Buyuk Britaniyaning kiber xavfsizlik hamjamiyati - UK cyber security community

Kiber xavfsizlik (yoki axborotni ta'minlash) hamjamiyati Birlashgan Qirollik turli xil bo'lib, ko'plab manfaatdor guruhlar qo'llab-quvvatlashga hissa qo'shmoqda Buyuk Britaniyaning kiber xavfsizlik strategiyasi.[1] Quyida ushbu manfaatdor tomonlarning ba'zilari ro'yxati keltirilgan.

Ushbu ro'yxat to'liqsiz; yordam berishingiz mumkin etishmayotgan narsalarni qo'shish bilan ishonchli manbalar.

Hukumat

Ushbu ro'yxat to'liqsiz; yordam berishingiz mumkin etishmayotgan narsalarni qo'shish bilan ishonchli manbalar.

Parlament qo'mitasi ma'lumotlariga ko'ra Buyuk Britaniya hukumati kiberhujumdan xalqni himoya qilish uchun etarli ish qilmayapti.[2]

Kiber xabardorlik

Cyber ​​Aware - bu davlatlararo xabardorlik va o'zini tutish kampaniyasi bo'lib, u odamlarning o'zlarini kiber jinoyatchilikdan himoya qilish uchun oddiy choralari to'g'risida maslahat beradi.

Raqamli, madaniyat, ommaviy axborot vositalari va sport bo'limi

The Raqamli, madaniyat, ommaviy axborot vositalari va sport bo'limi kiberxavfsizlik siyosati bo'yicha Buyuk Britaniyaning kiber xavfsizlik sektorini qo'llab-quvvatlash va targ'ib qilish, kiber xavfsizlik bo'yicha tadqiqotlar va innovatsiyalarni targ'ib qilish va Buyuk Britaniyaning barcha tashkilotlarini on-layn rejimda xavfsizligini ta'minlashga yordam berish uchun Milliy Kiber Xavfsizlik Markazi bilan ishlash uchun mas'ul bo'lgan kiber xavfsizlik siyosati bo'yicha etakchi hukumat bo'limlaridan biridir. kiber tahdidlar.

Xavfsiz Internetga kiring

Xavfsiz Internetga kiring bu Buyuk Britaniyada joylashgan kampaniya va milliy tashabbus bo'lib, fuqarolarga asosiy kompyuter xavfsizligi va Internet maxfiyligi.

Jinoyatchilik bo'yicha milliy agentlik (NCA)

The Jinoyatchilik bo'yicha milliy agentlik (NCA) tarkibiga kiruvchi huquqni muhofaza qilish organlarining kiber jinoyatchilik bo'limi joylashgan Bolalarni ekspluatatsiya qilish va onlayn himoya qilish markazi.

Milliy kiber xavfsizlik markazi

The Milliy kiber xavfsizlik markazi Buyuk Britaniyaning kiber xavfsizlik bo'yicha vakolati; uning bosh tashkiloti GCHQ. U so'rildi va o'rnini egalladi CESG (GCHQ axborot xavfsizligi qo'li), shuningdek, Kiber baholash markazi (CCA), Computer Emergency Response Team UK (CERT UK) va kiber bilan bog'liq vazifalar Milliy infratuzilmani muhofaza qilish markazi (CPNI).[3] NCSC kiber tahdidlarni oldini olish bo'yicha davlat va xususiy sektorga maslahat va yordam beradi.[4]

CESG (dastlab Communications-Electronics Security Group) hukumatning aloqa va axborot tizimlarini va Buyuk Britaniyaning milliy infratuzilmasining muhim qismlarini himoya qilish uchun ishlaydigan GCHQ filiali edi. Milliy infratuzilmani himoya qilish markazi (CPNI) milliy infratuzilma bo'ylab korxonalar va tashkilotlarga xavfsizlik bo'yicha himoya bo'yicha maslahatlar berdi.

Milliy xavfsizlik kengashi

The Milliy xavfsizlik kengashi a Vazirlar Mahkamasi qo'mitasi bilan bog'liq barcha masalalarni nazorat qilish vazifasi yuklatilgan milliy xavfsizlik, razvedka muvofiqlashtirish va mudofaa strategiyasi.

Kiber xavfsizlik va axborotni ta'minlash boshqarmasi

The Kiber xavfsizlik va axborotni ta'minlash boshqarmasi (OCSIA) vazirni qo'llab-quvvatlaydi Vazirlar Mahkamasi, Rt Hon Frensis Mod MP va Milliy xavfsizlik kengashi kiber makonni ta'minlash bilan bog'liq ustuvorliklarni aniqlashda. Birlik Buyuk Britaniyada kiberxavfsizlik va axborotning ishonchliligini oshirish bilan bog'liq strategik yo'nalishni taqdim etadi va ularni muvofiqlashtiradi. OCSIA-ga Jeyms Quinault rahbarlik qiladi.[5]

Ishonchli dasturiy ta'minot tashabbusi

The Ishonchli dasturiy ta'minot tashabbusi (TSI)[6] homiylik qilingan Buyuk Britaniyaning ommaviy faoliyati[7] Buyuk Britaniya hukumati tomonidan Milliy infratuzilmani muhofaza qilish markazi, "dasturiy ta'minotni yaxshilash" ga qaratilgan.

Ogohlantirish, maslahat va hisobot punktlari (WARPs)

Ogohlantirish, maslahat va hisobot punktlari (JARPLAR ) jamiyat a'zolari muammolar va echimlarni baham ko'rishlari mumkin bo'lgan ishonchli muhitni ta'minlash.[8]

Professional organlar va sanoat guruhlari

Ushbu ro'yxat to'liqsiz; yordam berishingiz mumkin etishmayotgan narsalarni qo'shish bilan ishonchli manbalar.

Buyuk Britaniyaning kiber xavfsizlik forumi

The Buyuk Britaniyaning kiber xavfsizlik forumi bu Buyuk Britaniyadagi kiber-kichik va o'rta biznesning vakili bo'lgan ijtimoiy korxona. Forum Buyuk Britaniya atrofidagi 20 ta mintaqaviy kiber klasterlardan tashkil topgan. Har bir klaster Buyuk Britaniyaning Kiber Xavfsizlik Forumining filiali sifatida ishlaydi va ularning barchasi ko'ngillilar guruhlari tomonidan boshqariladi. Ular Buyuk Britaniya bo'ylab jamoatchilikni jalb qilish uchun tadbirlarni o'tkazadilar kiber xavfsizlik va kiber mutaxassislarga doimiy malaka oshirishni ta'minlash. Rasmiy klasterlar:

Buyuk Britaniyaning kiber klasterlari
Bristol va Bath Cyber
Bornmut kiber klasteri
Kembrij klasteri
Sharqiy Midlands
London
Malvern klasteri
Norfolk kiber klasteri
Shimoliy-Sharqiy kiber klaster
Shimoliy Uels
Shimoliy G'arbiy Klaster
Somerset klasteri
Oksford
Shotlandiya kiber klasteri
Solent kiber klaster
Janubiy Uels
Janubi-g'arbiy kiber klaster (Exeter)
Sasseks klasteri
Temza vodiysi klasteri
West Midlands klasteri
Yorkshire klasteri

ADS

ADS Buyuk Britaniyaning aviatsiya, mudofaa, xavfsizlik va kosmik sanoatida faoliyat yuritadigan kompaniyalar uchun savdo tashkiloti.[9]

Business Continuity Institute (BCI)

The Biznesning uzluksizligi instituti (BCI) 1994 yilda tashkil etilgan bo'lib, individual a'zolar biznesning uzluksizligi bo'yicha amaliyotchilarning rahbarlari va yordamlarini olishlari mumkin. BCI tashkilotlarda, javoblarda va boshqa strategiyalarda individual amaliyotchilarning savodxonligini ta'minlash uchun oltita sertifikatlash standartlariga ega.[10]

Ro'yxatdan o'tgan axloqiy xavfsizlik testchilarining kengashi (CREST)

Foyda akkreditatsiyasi va sertifikatlash tashkiloti uchun emas. [11]

Kripto ishlab chiquvchilar forumi

CDF Buyuk Britaniyaning kripto rivojlanish sanoatining global manfaatlarini himoya qiladi.[12]

Axborotni ta'minlash bo'yicha maslahat kengashi (IAAC)

Axborotni ta'minlash bo'yicha maslahat kengashi (IAAC) Buyuk Britaniyaning axborot jamiyatining mustahkam, barqaror va xavfsiz asosga ega bo'lishini ta'minlash uchun sanoat, hukumat va ilmiy doiralar bo'ylab ishlaydi.[13] Iroq tomonidan tashkil etilgan Baronessa Nevil-Jons tashkilotga 2007 yilgacha rahbarlik qilgan,[14] hozirgi raisga topshirish janob Edmund Berton. Filiallar kiradi BT guruhi, Northrop Grumman, QinetiQ, Raytheon, PwC, O2 Buyuk Britaniya, Ultra elektronika va GlaxoSmithKline.[15] 2012/13 yilgi ish dasturiga e'tibor qaratildi iste'mol qilish va uning axborotni ta'minlashga ta'siri.

Axborotni ta'minlash bo'yicha hamkorlik guruhi (IACG)

IACG 2006 yilda Buyuk Britaniyaning Milliy IA konferentsiyasidan so'ng tuzilgan.[16] IACG tijorat ta'minot bazasi o'rtasida katta hamkorlikni rag'batlantiradi axborotni ta'minlash Buyuk Britaniyaning davlat sektorida faoliyat ko'rsatadigan mahsulotlar va xizmatlar.[17] Manfaatdor tomonlar kiradi CESG, BIS, Kiber xavfsizlik va axborotni ta'minlash boshqarmasi (OCSIA ), Kiber xavfsizlik operatsiyalari markazi (CSOC),[18] va CPNI. Guruh Buyuk Britaniyada axborotni ta'minlash bo'yicha jamoatchilik xaritasini olib boradi,[19] CESG veb-saytida joylashtirilgan. Uning ikkita hamraisi bor: Kolin Robbins ning Nexor va Rossiyalik Falesning Parsell. IACG 2014 yilda o'z faoliyatini to'xtatdi.

Axborot tizimlari xavfsizligi assotsiatsiyasi (ISSA)

The Axborot tizimlari xavfsizligi assotsiatsiyasi (ISSA) - bu axborot xavfsizligi bo'yicha mutaxassislar va amaliyotchilarning notijorat xalqaro tashkilotidir. Buyuk Britaniyada bob mavjud.[20]

Axborot xavfsizligi mutaxassislari instituti (IISP)

The Axborot xavfsizligi bo'yicha mutaxassislar instituti (IISP) - bu o'z a'zolari tomonidan boshqariladigan mustaqil, notijorat tashkilot bo'lib, uning asosiy maqsadi axborot xavfsizligi amaliyotchilarining malakasini oshirish va shu bilan butun sohaning professionalligini oshirishdir.

ISACA

ISACA IT-boshqaruv bilan shug'ullanadigan xalqaro professional uyushma. Ilgari "Axborot tizimlari auditi va nazorati assotsiatsiyasi" nomi bilan tanilgan.

(ISC) ²

(ISC) ² Xalqaro Axborot Tizimlari Xavfsizligini Sertifikatlash Konsortsiumi - bu axborot xavfsizligi bo'yicha ta'lim va sertifikatlarga ixtisoslashgan notijorat tashkilotdir.

NDI UK

NDI sobiq hukumat tomonidan moliyalashtiriladigan tashkilot bo'lib, MOD va Buyuk Britaniyadagi KO'Kdan foydalanadigan ishlab chiqaruvchilar uchun ta'minot zanjirlari.[21]

TechUK

Ilgari "Intellig" nomi bilan tanilgan TechUK - bu Buyuk Britaniya savdo uyushmasi texnologiya sanoati uchun.[22] Unda Kiber xavfsizlik Doktor Endryu Rogoyskiy boshchiligidagi guruh "yuqori tahlikali" sohalarga, shu jumladan mudofaa, milliy xavfsizlik va barqarorlikni ta'minlash, muhim milliy infratuzilmani himoya qilish, razvedka va uyushgan jinoyatchilikka e'tibor qaratdi. Roke Manor tadqiqotlari.[23] Xavfsizlik va barqarorlik guruhi texnologiya sohasi va siyosatchilar, mijozlar va oxirgi foydalanuvchilar o'rtasidagi munosabatlarni o'rnatish uchun ishlaydi va Stiven Kingan tomonidan boshqariladi. Nexor.[24]

Yo'lbarscheme

Tigerscheme - bu texnik xavfsizlik bo'yicha mutaxassislar uchun tijorat sertifikatlash sxemasi bo'lib, u universitet standartlari bilan qo'llab-quvvatlanadi va keng ko'lamli tajribani qamrab oladi.[25]

Tigerscheme Buyuk Britaniyada CESG sertifikatiga ega va nomzodlar mustaqil qat'iy akademik baholash organiga bo'ysunadilar. Tigerscheme 2007 yilda mustaqil yo'nalishlarda ishlab chiqarilgan tijorat sertifikatlashtirish sxemasi xavfsizlik test xizmatlari xaridorlariga taniqli va obro'li kompaniyani yollayotganligiga ishonch hosil qilish printsipi asosida tashkil etilgan. 2014 yil iyun oyida Tigerscheme operatsion vakolatxonasi USW Commercial Services Ltd.

Buyuk Britaniyaning elektron biznes bo'yicha kengashi

UKCeB notijorat tashkilot bo'lib, uning maqsadi mudofaani sotib olish va qo'llab-quvvatlashda hayotiy hamkorlik orqali xavfsiz ma'lumot almashishni o'zgartirishdir.[26]

Britaniya Kompyuter Jamiyati (BCS)

The Britaniya Kompyuter Jamiyati (BCS) - bu Buyuk Britaniyada ham, xalqaro miqyosda ham axborot texnologiyalari sohasida ish olib boradiganlarning vakili bo'lgan professional tashkilot va bilimdon jamiyat. U xavfsizlik, ma'lumotlar va maxfiylik guruhiga ega.[27]

Kiber-sxema

Kiber-sxema - bu Penetration test company CHECK sxemasini tasdiqlagan hukumatlarni qo'llab-quvvatlash uchun texnik imtihonlarni taqdim etish uchun Milliy Kiber Xavfsizlik Markazi bilan tuzilgan shartnoma bo'yicha professional ekspertiza tashkiloti. Imtihonlar mustaqil va qat'iy bo'lib, Amaliyotchilar guruhi a'zolari va Jamoa etakchilari darajalari uchun o'tkaziladi.

Akademik

Ushbu ro'yxat to'liqsiz; yordam berishingiz mumkin etishmayotgan narsalarni qo'shish bilan ishonchli manbalar.

Kiber xavfsizlik tadqiqotlari bo'yicha akademik mukammallik markazlari

NCSC kiberxavfsizlik tadqiqotlari bo'yicha bir nechta akademik mukammallik markazlarini akkreditatsiyadan o'tkazdi:[28]

Janubiy Uels universiteti Axborot xavfsizligini tadqiq qilish guruhi

Axborot xavfsizligini tadqiq qilish guruhi (ISRG) Janubiy Uels universiteti kiberxavfsizlikka e'tibor qaratadigan akademiklar va sanoat mutaxassislarining ko'p tarmoqli jamoasi.[29]

Xususan, guruh quyidagilarga e'tibor qaratmoqda:

  • Tarmoq xavfsizligi
  • Kirishni aniqlash va simsiz xavfsizlik
  • Penetratsiya sinovlari va zaifliklarni baholash
  • Kompyuter sud ekspertizasi va raqamli dalillarni vizualizatsiya qilish
  • Xavfni baholash va xavfni boshqarish

De Montfort universiteti kiber xavfsizlik markazi

Kiber xavfsizlik markazi (CSC) De Montfort universiteti kiber xavfsizlik va raqamli sud ekspertizasi masalalariga e'tibor qaratadigan akademiklarning ko'p tarmoqli guruhidir. Markazning vazifasi barcha xavfsiz, xavfsiz va bardoshli kiberhududga to'liq foyda keltirishdir.[30]

Shuningdek qarang

Adabiyotlar

  1. ^ "Buyuk Britaniyaning kiber xavfsizlik strategiyasi".
  2. ^ Buyuk Britaniya vayron qiluvchi kiberhujumni to'xtatishga "to'liq" tayyor emas, deya ogohlantiradi deputatlar The Guardian
  3. ^ "Biz haqimizda". Milliy kiber xavfsizlik markazi. Olingan 9 mart 2017.
  4. ^ HM hukumati (2016 yil 1-noyabr). "Milliy kiber xavfsizlik strategiyasi 2016-2021" (PDF). gov.uk. Olingan 2 noyabr 2016.
  5. ^ "OCSIA".
  6. ^ Buyuk Britaniyaning ishonchli dasturiy ta'minoti tashabbusi, 2014 yil 4-yanvarda olingan
  7. ^ Raqamli dunyoda Buyuk Britaniyani himoya qilish va targ'ib qilish: 2 yildan keyin - hukumatning press-relizi, 2013 yil 12-dekabrda olingan
  8. ^ "WARP".
  9. ^ "ADS".
  10. ^ Kaye, Devid. (2008). Ta'minot zanjiridagi xavf va barqarorlikni boshqarish. London [Angliya]: BSI haqida ma'lumot. ISBN  978-1-62198-414-6. OCLC  849744629.
  11. ^ http://crest-approved.org/
  12. ^ "CDF".
  13. ^ "IAAC".
  14. ^ "IAAC - Nevill-Jons".
  15. ^ "IAAC homiylari".
  16. ^ "IACG tashkiloti". Milliy arxivlar. Arxivlandi asl nusxasi 2008-03-05 da.
  17. ^ "IACG haqida umumiy ma'lumot".
  18. ^ "CSOC".
  19. ^ "IA Jamiyat xaritasi" (PDF).
  20. ^ "ISSA UK".
  21. ^ "UK NDI".
  22. ^ "techUK".
  23. ^ "Intelligent Cyber ​​Security".
  24. ^ "Intellektdan himoya va xavfsizlik".
  25. ^ http://www.tigerscheme.org/
  26. ^ "UK CeB".
  27. ^ "BCS xavfsizlik".
  28. ^ "Akademik kiberxavfsizlik tadqiqotlarining mukammallik markazlari". NSCS.
  29. ^ "ISRG".
  30. ^ "DeMontFort kiber xavfsizlik markazi".