NAO抨擊管理不善的國家網(wǎng)絡(luò)安全計劃

根據(jù)國家審計署(NAO)的一份報告，內(nèi)閣辦公室自2016年推出以來一直對該國的國家網(wǎng)絡(luò)安全計劃進(jìn)行管理不善，該計劃預(yù)測未能實現(xiàn)其目標(biāo)。

該計劃于2016年實施前一年，內(nèi)閣辦公室同意就如何解決網(wǎng)絡(luò)安全和應(yīng)該采取的支出采取總體方法，但未能為該計劃制定商業(yè)案例。

根據(jù)國家審計署的報告，這意味著分配給該計劃的19億英鎊預(yù)算是錯誤的，內(nèi)閣辦公室沒有真正指出實現(xiàn)該計劃目標(biāo)實際需要多少資金。

其他因素導(dǎo)致該方案表現(xiàn)不佳，報告承認(rèn)，在該方案的頭兩年，資源和資金被分配給該方案，并用于反恐活動。

雖然國家安全的更廣泛領(lǐng)域得到了改善，但卻以網(wǎng)絡(luò)安全安全為代價，推遲了政府對其面臨的網(wǎng)絡(luò)安全威脅的理解。

“目前尚不清楚內(nèi)閣辦公室是否會在2021年之前實現(xiàn)該戰(zhàn)略更廣泛的戰(zhàn)略成果，”該報告稱。“這部分是由于難以處理復(fù)雜和不斷演變的網(wǎng)絡(luò)威脅，但也因為它沒有評估19億英鎊的資金是否足夠。

“它承認(rèn)，可能需要超過2021年才能解決戰(zhàn)略中提出的所有網(wǎng)絡(luò)安全挑戰(zhàn)，但尚不知道何時可以實現(xiàn)這些挑戰(zhàn)。”

ESET的網(wǎng)絡(luò)安全專家杰克摩爾說：“2016年，19億英鎊可能聽起來像是一次巨大的財務(wù)注入，但網(wǎng)絡(luò)安全需要不斷的資源流動，無論是人力資源還是財務(wù)支持。”“如果這筆錢在2021年簡單干涸，那么在很短的時間內(nèi)，到目前為止所做的所有好工作都可以解開。”

但這并不全是壞事;該報告贊揚了該計劃在許多領(lǐng)域，最有針對性地建立了非常成功的國家網(wǎng)絡(luò)安全中心(NCSC)。

NCSC的職責(zé)是了解全球網(wǎng)絡(luò)安全環(huán)境，并就如何有效緩解在線面臨的威脅向政府，企業(yè)和公眾提供實用建議。

它還在英格蘭，蘇格蘭和北愛爾蘭建立了受歡迎的網(wǎng)絡(luò)探索計劃，旨在招募最優(yōu)秀的14-18歲青少年，為他們提供有趣和可訪問的網(wǎng)絡(luò)安全活動，促進(jìn)該領(lǐng)域的職業(yè)發(fā)展道路。

NCSC還開發(fā)了一種工具，導(dǎo)致2017 - 18年封鎖了5450萬封假電子郵件，英國在全球網(wǎng)絡(luò)釣魚攻擊中的份額在兩年內(nèi)從5.3%下降到2.2%。

為了應(yīng)對該計劃的不確定性，內(nèi)閣辦公室引入了一個新的，強有力的評估框架，以確保它對該計劃的執(zhí)行情況有更好的了解。它還要求各部門撥出更多資金，以確保其實現(xiàn)目標(biāo)并充分衡量進(jìn)展。

盡管已采取這些步驟來提高計劃的有效性，但這些步驟僅在2018年制定，因此現(xiàn)在看到它們的結(jié)果為時尚早。

該計劃的另一個打擊是，根據(jù)國家審計署的報告，內(nèi)閣辦公室似乎不太可能在2019年支出審查之前決定其網(wǎng)絡(luò)安全的整體方法，預(yù)計將在未來幾年確定政府資金。

該報告稱，由于這一點，內(nèi)閣辦公室冒著重復(fù)2015年所犯錯誤的風(fēng)險，并且由于缺乏準(zhǔn)備，該計劃的預(yù)算可能仍然不足。

“改善網(wǎng)絡(luò)安全對于確保網(wǎng)絡(luò)攻擊不會破壞英國建立真正數(shù)字經(jīng)濟和改造公共服務(wù)的能力至關(guān)重要，”NAO負(fù)責(zé)人艾米亞斯莫爾斯說。

“政府已經(jīng)表明了其改善網(wǎng)絡(luò)安全的承諾。但是，目前尚不清楚其方法是否會在短期內(nèi)代表物有所值，以及它將如何在2021年之后優(yōu)先考慮和資助這項活動。政府需要從錯誤和為了應(yīng)對這種日益嚴(yán)重的威脅而經(jīng)歷的經(jīng)歷。

國家審計署建議內(nèi)閣辦公室優(yōu)先考慮該方案的最佳表現(xiàn)方面，并將大部分注意力和資源集中在那里，直到2021年，因為它們將對該國產(chǎn)生最積極的影響。