Строительные фирмы предложили новое руководство по кибербезопасности
#EPC_Academy

📋Строительные фирмы, работающие вместе над крупными строительными проектами, такими как HS2, получили первые в своем роде советы по безопасности от промышленности и правительства о том, как лучше защитить себя от кибератак. Новое руководство по передовым методам информационной безопасности призвано помочь этим компаниям защитить конфиденциальные данные от злоумышленников, предлагая индивидуальные рекомендации по безопасному обращению с данными, которые они создают, хранят и передают в совместных проектах.

👨‍💻Руководство представляет собой уникальное сотрудничество между экспертами из отрасли и Национальным центром кибербезопасности (NCSC), Департаментом бизнеса, энергетики и промышленной стратегии (BEIS) и Центром защиты национальной инфраструктуры (CPNI). Он включает информацию от фирм с опытом работы в совместных предприятиях, включая крупные инфраструктурные контракты, такие как HS2 и Crossrail, где риски информационной безопасности особенно актуальны из-за их обычно большого размера, стоимости и сложности.

📈Следуя рекомендуемым шагам, предприятия могут улучшить свою физическую, кадровую и кибербезопасность, сделав себя менее привлекательными мишенями для злоумышленников, поскольку угрозы, включая программы-вымогатели, продолжают представлять серьезную проблему во всем мире.

💾Данные и цифровые технологии являются ключом к созданию более продуктивной, конкурентоспособной и устойчивой строительной отрасли. Однако эта новая технология создает проблемы, от которых предприятия должны защищать себя и свои заинтересованные стороны.Это новое руководство, разработанное в сотрудничестве между промышленностью и правительством, поможет строительным фирмам обеспечить безопасность своей информации, гарантируя своевременную и надежную реализацию строительных проектов.

В руководстве излагается, почему информационная безопасность важна для совместных предприятий, и предлагается рекомендуемый подход к управлению рисками, в том числе:
🔴Установление управления информационной безопасностью и подотчетности в рамках совместного предприятия и обеспечение взаимодействия на уровне совета директоров
🟠Определение сотрудников, которые несут ответственность за оценку конкретных рисков информационной безопасности и разработку общей стратегии информационной безопасности.
🟡Понимание конкретных рисков и любых нормативных требований к совместному предприятию, а также принятие решения об общем аппетите к риску
🟢Разработка и согласование общей стратегии информационной безопасности для комплексного управления и снижения рисков, включая физические, кадровые и киберриски.

📑Ранее в этом году NCSC совместно с Чартерным институтом строительства опубликовал руководство по кибербезопасности, направленное на то, чтобы помочь малым и средним предприятиям повысить свою устойчивость. Другие ресурсы NCSC, предназначенные для оказания помощи организациям в управлении рисками кибербезопасности, включают в себя набор инструментов для совета директоров, облегчающий важные беседы между членами совета директоров и их техническими экспертами, а также набор инструментов для упражнений в коробке, который помогает организациям тестировать свои планы реагирования на инциденты в безопасной среде.

💭Как считаете, на сколько важна кибербезопасность в современном мире?