• Der Cyber-Aktionsplan finanziert eine Government Cyber Unit und eine Zusammenarbeit mit dem Privatsektor zur Verbesserung der nationalen Cyberresilienz.
  • Das Software Security Ambassador Scheme fördert bewährte Branchenpraktiken und die freiwillige Einführung von Cybersicherheitskodizes.

Was geschah: Einführung des Cyber-Aktionsplans

Die britische Regierung hat einen Cyber-Aktionsplan im Wert von 210 Millionen Pfund vorgestellt, um die Cybersicherheit in öffentlichen Einrichtungen zu stärken. Unter der Leitung der neuen Government Cyber Unit zielt die Initiative darauf ab, Cyberrisiken zu identifizieren, Reaktionen zwischen den Ministerien zu koordinieren und das Bedrohungsmanagement zu zentralisieren. Das übergeordnete Ziel ist es, schnellere Reaktionen auf Vorfälle zu ermöglichen, die staatliche Resilienz zu stärken und das Vertrauen der Öffentlichkeit in Online-Dienste zu erhöhen.

Gleichzeitig hat die Regierung das Software Security Ambassador Scheme ins Leben gerufen, das Unternehmen des Privatsektors einlädt, bewährte Cybersicherheitspraktiken zu fördern, Feedback zu geben und die Einführung desSoftware Security Code of Practicezu unterstützen. Zu den ersten Botschaftern gehören Unternehmen wie Cisco, Palo Alto Networks, Sage, Santander und NCC Group. Dieser freiwillige Kodex zielt darauf ab, Risiken in der Software-Lieferkette zu mindern, ein zunehmend angegriffenes Ziel.

Diese Maßnahmen wurden bekannt gegeben, als der Cyber Security and Resilience (CSR) Bill seine zweite Lesung im Unterhaus erreichte, nicht nach einer endgültigen Verabschiedung durch das Parlament. Das Department for Science, Innovation and Technology (DSIT) erklärte, dass die Kombination aus regulatorischen Maßnahmen und der Zusammenarbeit mit der Industrie eine koordiniertere und proaktivere Cybersicherheitshaltung schaffen werde.

Lire aussi:DDoS-Angriffe auf russische Apps unterstreichen Cybersicherheitsschwachstellen
Lire aussi:Schützt eine Firewall vor DDoS-Angriffen?

Warum das wichtig ist

Die Einführung dieser Maßnahmen unterstreicht die wachsende Anerkennung des Cyberrisikos für öffentliche Dienste. Jüngste Angriffe auf lokale Behörden und Gesundheitsdienstleister im Vereinigten Königreich haben Schwachstellen in der digitalen Infrastruktur und den Lieferketten offengelegt. Analysten merken an, dass Finanzierung und Koordination zwar entscheidend sind, die Wirksamkeit freiwilliger Kodizes und Botschafterprogramme jedoch schwer zu messen ist.

Es bleiben Fragen, ob diese Initiativen zu einer messbaren Risikoreduzierung führen werden, insbesondere für kleinere Abteilungen oder Subunternehmer, die weniger in der Lage sind, fortschrittliche Sicherheitsmaßnahmen zu implementieren.

Darüber hinaus wirft die Einbeziehung der Expertise des Privatsektors durch das Botschafterprogramm potenzielle Bedenken hinsichtlich der Verantwortlichkeit und des Einflusses kommerzieller Interessen auf die öffentliche Politik auf. Obwohl solche Kooperationen die technischen Fähigkeiten verbessern können, müssen die Regierungsstellen Transparenz und eine faire Umsetzung gewährleisten, um einen ungleichen Schutz im gesamten öffentlichen Sektor zu vermeiden.

Der Ansatz des Vereinigten Königreichs spiegelt einen breiteren globalen Trend wider, bei dem Regierungen zunehmend gesetzliche Vorgaben mit öffentlich-privaten Partnerschaften kombinieren, um die nationale Cyberresilienz zu stärken. Die Frage, ob die Investition von 210 Millionen Pfund langfristige Sicherheitsverbesserungen bringen kann, hängt von anhaltendem Engagement, angemessener Aufsicht und messbaren Ergebnissen ab.