Pacote de medidas estabelece passos claros que os conselhos e diretores podem tomar para proteger seus negócios de cibercriminais Estratégias melhoradas e melhor gerenciamento de risco ajudarão a garantir dados sensíveis e garantir a continuidade de negócios e proteger o crescimento Novos recursos chegam dias após os planos de legislação de segurança cibernética desvelados – protegendo os serviços digitais que irão entregar o crescimento e o plano de mudança do governo Os diretores e conselhos de empresa estão sendo exortados a reforçar suas ciberdefeses usando novas orientações publicadas hoje, em uma tentativa de proteger suas organizações da crescente maré de ameaças online. Um novo Código de Prática lançado hoje pelo Ministro da Segurança Cibernética (8 Abril) estabelece como os líderes de negócios podem proteger suas operações cotidianas e garantir o crescimento futuro para a economia britânica - o motor que impulsiona o governo do Plano de Mudança.
Uma das ações incluem ter uma estratégia cibernética no lugar para garantir que a gestão de riscos cibernéticos suporta eficazmente a resiliência e o crescimento dos negócios. Outras ações chave incluem a promoção de uma cultura cibersegura para que funcionários em todos os níveis saibam o que olhar para fora, e colocar planos de resposta aos incidentes no lugar, permitindo que as organizações respondam rapidamente aos incidentes quando ocorrem. O Código recebeu apoio de toda a indústria britânica com organizações incluindo o Instituto de Diretores, EY e Wavestone acolhendo o lançamento. Os ataques cibernéticos tornaram- se cada vez mais comuns, com 74% de grandes negócios e 70% de empresas de médio porte que sofreram ataques e violações no último ano. As ameaças cibernéticas custam bilhões à economia britânica, com efeitos significativos para as operações diárias e uma reputação de longo prazo da organização. Com um terço das grandes empresas sem uma estratégia cibernética formal e quase metade das empresas médias que operam sem um plano de resposta a incidentes, o Código fornece a direção que os líderes precisam para assumir o controle do seu risco cibernético. O Ministro da Segurança Cibernética Feryal Clark disse. Um ataque cibernético bem sucedido não tem apenas o potencial de moer as operações até um fim – ele poderia drenar milhões da linha de fundo.
Se queremos impulsionar o crescimento econômico que é fundamental para o nosso Plano de Mudança, então precisamos ficar lado a lado com os líderes de negócios britânicos enquanto eles enfrentam essa ameaça. Nosso novo código de práticas de Cyber Governance faz exatamente isso – definindo em termos claros os passos que as organizações devem tomar para salvaguardar suas operações diárias, ao mesmo tempo que garantem os meios de subsistência de seus trabalhadores e protegem seus clientes. O CEO do NCSC Richard Horne disse. No mundo digital atual, onde as organizações cada vez mais dependem de dados e tecnologia, a segurança cibernética não é apenas uma preocupação de TI – é um risco crítico para os negócios, ao mesmo tempo que os desafios financeiros e legais. A partir da minha experiência trabalhando junto com líderes sêniors em setores público e privado, eu vi em primeira mão como uma governança cibernética robusta é essencial para impulsionar a resiliência, apoiar o crescimento e ajudar a garantir o sucesso a longo prazo. Insto a todos os membros do conselho a se envolverem com os novos recursos da Cyber Governance divulgados hoje e tornar a segurança cibernética parte integrante da sua governança. A segurança cibernética é um imperativo de liderança.
O Código de Prática da Cibergovernança é a base deste novo pacote de suporte, desenvolvido em parceria com o Centro Nacional de Segurança Cibernética e líderes do setor definindo as principais ações que os conselhos de ação devem tomar para fortalecer a responsabilização e reduzir o risco. Ele é suportado por treinamento online para ajudar a implementar o Código, e um detalhado Board Toolkit com orientação prática adicional. Isto irá armar os negócios com confiança nas ferramentas que eles implementam para se protegerem online, protegendo seus negócios, seus trabalhadores e seus clientes. Este pacote, também produzido em colaboração com diretores não executivos, garante que os conselhos têm recursos práticos e relevantes para aprofundar a sua compreensão e governar eficazmente os riscos cibernéticos. Pequenas empresas que procuram fortalecer suas defesas online são encorajadas a se envolver com o Guia de Pequenas Empresas do NCSC ), que fornece ações rápidas e fáceis para ajudar a reforçar suas defesas e suporte através do esquema Cyber Local, que fornece financiamento personalizado para aumentar as habilidades cibernéticas regionais. A segurança cibernética tornou- se uma parte central do governo planeja proteger os serviços digitais que impulsionam o crescimento em todo o país para entregar o seu Plano de Mudança. Apenas na semana passada, o Secretário de Tecnologia delineou sua ambição para a legislação de segurança cibernética que será introduzida ao Parlamento no final deste ano - um conjunto de propostas que protegerão as cadeias de suprimentos do Reino Unido, serviços nacionais críticos e fornecedores de serviços e fornecedores de TI. Como parte das novas medidas, os hospitais e fornecedores de energia estão definidos para aumentar suas ciberdefesas, protegendo os serviços públicos e salvaguardando o crescimento.
Reação das partes interessadas. John Edwards, Comissário de Informação do Reino Unido, ICO disse: Com os incidentes cibernéticos aumentando em todos os setores, é crucial que as organizações e empresas adoptem uma abordagem proativa para a governança da cibersegurança, incluindo colocar as medidas de segurança apropriadas e o treinamento no lugar para proteger os dados das pessoas, enquanto impulsionam a inovação. Nós saudamos o novo código de práticas da Cyber Governance e encorajaríamos as organizações a priorizar a segurança digital de seus ativos e, em última análise, sua reputação. Jonathan Geldart, Diretor-Geral do Instituto de Diretores, disse. A ciberresiliência é fundamental para o sucesso organizacional e uma responsabilidade central para os conselhos de administração e diretores. O pacote de Cyber Governance do Governo do Reino Unido fornece orientações valiosas para ajudar os líderes de negócios a supervisionar eficazmente o risco cibernético. Membros do Instituto de Diretores contribuíram ativamente para a conformação do Código de Prática da Cibergovernança através de oficinas consultivas e discussões de painel. Saúdamos esta ação do governo, que apoiará os nossos membros, os negócios do Reino Unido e a economia em geral no reforço da cibersegurança.
Jean-Philippe Perraud, CEO, NEDonBoard, Instituto de Membros da Direção disse. A ciberresistência é fundamental para o sucesso organizacional. O código de prática da Cyber Governance estabelece um parâmetro claro para o engajamento da sala de reuniões. O NEDonBoard, Instituto de Membros do Conselho de Administração, apoia os membros do Conselho de Administração em upskills para supervisão eficaz do risco cibernético, transformação digital e resiliência. Estamos orgulhosos de ter sido um grupo de stakeholders e representativos, contribuindo ativamente para o desenvolvimento e refinamento do pacote de governança cibernética. Nós apoiamos esta importante iniciativa do DSIT e do NCSC e encorajamos os conselhos a incorporar os princípios do Código e o compromisso nas suas organizações. Rick Hemsley, Líder de Cibersegurança do Reino Unido, EY disse. Estamos orgulhosos de ter contribuído para o desenvolvimento do Código de Prática da Ciber governança, com base na nossa vasta experiência no mundo real. O código servirá como recurso vital para os conselhos e equipes de liderança sênior, fornecendo- lhes a orientação necessária para abordar a ciberresiliência. O código enfatiza a importância de não só proteger dados sensíveis, mas também garantir que as organizações possam responder eficazmente a incidentes quando ocorrem. Uma cultura forte de ciberresiliência pode ajudar as organizações a antecipar, suportar e recuperar de incidentes cibernéticos, protegendo finalmente seus stakeholders e mantendo a confiança em suas operações.
Thomas Clayton, chefe da Cyber, Zurique, Reino Unido disse. O mercado de seguros cibernéticos é relativamente novo em comparação com outras proposições da nossa indústria. Ele desenvolveu- se rapidamente nos últimos anos para acompanhar as táticas sofisticadas usadas no caso de um ataque. A chave para proteger as organizações dos ataques é a resiliência em vez de simplesmente a prevenção – esses incidentes são prejudiciais para as operações comerciais, mas também trazem danos econômicos mais amplos e de reputação a mais longo prazo. A preparação é, portanto, vital e, como resultado, o pacote de Cibergoverno publicado pelo Governo do Reino Unido, que traz clareza à responsabilidade dos conselhos de administração e diretores quando se trata de governar o risco cibernético, é algo que acolhemos e apoiamos plenamente. Anne Kiem OBE, Chefe Executivo do Instituto de Auditores Internas Chartered, disse. Saúdamos o novo Código de Prática de Governança Cibernética, que habilita as organizações a reforçar a sua governança de riscos e controles cibernéticos. À medida que os ataques cibernéticos aumentam, os conselhos devem assegurar que a garantia e a supervisão da sua ciberresiliência são robustas e consistentes com os mecanismos de garantia de auditoria interna existentes - como destacado no novo Código. A auditoria interna é fundamental para suportar a implementação do Códigos, fornecendo garantia independente e perspicaz de que os controles internos para riscos cibernéticos são fortes e eficazes. Rob Deri, CEO da BCS, O Instituto Atribuído para TI disse. A governança cibernética forte é fundamental na atual paisagem digital, e deve ser uma prioridade de nível de conselho. A BCS acolhe com agrado a publicação do pacote Cyber Governance, que fornece orientações valiosas na formalização das práticas de segurança cibernética. O risco cibernético é um risco principal para as organizações, e este pacote será um recurso valioso para os nossos membros e para a indústria em geral.
Chris Dimitriadis, Chefe de Estratégia Global, ISACA disse. O ISACA tem orgulho de ter suportado o DSIT na concepção desta nova peça significativa de orientação empresarial. A confiança digital é fundamental para que as empresas inovem e impulsionem o crescimento econômico. No ISACA, estamos comprometidos a equipar organizações e profissionais com o conhecimento que eles precisam para construir uma cultura de resiliência. Ao fornecer orientações claras sobre a gestão de riscos cibernéticos, este Código habilita os conselhos de administração e diretores com as ferramentas que precisam para fortalecer a ciberresiliência organizacional. Esther Mallowah, Chefe da Política Técnica, ICAEW disse. Os conselhos de administração e diretores reconhecem a importância da ciberresiliência para o sucesso das suas organizações, mas enfrentam um desafio em constante evolução na compreensão e no cumprimento das suas responsabilidades em torno da ciber governança. O pacote Cyber Governance, publicado pelo Governo do Reino Unido, ajuda a esclarecer suas responsabilidades e fornece a direção muito necessária para onde se focar e que ações tomar para governar o risco cibernético. Nós estamos satisfeitos com o governo está tomando esta ação para apoiar nossos membros e melhorar a ciberresiliência em toda a economia e esperamos continuar a trabalhar com o DSIT sobre a evolução do código. Julia Graham, CEO, Airmic disse. Airmic suporta ações para melhorar a gestão do risco cibernético e a orientação para placas e gestão superior fornecida pelo Código de Prática e materiais de suporte. Estes adicionarão valor tangível aos nossos membros e às organizações que eles representam, ajudando a manter o nosso país, empresas e cidadãos seguros e resistentes aos riscos estabelecidos no Registo Nacional de Riscos, incluindo ameaças cibernéticas. Mike Maddison, CEO do Grupo NCC, disse. A segurança cibernética é uma necessidade econômica no mundo digital e interconectado de hoje em dia. Mas, uma mudança cultural importante dentro das organizações. é necessária a liderança sênior para garantir que aqueles que dirigem as instituições do setor público e privado do Reino Unido compreendam nossa responsabilidade coletiva de investir na ciberresiliência.
O Código de Prática é um passo bem- vindo na direção certa. O fornecimento de ciberresiliência de toda a sociedade é uma empresa complexa. Como parte da abordagem mais ampla do Governo do Reino Unido, iniciativas como o Código desempenham um papel- chave em destacar as responsabilidades dos líderes sêniors e apoiar o lançamento de defesas digitais mais fortes. Ben Martin, Gerente de Políticas das Câmaras de Comércio Britânicas, disse. As ameaças cibernéticas contra as empresas estão evoluindo continuamente, e sem ação coordenada muitas PME permanecerão em risco. Pesquisas sugerem que há uma falta de conhecimentos especializados em segurança digital em muitas empresas menores. Esta orientação é um passo em frente bem- vindo para ajudar as empresas a tomar os passos necessários para proteger seus ativos e informações digitais. Graham Wynn, Diretor Assistente para Consumidores, Concorrência e Assuntos Regulamentares, British Retail Consortium disse: O BRC publicou pela primeira vez um Guia para medidas de segurança cibernética para Conselhos e Diretores há quase uma década. Este Código com a sua ênfase em risco; estratégia; recuperação; e pessoas está muito em linha com a nossa abordagem. É vital que os tabuleiros entendam os riscos e a necessidade de um plano de ação coerente no caso de um ataque. O Código ajudará a destacar essa necessidade.
Graeme Trugdill, CEO British Insurance Brokers (') afirmou. O BIBA recebe o código de práticas da Cyber Governance publicado pelo Governo do Reino Unido. Esta orientação voluntária apoiará os conselhos de administração e diretores de empresas médias e grandes para governar o seu risco cibernético e melhorar a sua resiliência operacional. Olu Odeniyi, Co-fundador, CxB disse. A ciberresiliência é essencial para o sucesso organizacional, e o Código de Cibergovernança do Governo do Reino Unido fornece orientações claras sobre as responsabilidades dos conselhos de administração e dos diretores na gestão dos riscos cibernéticos. Nós, no CxB - Ciber governança para conselhos, acolhemos fortemente esta iniciativa e contribuímos com a nossa experiência, liderança e experiência para ajudar a moldar o Código e o treinamento associado, o que habilita os conselhos em todos os setores a fortalecer sua ciberresiliência. Rowena Ironside, fundadora dos diretores do WB ‘Mulheres em conselhos de administração', a rede & portfólio NED disse: A ciberresiliência é fundamental para o sucesso organizacional - todos os diretores do conselho de administração precisam hoje ter um controle sobre o risco e suas responsabilidades nesta área. Saúdamos o pacote de governança cibernética publicado pelo governo do Reino Unido, que esclarece as responsabilidades dos conselhos de administração e diretores no domínio do risco cibernético. Será uma ferramenta indispensável para os membros da nossa rede de diretores não executivos trans-setoriais para garantir que as organizações que governam fortalecem sua postura de segurança e contribuam para uma eco.