Awaria oprogramowania ransomware rządu Wielkiej Brytanii naraża kraj na niebezpieczeństwo

Awaria oprogramowania ransomware rządu Wielkiej Brytanii naraża kraj na niebezpieczeństwo

Paige Henley


Paige Henley

Opublikowany: 13 marca 2024 r.

Rząd Wielkiej Brytanii został skrytykowany przez komisję parlamentarną za niewłaściwą reakcję na zagrożenie ze strony oprogramowania ransomware, oskarżony o przyjęcie „strusiej strategii” polegającej na ignorowaniu ostrzeżeń o poważnym zagrożeniu cybernetycznym.

Nastąpiło to po formalnym odrzuceniu przez rząd kluczowych zaleceń Wspólnego Komitetu ds. Strategii Bezpieczeństwa Narodowego (JCNSS), które obejmowały zdjęcie z Ministerstwa Spraw Wewnętrznych odpowiedzialności za zwalczanie oprogramowania ransomware.

Pomimo tego, że jest to trzeci kraj na świecie pod względem liczby ataków cybernetycznych, stanowisko rządu uznano za niewystarczające, jeśli chodzi o przygotowanie się na cyberataki lub zrozumienie ich zasięgu.

„Odkryliśmy, że działalność publiczna Ministerstwa Spraw Wewnętrznych w zakresie bezpieczeństwa cybernetycznego i oprogramowania ransomware prawie nie istniała i została przyćmiona skupieniem się na małych łodziach i nielegalnej migracji” – oskarżyło JCNSS.

JCNSS podkreśla brak długoterminowego planowania i przygotowań rządu, co stwarza ryzyko poważnych konsekwencji dla gospodarki i bezpieczeństwa narodowego w wyniku potencjalnych ataków oprogramowania ransomware.

Przewodnicząca komisji, posłanka Dame Margaret Beckett, skrytykowała rząd za opieranie się na przestarzałym ustawodawstwie i departamentach, które wykazują niewielkie zainteresowanie rozwiązaniem tej kwestii, przez co Wielka Brytania jest bezbronna i nieprzygotowana na przyszłe zagrożenia cybernetyczne:

„W prawdopodobnym przypadku masowego, katastrofalnego ataku oprogramowania ransomware niepowodzenie w sprostaniu temu wyzwaniu będzie słusznie postrzegane jako niewybaczalna porażka strategiczna” – stwierdziła Margaret.

Brak odpowiedniego rozwiązania tych obaw przez rząd doprowadził komisję do opracowania nowych rozwiązań:

„NCSC powinno zostać sfinansowane w celu ustanowienia ulepszonego i dedykowanego programu władz lokalnych na rzecz odporności cybernetycznej, obejmującego intensywne wsparcie dla lokalnych ćwiczeń i zabezpieczania samorządowych łańcuchów dostaw” – napisała komisja.

Mając niewielką wiarę w zdolność rządu do sprostania monumentalnemu zadaniu ochrony kraju przed cyberzagrożeniami, JCNSS będzie w dalszym ciągu badać brak działań rządu i odrzucenie kluczowych zaleceń dotyczących cyberbezpieczeństwa, stosując jednocześnie inne taktyki ochrony kraju przed szkodami społecznymi spowodowanymi przez cyberprzestępcy.

Znak czasu:

Więcej z Detektywi bezpieczeństwa