Wielka Brytania: Kary finansowe dla operatorów infrastruktury krytycznej

Operatorzy usług krytycznych w Wielkiej Brytanii będą zobowiązani do stworzenia strategii zarządzania ryzykiem cyberbezpieczeństwa, wprowadzenia dodatkowych środków wykrywania i przeciwdziałania atakom, informowania o incydentach bezpieczeństwa, zwiększenia świadomości bezpieczeństwa pracowników oraz posiadania zdolności do jak najszybszego przywrócenia normalnego funkcjonowania sieci i systemów po zaistniałym incydencie.

Niezależnie od tego czy dyrektywa NIS zostanie zaimplementowana do brytyjskiego porządku prawnego – w obliczu Brexitu nie jest to przesądzone – operatorzy infrastruktury krytycznej muszą opracować strategie cyberbezpieczeństwa i plany przywracania sprawności funkcjonowania systemów i sieci po skutecznym ataku. Rząd podkreśla, że kary są ostatecznym narzędziem, które zamierzazastosować. Nie dotkną one przedsiębiorstw, które odpowiednio oceniły ryzyko, wprowadziły niezbędneśrodki bezpieczeństwa i zaangażowały się w dialog ze służbami bezpieczeństwa, a mimo to zostały zaatakowane.

Czytaj też: Infrastruktura krytyczna w USA i Europie zagrożona

Plany te są częścią brytyjskiej strategii zabezpieczenia najważniejszych sieci i systemów infrastruktury krytycznej przeciwko narastającej liczbie cyberataków. Rząd chce mieć pewność, że sektory: transportu, energetyczny, zdrowia oraz infrastruktura cyfrowa będą bezpieczne przed działaniem aktorów państwowych i niepaństwowych w cyberprzestrzeni.

Rząd planuje zorganizować warsztaty z podmiotami odpowiedzialnymi za cyberbezpieczeństwo, dzięki czemu będą się oni mogli odnieść do proponowanych zmian. Konsultacje mają się też odbyć w innych obszarach, które obejmie dyrektywa NIS, takich jak sposoby audytowania w poszczególnych sektorach czy harmonogram raportowania incydentów i jak może to wpłynąć na dostawców usług cyfrowych.