Сообщество кибербезопасности Великобритании - UK cyber security community

Сообщество кибербезопасности (или обеспечения информации) в объединенное Королевство разнообразен, и многие группы заинтересованных сторон вносят свой вклад в поддержку Стратегия кибербезопасности Великобритании.[1] Ниже приводится список некоторых из этих заинтересованных сторон.

Этот список неполный; вы можете помочь добавление недостающих предметов с надежные источники.

Правительство

Этот список неполный; вы можете помочь добавление недостающих предметов с надежные источники.

По мнению парламентского комитета, правительство Великобритании делает недостаточно для защиты страны от кибератак.[2]

Кибер-осведомленность

Cyber ​​Aware - это межправительственная кампания по повышению осведомленности и поведению, которая дает советы о простых мерах, которые люди могут принять, чтобы защитить себя от киберпреступлений.

Департамент цифровых технологий, культуры, медиа и спорта

В Департамент цифровых технологий, культуры, медиа и спорта является одним из ведущих государственных ведомств по политике кибербезопасности, отвечающим за поддержку и продвижение сектора кибербезопасности Великобритании, продвижение исследований и инноваций в области кибербезопасности, а также работу с Национальным центром кибербезопасности, чтобы помочь обеспечить безопасность всех британских организаций в сети и устойчивость к киберугрозы.

Будьте в безопасности в Интернете

Будьте в безопасности в Интернете это проводимая в Соединенном Королевстве кампания и национальная инициатива по обучению граждан основам компьютерной безопасности и конфиденциальность в Интернете.

Национальное агентство по борьбе с преступностью (NCA)

В Национальное агентство по борьбе с преступностью (NCA) размещает подразделение правоохранительных органов по борьбе с киберпреступностью, включая Центр эксплуатации детей и защиты в Интернете.

Национальный центр кибербезопасности

В Национальный центр кибербезопасности является органом Великобритании в области кибербезопасности; его головная организация GCHQ. Он поглотил и заменил CESG (подразделение по информационной безопасности GCHQ), а также Центр кибероценки (CCA), Группа реагирования на компьютерные чрезвычайные ситуации Великобритании (CERT UK) и связанные с киберпространством обязанности Центр защиты национальной инфраструктуры (CPNI).[3] NCSC предоставляет консультации и поддержку государственному и частному сектору в том, как избежать киберугроз.[4]

CESG (первоначально Communications-Electronics Security Group) была филиалом GCHQ, который работал над обеспечением безопасности коммуникационных и информационных систем правительства и важнейших частей национальной инфраструктуры Великобритании. Центр защиты национальной инфраструктуры (CPNI) предоставил рекомендации по обеспечению безопасности предприятиям и организациям в рамках национальной инфраструктуры.

Совет национальной безопасности

В Совет национальной безопасности это Кабинетный комитет поручено контролировать все вопросы, связанные с Национальная безопасность, координация разведки и стратегия защиты.

Управление кибербезопасности и информационного обеспечения

В Управление кибербезопасности и информационного обеспечения (OCSIA) поддерживает министра по Кабинет Офис, Достопочтенный Фрэнсис Мод Депутат и Совет национальной безопасности в определении приоритетов в отношении защиты киберпространства. Подразделение обеспечивает стратегическое руководство и координирует действия, связанные с повышением кибербезопасности и безопасности информации в Великобритании. OCSIA возглавляет Джеймс Куино.[5]

Инициатива надежного программного обеспечения

В Инициатива надежного программного обеспечения (TSI)[6] это общественное благо в Великобритании, спонсируемое[7] правительством Великобритании Центр защиты национальной инфраструктуры, направленная на «улучшение программного обеспечения».

Предупреждения, советы и сообщения (WARP)

Предупреждения, советы и сообщения (WARP ) обеспечивают надежную среду, в которой члены сообщества могут делиться проблемами и решениями.[8]

Профессиональные организации и отраслевые группы

Этот список неполный; вы можете помочь добавление недостающих предметов с надежные источники.

Форум кибербезопасности Великобритании

В Форум кибербезопасности Великобритании - социальное предприятие, представляющее кибер-МСП (малые и средние предприятия) в Великобритании. Форум состоит из 20 региональных кибер-кластеров Великобритании. Каждый кластер работает как дочерняя компания UK Cyber ​​Security Forum, и все они управляются группами добровольцев. Они проводят мероприятия по всей Великобритании, чтобы привлечь внимание общественности. информационная безопасность и обеспечить непрерывное профессиональное развитие киберпрофессионалов. Официальные кластеры:

Кибер-кластеры Великобритании
Бристоль и Bath Cyber
Борнмутский кибер-кластер
Кембриджский кластер
Ист-Мидлендс
Лондон
Кластер Малверн
Кибер-кластер Норфолка
Северо-восточный кибер-кластер
Северный Уэльс
Северо-Западный кластер
N Somerset Cluster
Оксфорд
Шотландский кибер-кластер
Кибер-кластер Солент
Южный Уэльс
Юго-западный кибер-кластер (Эксетер)
Sussex Cluster
Кластер долины Темзы
Кластер Уэст-Мидлендс
Йоркширский кластер

ОБЪЯВЛЕНИЯ

ОБЪЯВЛЕНИЯ - торговая организация для компаний, работающих в аэрокосмической, оборонной, охранной и космической отраслях Великобритании.[9]

Институт непрерывности бизнеса (BCI)

В Институт непрерывности бизнеса (BCI) была основана в 1994 году, чтобы дать возможность отдельным членам получать рекомендации и поддержку от коллег-практиков по обеспечению непрерывности бизнеса. BCI имеет шесть стандартов сертификации, чтобы гарантировать грамотность отдельных практикующих специалистов в организациях, ответных мерах и других стратегиях.[10]

Совет зарегистрированных тестеров этической безопасности (CREST)

Некоммерческая организация по аккредитации и сертификации. [11]

Форум разработчиков криптографии

CDF продвигает глобальные интересы британской индустрии криптографии.[12]

Консультативный совет по обеспечению информации (IAAC)

Консультативный совет по обеспечению информации (IAAC) работает в промышленности, правительстве и академических кругах, чтобы обеспечить британское информационное общество прочной, устойчивой и безопасной основой.[13] IAAC был создан Баронесса Невилл-Джонс который возглавлял организацию до 2007 года,[14] передать нынешнему председателю сэру Эдмунд Бертон. Филиалы включают BT Group, Northrop Grumman, QinetiQ, Raytheon, PwC, O2 UK, Ультра Электроника и GlaxoSmithKline.[15] Программа работы на 2012-2013 гг. Была сосредоточена на консьюмеризация и его влияние на информационное обеспечение.

Группа сотрудничества в области обеспечения информации (IACG)

IACG была сформирована после национальной конференции по внутреннему аудиту в Великобритании в 2006 году.[16] IACG поощряет более тесное сотрудничество между коммерческой базой поставок для обеспечение информации продукты и услуги, действующие в государственном секторе Великобритании.[17] Заинтересованные стороны включают CESG, БИС, Управление кибербезопасности и информационного обеспечения (OCSIA ), Центр операций по кибербезопасности (CSOC),[18] и CPNI. Группа поддерживает карту сообщества по обеспечению информации Великобритании,[19] размещены на веб-сайте CESG. В нем два сопредседателя: Колин Роббинс из Nexor и Росс Парселл из Фалеса. IACG прекратил работу в 2014 году.

Ассоциация безопасности информационных систем (ISSA)

В Ассоциация безопасности информационных систем (ISSA) - это некоммерческая международная профессиональная организация профессионалов и практиков в области информационной безопасности. Есть отделение в Великобритании.[20]

Институт специалистов по информационной безопасности (IISP)

В Институт специалистов по информационной безопасности (IISP) - это независимая некоммерческая организация, управляемая ее членами, основная цель которой - повышение профессионализма специалистов по информационной безопасности и, следовательно, профессионализма отрасли в целом.

ISACA

ISACA - международная профессиональная ассоциация, занимающаяся управлением ИТ. Ранее известная как Ассоциация аудита и контроля информационных систем.

(ISC) ²

(ISC) ² Международный консорциум сертификации безопасности информационных систем - это некоммерческая организация, специализирующаяся на обучении и сертификации в области информационной безопасности.

NDI UK

NDI ранее финансируемая государством организация, выстраивающая цепочки поставок для Министерства обороны США и производителей, использующих МСП в Соединенном Королевстве.[21]

TechUK

TechUK, ранее известный как Intellect, является британским торговая ассоциация для технологической отрасли.[22] Оно имеет Информационная безопасность Группа сосредоточилась на областях «высокой угрозы», включая оборону, национальную безопасность и устойчивость, защиту критически важной национальной инфраструктуры, разведку и организованную преступность, под председательством доктора Эндрю Рогойского из Исследование поместья Рок.[23] Группа по безопасности и устойчивости работает над построением отношений между технологической отраслью и политиками, клиентами и конечными пользователями под председательством Стивена Кингана из Nexor.[24]

Tigerscheme

Tigerscheme - это коммерческая схема сертификации специалистов по технической безопасности, поддерживаемая университетскими стандартами и охватывающая широкий спектр знаний.[25]

Tigerscheme имеет сертификат CESG в Великобритании, и кандидаты проходят строгую независимую академическую оценку. Компания Tigerscheme была основана в 2007 году по принципу, согласно которому схема коммерческой сертификации, проводимая по независимым линиям, вселяет уверенность покупателей услуг по тестированию безопасности в том, что они нанимают признанную и уважаемую компанию. В июне 2014 года операционные полномочия по Tigerscheme были переданы USW Commercial Services Ltd.

Совет Великобритании по электронному бизнесу

UKCeB - это некоммерческая членская организация, миссия которой состоит в том, чтобы преобразовать безопасный обмен информацией для жизненного сотрудничества в приобретении и поддержке обороны.[26]

Британское компьютерное общество (BCS)

В Британское компьютерное общество (BCS) - это профессиональная организация и образованное общество, которое представляет тех, кто работает в сфере информационных технологий как в Соединенном Королевстве, так и за рубежом. У него есть группа безопасности, данных и конфиденциальности.[27]

Кибер схема

Cyber ​​Scheme - это некоммерческая профессиональная экзаменационная организация, работающая по контракту с Национальным центром кибербезопасности для проведения технических экзаменов в поддержку схемы CHECK компании по проверке проникновения, гарантированной правительством. Экзамены являются независимыми и строгими и проводятся для уровней членов группы практикующих специалистов и руководителей группы.

Академический

Этот список неполный; вы можете помочь добавление недостающих предметов с надежные источники.

Академические центры передового опыта в исследованиях кибербезопасности

NCSC аккредитовал несколько академических центров передового опыта в исследованиях кибербезопасности:[28]

Группа исследований информационной безопасности Университета Южного Уэльса

Группа исследования информационной безопасности (ISRG) в Университет Южного Уэльса - это многопрофильная команда ученых и промышленных экспертов, специализирующаяся на кибербезопасности.[29]

В частности, группа фокусируется на:

  • Сетевая безопасность
  • Обнаружение вторжений и безопасность беспроводной сети
  • Тестирование на проникновение и оценка уязвимости
  • Компьютерная криминалистика и визуализация цифровых доказательств
  • Оценка угроз и управление рисками

Центр кибербезопасности Университета Де Монфор

Центр кибербезопасности (CSC) в Университет Де Монфор - это многопрофильная группа ученых, занимающихся широким кругом вопросов кибербезопасности и цифровой криминалистики. Миссия Центра - предоставить все преимущества безопасного, надежного и отказоустойчивого киберпространства.[30]

Смотрите также

Рекомендации

  1. ^ «Стратегия кибербезопасности Великобритании».
  2. ^ Депутаты предупреждают, что Великобритания «полностью» не готова остановить разрушительную кибератаку Хранитель
  3. ^ "О нас". Национальный центр кибербезопасности. Получено 9 марта 2017.
  4. ^ Правительство Его Величества (1 ноября 2016 г.). «Национальная стратегия кибербезопасности на 2016-2021 годы» (PDF). gov.uk. Получено 2 ноября 2016.
  5. ^ «ОКСИА».
  6. ^ Инициатива надежного программного обеспечения Великобритании, дата обращения 4 января 2014.
  7. ^ Защита и продвижение Великобритании в цифровом мире: 2 года спустя - Правительственный пресс-релиз, получено 12 декабря 2013 г.
  8. ^ "WARP".
  9. ^ "ОБЪЯВЛЕНИЯ".
  10. ^ Кэй, Дэвид. (2008). Управление рисками и устойчивость в цепочке поставок. Лондон [Англия]: Деловая информация BSI. ISBN  978-1-62198-414-6. OCLC  849744629.
  11. ^ http://crest-approved.org/
  12. ^ "CDF".
  13. ^ «IAAC».
  14. ^ «IAAC - Невилл-Джонс».
  15. ^ «Спонсоры IAAC».
  16. ^ «Создание IACG». Национальный архив. Архивировано из оригинал на 2008-03-05.
  17. ^ «Обзор IACG».
  18. ^ "CSOC".
  19. ^ «Карта сообщества IA» (PDF).
  20. ^ "ISSA UK".
  21. ^ «НДИ УК».
  22. ^ "techUK".
  23. ^ «Интеллект Кибербезопасность».
  24. ^ «Интеллект Защита и Безопасность».
  25. ^ http://www.tigerscheme.org/
  26. ^ "UK CeB".
  27. ^ «БКС Безопасность».
  28. ^ «Академические центры передового опыта в исследованиях кибербезопасности». NSCS.
  29. ^ "ISRG".
  30. ^ «Центр кибербезопасности DeMontFort».