Британська мережа кібербезпеки
![]() | Ця стаття є сирим перекладом з англійської мови. Можливо, вона створена за допомогою машинного перекладу або перекладачем, який недостатньо володіє обома мовами. (травень 2018) |
Спільнота кібербезпеки (або інформаційної безпеки) в Сполученому Королівстві Великої Британії та Північної Ірландії дуже різноманітна багатьма зацікавленими групами, які сприяють підтримці британської стратегії кібербезпеки[1].
Cyber Aware Cyber Aware [Архівовано 28 квітня 2018 у Wayback Machine.] — це урядова-кампанія з підвищення інформованості в суспільстві, про те, як люди можуть захистити себе від кіберзлочинності. В ній містяться рекомендації щодо простих заходів кібербезпеки.
Департамент по цифрових, культурних, засобах масової інформації та спорту є одним з провідних урядових відомств з політики в області кібербезпеки, який відповідає за підтримку та просування британського сектора кібербезпеки, просування досліджень і інновацій в області кібербезпеки. Департамент працює разом з Національним центром кібербезпеки, щоб допомогти забезпечити всі британські організації безпекою в Інтернеті.
Get Safe Online — це кампанія в Сполученому Королівстві і національна ініціатива з навчання громадян питань базової комп'ютерної безпеки і конфіденційності в Інтернеті.
У Національному агентстві по злочинності (NCA) знаходиться підрозділ по боротьбі з кіберзлочинністю правоохоронних органів, до складу якого входить Центр захисту дітей і онлайн-захисту.
Національний центр кібербезпеки Сполученого Королівства Великої Британії та Північної Ірландії (NCSC) є авторитетом Великої Британії в галузі кібербезпеки, його батьківською організацією є GCHQ. Він замінив CESG (підрозділ інформаційної безпеки GCHQ), а також Центр оцінки кібернетики (CCA), Computer Emergency Response Team UK (CERT UK) і пов'язаний Центр захисту національної інфраструктури (CPNI)[2]. NCSC надає консультації і підтримку державному і приватному сектору в тому, як уникнути кібер-загроз[3].
CESG (спочатку група Communications-Electronics Security Group) була філією GCHQ, який працював над захистом комунікаційних та інформаційних систем уряду і найважливіших частин національної інфраструктури Великої Британії. Центр захисту національної інфраструктури (CPNI) надав захисні рекомендації безпеки для підприємств і організацій по всій національній інфраструктурі.
Рада національної безпеки є комітетом, якому доручено контролювати всі питання, що стосуються національної безпеки, координації розвідки та стратегії оборони.
Управління кібербезпеки і забезпечення інформації (OCSIA) підтримує міністра кабінету міністрів, депутата Рот Хон Френсіс Мод і Ради національної безпеки у визначенні пріоритетів щодо забезпечення кіберпростору. Модуль забезпечує стратегічне керівництво та координує дії, пов'язані з підвищенням безпеки кібербезпеки і забезпечення інформації у Великій Британії. OCSIA очолює Джеймс Киналь[4].
Ініціатива «Надійна програмна ініціатива» (TSI)[5] — є хорошою громадською діяльністю у Великій Британії, спонсорується Центром захисту національної інфраструктури Великої Британії, спрямованої на «поліпшення програмного забезпечення».
Попередження, рекомендації і точки звітності (WARP) забезпечують належний рівень, в якій члени спільноти можуть спільно використовувати проблеми і рішення.
Британський форум з кібербезпеки — це соціальне товариство, яке представляє SME's (середній і малий бізнес) у Великій Британії. Форум складається з 20 регіональних кібер-кластерів по всій Великій Британії. Кожен кластер працює як філія Британського форуму з кібербезпеки, і всі вони працюють групами добровольців. Вони проводять заходи по всій Великій Британії, щоб привернути увагу громадськості до кібербезпеки і забезпечити безперервне професійне розвиток кібер-професіоналів. Подробиці всіх офіційних кібер-кластерів можна знайти на вебсайті Форуму. Офіційними кластерами є:
UK Cyber Clusters |
---|
Bristol and Bath Cyber |
Bournemouth Cyber Cluster |
Cambridge Cluster |
East Midlands |
London |
Malvern Cluster |
Norfolk Cyber Cluster |
North East Cyber Cluster |
North Wales |
North West Cluster |
N Somerset Cluster |
Oxford |
Scottish Cyber Cluster |
Solent Cyber Cluster |
South Wales |
South West Cyber Cluster (Exeter) |
Sussex Cluster |
Thames Valley Cluster |
West Midlands Cluster |
Yorkshire Cluster |
ADS — є торговою організацією для компаній, що працюють в британській аерокосмічної, оборонної, охоронної та космічній галузях.
BCI — був створений в 1994 році, щоб дати можливість окремим членам отримати керівництво і підтримку з боку практикуючих фахівців з безперервності бізнесу.
CREST — некомерційна організація з акредитації та сертифікації[6].
CDF сприяє глобальним інтересам британської індустрії крипторозвитку[7].
IAAC — працює в різних галузях промисловості, урядах і академічних колах з метою забезпечення того, щоб інформаційне суспільство Великої Британії мало надійну кібербезпеку[8]. IAAC була створена баронесою Невілл-Джонс, яка очолювала організацію до 2007 року[9], передавши свої повноваження нинішньому голові серу Едмунду Бертону. Філії включають BT Group, Northrop Grumman, QinetiQ, Raytheon, PwC, O2 UK, Ultra Electronics і GlaxoSmithKline[10]. У програмі роботи на 2012-2013 роками основна увага приділялася питанням споживання та його впливу на забезпечення інформації.
IACG — був сформований після національної конференції IA в 2006 році[11]. IACG заохочує тіснішу співпрацю між комерційною базою послуг забезпечення інформації, що працюють в державному секторі Великої Британії[12]. Зацікавлені сторони включають CESG, BIS, Управління кібербезпеки і забезпечення інформації (OCSIA), Центр оперативної безпеки Cyber Security (CSOC)[13] і CPNI. Група підтримує карту спільноти[14] щодо забезпечення інформаційної безпеки Великої Британії, розміщену на вебсайті CESG. Є два співголови: Колін Роббінс з Nexor і Росс Парселл з Thales. IACG припинив свою діяльність в 2014 році.
ISSA — це некомерційна міжнародна професійна організація фахівців з інформаційної безпеки і фахівців-практиків[15]
IISP — є незалежним некомерційним органом, керованим його членами, з головною метою — підвищити професіоналізм фахівців з інформаційної безпеки і тим самим професіоналізм галузі в цілому.
ISACA — міжнародна професійна асоціація, яка займається управлінням ІТ. Раніше відома як Асоціація аудиту і контролю інформаційних систем.
ISC² — є Міжнародним консорціумом по сертифікації інформаційних систем, який є некомерційною організацією, яка спеціалізується на освіті та сертифікації в області інформаційної безпеки.
NDI — це раніше фінансована урядом організація, що створює ланцюжки поставок для MOD і виробників, що використовують SME у Великій Британії[16]
TechUK, раніше відомий як Intellect — є торговельною асоціацією Великої Британії для індустрії технологій[17] Він має групу Cyber Security, зосереджену на областях з високою загрозою, включаючи оборону, національну безпеку і захист критичної національної інфраструктури, розвідки і організованої злочинності під головуванням д-ра Ендрю Рогойскі з Roke Manor Research.[18]. Група безпеки і стійкості працює над створенням міцних відносин між технологічною галуззю і політиками, клієнтами та кінцевими користувачами під головуванням Стівена Кіньяна з Nexor[19].
Tigerscheme — це комерційна схема сертифікації фахівців з технічної безпеки, підтримувана університетськими стандартами і охоплює широкий спектр знань[20].
Tigerscheme сертифікована CESG у Великій Британії, і кандидати підкоряються суворому академічному центру оцінки. Tigerscheme була заснована в 2007 році за принципом, що комерційна схема сертифікації, що діє на незалежних лініях, надасть покупцям послуг з тестування безпеки впевненість в тому, що вони найняли визнану і авторитетну компанію. У червні 2014 року оперативний орган Tigerscheme був переданий до USW Commercial Services Ltd.
UKCeB — некомерційна членська організація, чия місія полягає в тому, щоб трансформувати безпечний обмін інформацією протягом співпраці в області придбання і підтримки в області оборони[21].
BCS — є професійним органом і науковим товариством, яка представляє тих, хто працює в галузі інформаційних технологій, як в Сполученому Королівстві, так і на міжнародному рівні. Він має групу безпеки, даних і конфіденційності[22].
- Академічні центри в дослідженнях в області кібербезпеки
GCHQ акредитував кілька передових академічних центрів в галузі досліджень в області кібербезпеки:
- Бристольський університет
- Імперський коледж Лондона
- Університет Ланкастер
- Оксфордський університет
- Королівський університет Белфасту
- Королівський коледж Гелловей
- Саутгемптонський університет
- Університетський коледж Лондона
- Кембриджський університет
- Бірмінгемський університет
- Ньюкаслський університет
- Університет Суррея
- Університет Кенту
Ці акредитації закінчуються в липні 2017 року, відповідно результати процесу повторної акредитації очікуються в середині лютого 2017 року.
- Дослідницька група з інформаційної безпеки Університету Південного Уельсу
Дослідницька група з інформаційної безпеки (ISRG) в Університеті Південного Уельсу є багатопрофільною групою вчених і промислових експертів, що займаються кібербезпекою.
Зокрема, група фокусується на:
- мережевій безпеці;
- виявленні вторгнень і на безпеці бездротової мережі;
- пенсійному тестуванні і оцінці вразливості;
- комп'ютерній криміналістиці і візуалізації цифрових доказів;
- оцінці загрози і управління ризиками.
- Центр кібербезпеки Університету Де Монфорт
Центр кібербезпеки (CSC) в університеті Де Монфор — є багатопрофільною групою вчених, які зосереджені на широкому спектрі питань кібербезпеки і цифровій криміналістиці. Місія Центру полягає в тому, щоб надати всі переваги для безпечного і гнучкого кіберпростору.
- ↑ UK Cyber Security Strategy. Архів оригіналу за 16 січня 2013. Процитовано 24 квітня 2018.
- ↑ About us. National Cyber Security Centre. Архів оригіналу за 12 березня 2017. Процитовано 9 березня 2017.
- ↑ HM Government (1 листопада 2016). National Cyber Security Strategy 2016-2021 (PDF). gov.uk. Архів оригіналу (PDF) за 1 листопада 2016. Процитовано 2 листопада 2016.
- ↑ OCSIA. Архів оригіналу за 23 січня 2013. Процитовано 24 квітня 2018.
- ↑ UK Trustworthy Software Initiative [Архівовано 9 грудня 2013 у Wayback Machine.], retrieved 4 January 2014
- ↑ Архівована копія. Архів оригіналу за 23 липня 2015. Процитовано 24 квітня 2018.
{{cite web}}
: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title (посилання) - ↑ CDF. Архів оригіналу за 3 травня 2018. Процитовано 24 квітня 2018.
- ↑ IAAC. Архів оригіналу за 10 квітня 2018. Процитовано 24 квітня 2018.
- ↑ IAAC - Neville-Jones. Архів оригіналу за 26 жовтня 2017. Процитовано 24 квітня 2018.
- ↑ IAAC Sponsors. Архів оригіналу за 7 червня 2017. Процитовано 24 квітня 2018.
- ↑ Establishment of the IACG. National Archives. Архів оригіналу за 5 березня 2008.
- ↑ IACG Overview. Архів оригіналу за 18 червня 2016. Процитовано 24 квітня 2018.
- ↑ CSOC. Архів оригіналу за 21 грудня 2011. Процитовано 24 квітня 2018.
- ↑ IA Community Map (PDF). Архів оригіналу (PDF) за 31 липня 2013. Процитовано 24 квітня 2018.
- ↑ ISSA UK. Архів оригіналу за 21 квітня 2018. Процитовано 24 квітня 2018.
- ↑ NDI UK. Архів оригіналу за 21 жовтня 2016. Процитовано 24 квітня 2018.
- ↑ techUK. Архів оригіналу за 25 квітня 2018. Процитовано 24 квітня 2018.
- ↑ Intellect Cyber Security. Архів оригіналу за 14 червня 2013. Процитовано 24 квітня 2018.
- ↑ Intellect Defence & Security. Архів оригіналу за 14 червня 2013. Процитовано 24 квітня 2018.
- ↑ Архівована копія. Архів оригіналу за 25 квітня 2018. Процитовано 24 квітня 2018.
{{cite web}}
: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title (посилання) - ↑ UK CeB. Архів оригіналу за 4 жовтня 2015. Процитовано 24 квітня 2018.
- ↑ BCS Security. Архів оригіналу за 29 березня 2018. Процитовано 24 квітня 2018.
На цю статтю не посилаються інші статті Вікіпедії. Будь ласка розставте посилання відповідно до прийнятих рекомендацій. |