英国政府がサイバー「ロックダウン」キャンペーンを開始、80%の組織がまだドアを開けたままにしている

英国は企業に対してサイバー犯罪者に対する「ドアロック」を呼びかけているが、政府の新しいデータでは、大多数がまだラッチさえ見つけていないことが示唆されている。

官僚らは本日開始したデジタル防御を強化することを促す公的キャンペーンを開始し、基本的な管理についてのよく知られたアドバイスと長年実施されているサイバー・エッセンシャルズスキームの採用を伴い、新しいデータはインシデントが依然として頻繁であり、基本的な保護がまだ不十分であることを示した後である。

政府の最新サイバーセキュリティ縦断調査によると、方針、行動、およびインシデント影響を追跡する複数年にわたる調査では、過去1年間にインシデントの何らかの形を経験したと報告した英国の企業の82%とチャリティーの77%が、つつかれ、つつかれ、または完全に危険にさらされてくることが言えば、これはもはや起こるかどうかの問題ではなく、どのくらいの頻度でかの問題であることを強化している。

データはまた、リスクプロファイルが固執する傾向があることを示しており、複数の調査全体でインシデントの同じ経験または類似の影響を報告する組織の54%が、セキュリティの持ち物と持たざる者の間のギャップが迅速に閉じていないことを示唆している。

同時に、政府の主力基本標準の採用は頑固に低いままである。サイバー・エッセンシャルズの遵守は上昇しましたが、企業では30%に留まり、前の調査では23%から、チャリティーでは28%に留まり、19%から上昇している。これは、より大きな組織の約7割が、大臣が定期的に玄関をロックすることのデジタル同等物として説明するものに従うことまだしていないことを意味する。

その不一致は、官僚らが攻撃者が単に有名な企業を標的にしているだけではないことを警告している新しいキャンペーンが対処することを正確に目指しているものである。

サイバーセキュリティ大臣バロネス・ロイド氏はステートメント内で述べた:

「どのビジネスもサイバー犯罪者の到達範囲の外ではありません。中小企業は私たちの経済で重要な役割を果たしており、ビジネスオーナーは価値のある何かを構築するために信じられないほど一生懸命働いていますが、あまりにも多くの人がサイバー犯罪者が大手ブランドだけを狙っていると仮定しています。現実は、犯罪者は簡単な機会を探しており、基本的な保護がない場合、あらゆるサイズのあらゆるビジネスが標的になる可能性があります。

「小さな企業には大規模なITチームがないことを知っていますが、これはまさにサイバー・エッセンシャルズが重要である理由です」と彼女は付け加えた。

キャンペーンはソーシャルメディア、ポッドキャスト、ラジオ、およびビジネスネットワークを通じて実行され、忙しい中小企業がいる場所で到達し、通常のピッチはサイバー・エッセンシャルズに乗り込み、基本を整理するためである。官僚らは、このスキームはソフトウェアのパッチと アクセス制御の厳格化などの実践的なステップに焦点を当てており、多くの攻撃がまだ依存しているハウスキーピングの種類であると述べている。 

企業を促すために、政府はまた、オンライン対応状況チェック、NCSCが認定したアドバイザーとの無料30分チャット、および企業がサインアップする前に関与しているかを確認できるように認定質問セットのプレビューを含むフリービーの一握りを指しています。

付属する調査は、段階的な改善を示すが、組織によって異なる統治、計画、および保険の範囲に伴う持続的な不均等性の画像を描く。コストの圧力と競合する優先事項は、より多くを行うことへの障壁として表示され続け、脅威は引き続き積み重ねられています。

結局のところ、政府はビジネスに再びロックをチェックするよう言い出しているが、その独自のデータは多くが鍵さえまだ見つけていないことを示唆している。®