Кратко

  • Минфин Великобритании 24 октября объявил о £60 млн для National Cyber Shield и £70 млн для нового центра поиска уязвимостей NERV.
  • Из средств Cyber Shield £25 млн составят конкурсный фонд; правительство также изучит регуляторную площадку для испытания автономной киберзащиты.

Обнаружить дыру в сети и закрыть её — разные полномочия. Пока больница принимает пациентов, даже правильная на вид правка может оборвать услугу. Британский план на £130 млн упирается именно в эту границу: скорость машины встречается с ответственностью владельца сети.

Согласно сообщению Минфина, £60 млн направят на National Cyber Shield; £25 млн внутри этой суммы получит конкурс инновационных решений. Отдельные £70 млн предназначены для National Exposure and Real-Time Vulnerability Centre — NERV, который должен применять ИИ для выявления уязвимостей в критической инфраструктуре и экономике. Кабинет изучит регуляторный режим для пробного внедрения автономных средств защиты. Даты запуска NERV и подробного перечня его полномочий пока нет.

Концепция NCSC, опубликованная в июле, описывает сканирование критических британских диапазонов IP-адресов, обмен сигналами между организациями и будущую автоматическую блокировку вредоносных доменов. Но агенты конкретной организации, прямо сказано там, работают под её контролем и по её полномочию. Общенациональная координация не выдаёт универсальный пароль к чужим маршрутизаторам.

В сентябрьском разборе NCSC разделил чтение данных, изменение настроек и исполнение кода по силе вмешательства. Также важны масштаб, критичность сервиса, уверенность в развёртывании и возможность отмены. Автоматическое обнаружение сегодня нередко заканчивается решением человека о следующем шаге.

Деньги помогут построить систему поиска. Рабочий щит появится тогда, когда у каждого вмешательства будут адресат, разрешённый объём и способ отката.

Источники