XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

审计办公室批评英国的网络安全工作

发布时间:2019-03-16 16:26:59 来源:

政府已被告知计划保护英国关键基础设施免受网络攻击的方式存在“失误”。

该警告来自国家审计署(NAO)对英国国家网络防御计划的评估。

政府越来越担心这些重要部门将成为外国寻求破坏英国生活的目标。

一位专家说,现代生活现在“完全依赖”网络安全。

复杂的任务

内阁办公室的国家网络安全计划计划在2021年之前获得资助,并参与建立国家网络安全中心(NCSC)。

面对持续的网络攻击,政府推动的保持英国安全的战略涉及12个“战略结果”,涵盖以下内容:

理解,调查和破坏威胁

防御不断发展的网络攻击

有效管理和回应

保障政府网络

在英国发展网络技能

NAO表示,实施该战略是一项“复杂挑战”,并补充说政府不知道应该集中精力“发挥最大影响力或解决最大需求”。

报告中唯一标记为“红色”的部分是保护发电厂和医院的计划。这意味着只有不到80%的项目能够按时完成。

报告称,这些关键目标正在“积极维护”,但补充说,由于衡量成功的方法仍在制定中,因此很难判断这项活动的效果如何。

报告称,政府本身对其一半战略计划收集的证据“信心不足”。虽然它注意到这是对去年年底表达的相同主题的“极低信心”的改善。

该报告指出了NCSC的成功,包括创建了一个工具,导致在2017年和2018年之间封锁了5450万封假电子邮件。2016年至2018年期间,英国在全球网络钓鱼攻击中的份额也从5.3%下降到2.2%。

NAO表示内阁办公室在该计划启动之前没有为该计划提供商业案例。这导致预算和战略不匹配。

共计13亿英镑用于国家网络安全计划。

萨里大学的计算机安全专家艾伦伍德沃德教授告诉BBC说:“这有点像把车推到马前。”

“NAO提出的首要问题是[政府]决定了预算,然后他们决定了战略。”

此外,国家网络安全计划在头两年承诺的资金中有超过三分之一由财政部借出或转移。

这些资金被转移到包括反恐在内的地区,还有陷入困境的身份证计划,验证。

伍德沃德教授说:“令人失望的是,在很早的时候,其中一些被转用于其他目的。” “我们的社会现在完全依赖于网络安全。它变得有点像国家健康服务;它是你不能不做的事情。”

'需要立即行动'

公共账户委员会主席梅格·希利尔(Meg Hillier)表示,“这是一个重要的政府计划的另一个例子,没有得到正确的基础知识”。

她补充说:“英国面临的网络威胁日益增加,以及诸如2017年WannaCry攻击等事件使得内阁办公室立即采取行动改善其现有计划并计划在2021年以后保护我们的网络安全更为重要。 “。

伍德沃德教授认为,另一个值得关注的领域是,对于解决未来网络人才的发展问题,相对缺乏重点。在迄今已花费的6.32亿英镑中,只有7089万英镑用于该计划的“开发”主题,包括NCSC的Cyber​​First计划等教育项目。

“这令人失望。网络威胁一直在不断发展。如果我们需要足够的人才,我们需要加强'发展'部分。”

NAO的负责人阿米亚斯莫尔斯表示,政府“已经证明了其改善网络安全的承诺”,但是在2021年之后它将如何为这些活动提供资金存在不确定性。

“政府需要从错误和经验中吸取教训,以应对这一日益严重的威胁。

热点推荐
随机文章