El gobierno del Reino Unido anuncia planes para el estándar de seguridad cibernética
Según el ministro de ciencia, David Willetts, las empresas más grandes del Reino Unido no tienen en cuenta la seguridad informática en la toma de decisiones.
En un informe del Telégrafo, a Una encuesta realizada por el Departamento de Negocios, Innovación y Habilidades encontró que solo el 14 por ciento de las empresas del FTSE 350 están considerando regularmente las amenazas cibernéticas, a pesar del nivel cada vez más alto de delitos en línea.
El ministro de Ciencia, David Willetts, dijo: “La amenaza del delito cibernético que enfrentan las empresas del Reino Unido está aumentando. Muchos ya se están tomando esto muy en serio, pero aún queda mucho por hacer. Estamos trabajando con las empresas para animarlas a que hagan de la seguridad cibernética una responsabilidad a nivel de la junta «.
Para hacer frente a la creciente amenaza, el gobierno está trabajando con la industria para desarrollar un «estándar cibernético» oficial que ayudará a impulsar la adopción de buenas prácticas cibernéticas. Respaldado por la industria, el estándar estilo kitemark se lanzará a principios del próximo año como parte del Programa Nacional de Seguridad Cibernética de 860 millones de libras esterlinas.
Willetts dijo: «El estándar cibernético promoverá la excelencia en la lucha contra los riesgos cibernéticos, ayudará a las empresas a comprender mejor cómo protegerse y, en última instancia, aumentará la seguridad cibernética colectiva de la nación».
Mark Brown, director de seguridad de la información de EY, dijo: “Durante mucho tiempo, las empresas han sabido que deben actuar para hacer frente a esta creciente amenaza, pero les ha faltado un marco sólido para guiarlos a través del complejo y hacia un extensión desconocida, paisaje cibernético. El estándar organizacional para la seguridad cibernética traerá el primer gran paso en esa claridad tan esperada.
«Sin embargo, ahora que el centavo ha caído, nuestros esfuerzos colectivos deben centrarse en garantizar altos niveles de aceptación por parte de la comunidad empresarial. Es cierto que las empresas deben aceptar un cambio de cultura cuando se trata de lidiar con la realidad de la amenaza cibernética.
«Necesitan mirar a la comunidad del ciberdelincuente, aprender de sus prácticas y alejarse de su, hasta ahora, enfoque defensivo para adoptar una postura más proactiva. Sin embargo, hasta que lleguemos a ese punto de madurez, el gobierno del Reino Unido debería explorar todas las opciones disponibles, desde incentivos fiscales hasta financiación de asistencia, para garantizar que el máximo número de empresas adopte y se beneficie de esta iniciativa «.