英國發布國家安全戰略年度報告 網路安全成重中之重

E安全12月12日訊 英國政府近日發布第一份年度報告，評述2015年英國國家安全戰略的執行情況。

該項戰略將網路安全視為一項高優先順序事務，其重要程度與國家支持型威脅（例如俄羅斯對敘利亞及烏克蘭採取之的行動）以及恐怖主義（極端主義與不穩定性）相當。

在提及技術影響，特別是技術對於網路威脅的影響時，這份《2015年國家安全戰略與戰略性防禦及安全審查2016年第一次年度報告》指出：

「針對英國的網路威脅範圍及相關參與者正在不斷增加——其中同時包括國家支持型與非國家支持型入侵。英國在社會、商業以及政府治理等層面正越來越多地依賴於網路化技術方案，這意味著我們國家及經濟體系日常運轉所不可缺少的各類網路組成部分很可能受到攻擊侵襲。「

政府方面正與各私營行業積極合作，旨在防止並緩解網路攻擊活動對其基礎設施的影響。舉例來說，通信服務供應商在威脅情報活動領域扮演著核心合作夥伴的角色，而威脅情報工作正是國家網路安全中心的主要職能之一。

根據國家網路安全中心於2016年11月發布的信息，英國內務大臣特蕾莎-梅很可能進一步增加用於自動化檢測系統及主動網路防禦（響應）方案的投入。

「我們繼續在網路檢測與響應領域進行投入，用以應對持續升級的對英網路攻擊活動。過去一年當中，我們已經開發出多項新型技術功能，用於提升我們檢測並分析高複雜度網路威脅的能力。」報告進一步指出。「執行部門將繼續與行業合作夥伴開展合作，從而改進專業能力與知識，同時提供更多數字化取證方面的培訓內容。我們還將不斷推進自身主動網路防禦（Active Cyber Defence）舉措，通過強化英國網路對大規模/低複雜度惡意軟體的應對能力解決高級威脅。」

英國國家網路安全戰略還強調稱，目前其網路安全體系中仍然存在技能短缺狀況。有鑒於此，英國政府希望出台一項新的網路安全教育計劃，其中將涉及尚身處中學及大學的青年人才。

「新的網路安全技能戰略目前正在擬定當中，其未來將指導我們如何與行業以及學術機構進行合作，從而確保建立起一套培養網路安全專業管理人員的新渠道，」報告指出。「此項計劃中首批14到17歲青年的培訓工作將於2017年開始進行。」

英國政府目前正與行業進行合作，計劃面向三大關鍵性國家基礎設施部門建立特殊網路人才培訓計劃，其分別為能源、金融與運輸。

國家網路安全戰略當中還包含一項負責解決網路犯罪活動的特殊對話機制。執法部門的工作人員將與私營行業合作，藉此提升其應對網路犯罪活動的實際效果。

英國政府還有意解決「暗網」濫用問題，相關舉措為公布全國通信協會（簡稱NCA）下轄的全新暗網情報部門。

英國政府亦在著手投資組織區域性網路犯罪預防協調員，這部分工作人員專門「負責向中小型企業及普通民眾提供有針對性的網路安全建議。」

E安全註：本文系E安全獨家報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。聯繫方式： 微信號zhu-geliang 郵箱eapp@easyaq.com

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp），或登E安全門戶網站www.easyaq.com , 查看更多精彩內容。