Planos definidos para reforçar as defesas on-line do Reino Unido, proteger o público e salvaguardar o crescimento – o pilar central do Plano de Mudança do governo do Reino Unido. Novas medidas irão aumentar a proteção das cadeias de suprimentos e dos serviços nacionais críticos, incluindo fornecedores de serviços de TI e fornecedores. O Cyber Security and Resilience Bill será introduzido no final deste ano para enfrentar uma gama crescente de ameaças online.
Os hospitais e fornecedores de energia estão definidos para impulsionar suas ciberdefesas sob a nova Lei de Segurança Cibernética, protegendo os serviços públicos e salvaguardando o crescimento conforme o governo entregar seu Plano para a Mudança. Isso garantirá que as empresas que fornecem serviços de TI essenciais para serviços públicos e a economia em geral não são mais um alvo fácil para criminosos cibernéticos. 1,000 os fornecedores de serviços cairão no escopo das medidas que se espera introduzir no final deste ano. O movimento faz parte da unidade governamental para garantir o futuro da Grã- Bretanha através do Plano de Mudança, proporcionando segurança e renovação, fortalecendo nossa infraestrutura crítica. Ele dará maior confiança ao público britânico, aos negócios e aos investidores nos serviços digitais - apoiando a missão do governo de iniciar o crescimento econômico.
As ameaças cibernéticas custam bilhões de dólares por ano à economia britânica e causam perturbações significativas ao público britânico e aos negócios. No verão passado, o ataque ao Synnovis - um fornecedor de serviços de patologia para o NHS - custou um valor estimado em £32.7 milhões e viu milhares de consultas perdidas para pacientes. As figuras também mostram um ataque cibernético hipotético focado em serviços energéticos chave no Sudeste da Inglaterra poderia limpar mais de £49 bilhões da economia do Reino Unido. O Secretário de Estado para Ciência, Inovação e Tecnologia, Peter Kyle, disse. O crescimento econômico é a pedra angular do nosso Plano para a Mudança, e garantir a segurança dos serviços vitais que irão fornecer esse crescimento não é negociable. As tentativas de interromper o nosso modo de vida e atacar a nossa economia digital estão apenas aumentando o ritmo, e não ficaremos de pé enquanto estes incidentes mantêm a nossa futura prosperidade refém.
O Cyber Security and Resilience Bill, ajudará a tornar a economia digital do Reino Unido um dos mais seguros do mundo - dando-nos o poder de proteger nossos serviços, nossas cadeias de suprimentos e nossos cidadãos - o primeiro e mais importante trabalho de qualquer governo. O Secretário de Saúde e Assistência Social Wes Streeting disse. Os ataques cibernéticos estão se tornando cada vez mais sofisticados e criam riscos reais para o nosso serviço de saúde se não agirmos agora para colocar as proteçãos certas no lugar. Estamos construindo um NHS que seja adequado para o futuro. Este projeto de lei irá aumentar a resiliência do NHSÏs contra as ameaças cibernéticas, proteger dados de pacientes sensíveis e garantir que não sejam perdidas consultas salvadoras de vidas enquanto entregamos o nosso Plano de Mudança.
O governo também está explorando medidas adicionais para se certificar de que pode responder eficazmente a novas ameaças cibernéticas e tomar medidas rápidas quando necessário para proteger a segurança nacional do Reino Unido. Isso inclui dar poderes ao Secretário de Tecnologia para direcionar organizações regulamentadas para reforçar suas ciberdefesas – colocando o Reino Unido na base mais forte possível para defender contra ameaças novas e existentes. Outra avenida potencial pode incluir novas proteçãos para mais de 200 data centers – reforçando as defesas de um dos principais fatores de crescimento econômico e inovação, inclusive através da IA. Os centros de dados processam montanhas de dados que precisam para desviar novos produtos que se tornaram comuns em todos os lugares, desde as compras bancárias e online até as férias de reserva e ficar em contato com amigos e família. O governo irá agora considerar a melhor rota para entregar estas medidas adicionais. No ano até setembro 2024, o Centro Nacional de Segurança Cibernética ( NCSC ) geriu incidentes cibernéticos 430, com 89 destes sendo classificados como significativos a nível nacional – uma taxa de quase dois por semana. A mais recente iteração da Pesquisa de Violações de Segurança Cibernética também destaca 50% de empresas britânicas que sofrem uma violação cibernética ou ataque nos últimos 12 meses, com mais de 7 milhões de incidentes sendo relatados em 2024.
Para enfrentar esta ameaça, o Cyber Security and Resilience Bill garantirá que a infraestrutura vital e os serviços digitais em que o país depende sejam mais seguros do que nunca, como o governo estabelece suas ambições legislativas pela primeira vez hoje. Richard Horne, CEO do NCSC, disse. O Cyber Security and Resilience Bill é um momento histórico que irá garantir que podemos melhorar as ciberdefesas dos serviços críticos em que dependemos todos os dias, como água, energia e cuidados de saúde. É um passo fundamental para uma regulação mais forte e dinâmica, que não só acompanha as ameaças emergentes, mas também o torna o mais desafiador possível para os nossos adversários.
Ao reforçar suas defesas cibernéticas e se envolver com as orientações e ferramentas do NCSC, tais como o Framework de Avaliação Cibernética, Cyber Essentials e a Defesa Cibernética Ativa, organizações de todos os tamanhos estarão melhor preparadas para enfrentar os desafios cada vez mais sofisticados. Enquanto a legislação vai armar o Reino Unido com as ciberdefesas que ele precisa para enfrentar os desafios de hoje, também inclui medidas para garantir uma resposta rápida a novas ameaças que emergem no futuro. Para fazer isso, o Secretário de Tecnologia terá poderes para atualizar o quadro regulamentar para acompanhar a paisagem cibernética em constante mudança. Confirmado no Discurso do Rei do ano passado, hoje marca a primeira vez que o governo compartilhou detalhes completos sobre seus planos para a Lei de Segurança e Resiliência Cibernética, que será apresentada ao Parlamento este ano.
As propostas legislativas seguem outras ações recentes do governo para aumentar a segurança cibernética do Reino Unido, incluindo um novo padrão de segurança cibernética líder mundial para proteger sistemas de AI, uma nova coligação internacional para aumentar as habilidades cibernéticas e o programa Cyber Local para apoiar o Reino Unido em rápido crescimento £13.2 bilhão de indústria de segurança cibernética, que criou 6,600 novos empregos no último ano. Uma cópia completa da declaração de política contendo detalhes das medidas na declaração de política de Cyber Security and Resilience Bill foi publicada hoje. Figuras sobre o impacto econômico de um hipotético incidente cibernético que visa a estrutura energética do Sudeste (PDF) pela Universidade de Cambridge.
Se as propostas forem adotadas. Mais organizações e fornecedores precisam atender a requisitos robustos de segurança cibernética, incluindo centros de dados, fornecedores de serviços gerenciados ( MSPs ) e fornecedores críticos. Isto significa que fornecedores de terceiros terão de aumentar a sua segurança cibernética em áreas como a avaliação de risco para minimizar o possível impacto de ataques cibernéticos, ao mesmo tempo que reforçam a proteção de dados e as defesas de segurança da rede. Os reguladores terão mais ferramentas para melhorar a segurança e a resiliência cibernética nas áreas que eles regulam, com as empresas necessárias para reportar mais incidentes para ajudar a construir uma imagem mais forte das ameaças cibernéticas e das fraquezas nas nossas defesas online. O governo teria maior flexibilidade para atualizar quadros regulamentares quando necessário, para responder rapidamente às ameaças e avanços tecnológicos em mudança. Isto pode incluir a extensão do framework para novos setores ou a atualização dos requisitos de segurança.
Perguntas de mídia do DSIT. E-mail press@dsit.gov.Reino Unido De segunda a sexta-feira, 8:30 am para 6 pm 020 7215 3000.
