцлер казначейства, объявил об инвестициях в размере 1,9 млрд фунтов стерлингов и инициативе по прикомандированию 100 человек из промышленности к NCSC. [10] [11]
В апреле 2016 года Министерство обороны объявило, что Центр кибербезопасности (CSOC) «для защиты киберпространства МО от злонамеренных субъектов» с бюджетом более 40 миллионов фунтов стерлингов внесет свой вклад в эту инициативу. Он расположен в МО Коршам . [12] [13]
В октябре 2017 года технический директор Ян Леви стал жертвой розыгрыша по электронной почте Джеймса Линтона , отправившего ему поддельное отраслевое сообщение; однако Леви правильно определил неожиданные заголовки и работал с ним, чтобы опубликовать блог по безопасности об инциденте. [14] [15]
1 октября 2020 года Линди Кэмерон, бывший генеральный директор Управления по Северной Ирландии , сменила Кирана Мартина на посту генерального директора. [16] [17] [18]
В декабре 2023 года было объявлено, что Линди Кэмерон уйдет в отставку в начале 2024 года. [19]
В июле 2024 года Центр в сотрудничестве с международными партнерами раскрыл спонсируемую северокорейским государством кампанию кибершпионажа, направленную на кражу военных и ядерных секретов. В рекомендации были подчеркнуты действия группы Andariel, связанной с 3-м бюро Генерального разведывательного бюро КНДР , нацеленной на кражу критически важной инфраструктуры по всему миру с целью кражи конфиденциальной информации и интеллектуальной собственности. Директор по операциям NCSC Пол Чичестер подчеркнул важность защиты таких данных. Andariel в первую очередь сосредоточился на таких секторах, как оборона, аэрокосмическая промышленность, ядерная промышленность и машиностроение, с некоторым вниманием к медицинскому и энергетическому секторам. Они также начали атаки с использованием программ-вымогателей на организации здравоохранения США для финансирования дальнейшего шпионажа. Рекомендация включала технические детали и стратегии смягчения, призывая защитников сетей внедрять надежные меры защиты. Рекомендация была совместно выпущена несколькими агентствами, включая NCSC, ФБР, CISA, АНБ и корейских коллег. [20]
Список руководителей
- Киаран Мартин (3 октября 2016 г. — 31 августа 2020 г.) [21]
- Линди Кэмерон (1 октября 2020 года по настоящее время; исполняла обязанности генерального директора (с 1 сентября 2020 года по 30 сентября 2020 года) ) [22]
Смотрите также
Ссылки
- ^ ab "Кибербезопасность в Великобритании" (PDF) . Палата общин . Комитет государственных счетов. 15 мая 2019 г. Архивировано (PDF) из оригинала 27 ноября 2020 г. . Получено 1 августа 2020 г. .
- ↑ Правительство Её Величества (1 ноября 2016 г.). «Национальная стратегия кибербезопасности 2016–2021 гг.» (PDF) . gov.uk . Архивировано (PDF) из оригинала 1 ноября 2016 г. . Получено 2 ноября 2016 г. .
- ^ "О нас". Национальный центр кибербезопасности. Архивировано из оригинала 12 марта 2017 года . Получено 9 марта 2017 года .
- ^ Корера, Гордон (18 марта 2016 г.). «Банк Англии будет работать с новым органом по кибербезопасности». BBC News. Архивировано из оригинала 31 декабря 2017 г. Получено 19 марта 2016 г.
- ^ Джонс, Сэм (18 марта 2016 г.). «Великобритания запускает Национальный центр кибербезопасности». Financial Times . Архивировано из оригинала 29 мая 2016 г. Получено 19 марта 2016 г.
- ^ «Организация правительства для кибербезопасности: создание Национального центра кибербезопасности Великобритании». RUSI . 27 февраля 2019 г. Архивировано из оригинала 17 мая 2019 г. Получено 17 марта 2019 г.
- ^ "Национальный центр кибербезопасности: Королева открывает новую штаб-квартиру, поскольку бизнес предупредил, что она не готова к атакам". ITV News . 14 февраля 2017 г. Архивировано из оригинала 19 сентября 2018 г. Получено 14 февраля 2017 г.
- ^ "Кибербезопасность: Королева открывает центр для защиты от атак". BBC . 14 февраля 2017 г. Архивировано из оригинала 20 июня 2019 г. Получено 15 февраля 2017 г.
- ^ "Директор GCHQ выступает на официальном открытии Национального центра кибербезопасности | Сайт GCHQ". www.gchq.gov.uk . Архивировано из оригинала 14 января 2018 года . Получено 17 марта 2019 года .
- ^ «Речь канцлера на открытии Национального центра кибербезопасности». Казначейство Её Величества . 14 февраля 2017 г. Архивировано из оригинала 10 марта 2017 г. Получено 15 февраля 2017 г.
- ^ "Британия вступает в "новую эру онлайн-возможностей"". NCSC . 13 февраля 2017 г. Архивировано из оригинала 5 октября 2018 г. Получено 15 февраля 2017 г.
- ^ "Министр обороны объявляет о создании Центра кибербезопасности стоимостью 40 млн фунтов стерлингов". Министерство обороны. 1 апреля 2016 г. Архивировано из оригинала 25 апреля 2019 г. Получено 2 апреля 2016 г.
- ^ Hammick, Murray (30 октября 2018 г.). «Бюджет и оборона». The Military Times . Лондон. Архивировано из оригинала 22 октября 2019 г. Получено 7 мая 2020 г.
- ^ Леви, Ян (30 октября 2017 г.). «Серьёзная сторона розыгрышей». Архивировано из оригинала 6 апреля 2020 г. Получено 6 апреля 2020 г.
- ^ Стокел-Уокер, Крис (28 сентября 2017 г.). «Раскрыто: настоящая личность короля шутников SINON_REBORN». Архивировано из оригинала 6 апреля 2020 г. Получено 10 апреля 2020 г.
- ^ Уильямс, Оскар (28 июля 2020 г.). «Линди Кэмерон из NIO сменит Киарана Мартина на посту генерального директора NCSC». New Statesman . Архивировано из оригинала 29 июля 2020 г. . Получено 28 июля 2020 г. .
- ^ Шеридан, Даниэль (28 июля 2020 г.). «Бывший дипломат станет следующим генеральным директором по кибербезопасности» . The Daily Telegraph . Архивировано из оригинала 29 июля 2020 г. Получено 28 июля 2020 г.
- ^ "NCSC объявляет Линди Кэмерон новым генеральным директором". www.ncsc.gov.uk . Архивировано из оригинала 24 июня 2021 г. . Получено 26 августа 2020 г. .
- ^ "Генеральный директор NCSC Линди Кэмерон уйдет в отставку в 2024 году | Computer Weekly". ComputerWeekly.com . Получено 6 января 2024 г. .
- ^ Эллисон, Джордж (30 июля 2024 г.). «Великобритания и союзники разоблачают северокорейскую киберкампанию». UK Defence Journal . Получено 1 августа 2024 г.
- ^ "Национальный центр кибербезопасности назначает Линди Кэмерон новым генеральным директором". Fire Safety Matters . 5 августа 2020 г. Архивировано из оригинала 12 сентября 2021 г. Получено 12 сентября 2021 г.
- ^ "Национальный центр кибербезопасности назначает нового генерального директора". Security World Market . Архивировано из оригинала 12 сентября 2021 г. Получено 12 сентября 2021 г.
Внешние ссылки
- Официальный сайт
- «Новый Национальный центр кибербезопасности призван объединить британский опыт» – пресс-релиз правительства Великобритании, март 2016 г.
- «10 шагов к кибербезопасности» – NCSC, ноябрь 2018 г.