تطور وزيادة عدد تهديدات الإنترنت جعلت وزارة الدفاع البريطانية ووزارة الدفاع تنفذان ضوابط الأمن السيبراني التي تنطبق على البيانات التي ينشئها الموردون أو يحتفظون بها.
تم فرض الضوابط بسبب التهديدات السيبرانية المتزايدة وحقيقة أن سلسلة التوريد أصبحت هدفًا بسبب انخفاض مستويات الحماية السيبرانية التي يدمجها الموردون.
وضعت DCPP (شراكات الحماية السيبرانية الدفاعية) تدابير لحماية سلسلة التوريد الدفاعية من التهديدات السيبرانية المحتملة.
قام DCPP بتطوير نموذج الأمن السيبراني للتأكد من حماية المعلومات التعريفية لوزارة الدفاع. يتكون نموذج الأمن السيبراني من.
- عملية تقييم المخاطر التي يتم استخدامها لتحديد المخاطر السيبرانية المحتملة للعقد.
- المتطلبات التي سيحتاج الموردون إلى تحقيقها فيما يتعلق بمستوى المخاطر السيبرانية التي تم تقييمها والتي يحددها تقييم المخاطر.
- SAQ (استبيان ضمان الموردين)، والذي يعمل بمثابة امتثال للموردين لمعرفة ما إذا كانوا يستوفون المتطلبات السيبرانية.
خروقات الأمن السيبراني
أصبحت الهجمات السيبرانية شائعة في عالم اليوم خاصة مع تزايد حجم التهديدات مثل الاختراق، خروقات البياناتوالبرامج الضارة. وقد جعل ذلك من الضروري لموردي القطاعين العام والخاص تنفيذ ضوابط الأمن السيبراني اللازمة والعمل مع الخبراء في مجال الحماية من التهديدات السيبرانية.
إلى جانب ذلك، كشفت حكومة المملكة المتحدة عن خطط لزيادة الإنفاق الدفاعي في ميزانيتها الأخيرة للسماح للقوات المسلحة بالسيطرة على الهجمات السيبرانية.
جاءت هذه الأخبار بعد هجوم برنامج الفدية WannaCry الذي حدث في عام 2018. وقد كلف هذا الهجوم السيبراني هيئة الخدمات الصحية الوطنية 92 مليون جنيه إسترليني وأدى إلى إلغاء 19,000 موعد، وهو ما كان بمثابة ضربة كبيرة للقطاع العام في المملكة المتحدة.
ماذا تفعل إذا كنت ضحية لجريمة إلكترونيةأساسيات الإنترنت
هذه مبادرة حكومية من NCSC (المركز الوطني للامن الالكتروني) لتزويد الشركات الصغيرة والمتوسطة وكبار الموردين لوزارة الدفاع بضوابط الأمن السيبراني. يجب أن تحصل الشركات الراغبة في توريد منتجاتها إلى قطاع الدفاع على شهادة Cyber Essential.
تسمح الشهادة للشركات بإظهار أوراق اعتمادها كمنظمات آمنة وجديرة بالثقة وتضع نفسها في وضع رائع لتزويد سوق الدفاع مع العلم أن عطاءاتها تبرز في السوق التنافسية.
فوائد أساسيات السيبرانية
تتضمن بعض فوائد Cyber Essential.
- يتم دعم Cyber Essentials من قبل المركز الوطني للأمن السيبراني.
- تظهر الشهادة أنك تأخذ أمن البيانات على محمل الجد.
- تعمل عناصر التحكم Cyber Essential على حماية الشركات من حوالي 80 بالمائة من الهجمات الإلكترونية.
- تعتبر الشهادة بديلاً أرخص لدفع تكاليف الاختراق السيبراني.
- يقدم مقدمو الخدمات المختلفون شهادة مما يعني أنها متاحة بسهولة.
مناقصات الأمن السيبراني
تشمل عقود الأمن السيبراني مجموعة واسعة من المجالات ومؤسسات القطاع العام التي تعتمد على دعم الموردين لحماية برامجهم وبياناتهم وأجهزتهم وأنظمتهم المترابطة من الهجمات السيبرانية.
يتم إصدار مناقصات الأمن السيبراني لمنع حدوث هذه الهجمات. قد تسعى مؤسسات القطاع العام إلى الحصول على عطاءات في مجالات مثل.
- أمن إنترنت الأشياء (IoT).
- أمان التطبيق.
- أمن البنية التحتية الحرجة.
- أمن الشبكة.
- أمن السحابة.
