Технологические компании сталкиваются с более строгими правилами кибербезопасности в Великобритании согласно новому законопроекту.

Великобритания вводит более строгие законы о кибербезопасности для защиты бизнеса и общества.

Резюме

• Законопроект расширяет киберрегулирование на большее количество технологических и сервисных секторов
• Некомплектные фирмы рискуют штрафами на основе годового оборота
• Закон нацелен на неправильное использование ИИ и согласует стандарты Великобритании с нормами ЕС

Согласно заявлению Министерства науки, инноваций и технологий, правительство Великобритании официально представило законопроект о кибербезопасности и устойчивости в парламент.

Законодательство расширит существующие нормативные акты о сетях и информационных системах, охватив более широкий круг поставщиков технологий и управляемых услуг, заявило правительство. Законопроект направлен на укрепление безопасности сетей и данных, улучшение механизмов отчетности и реагирования на киберинциденты, а также на снижение рисков для критической инфраструктуры и бизнес-сетей.

Правительство Соединенного Королевства переходит к защите ИТ

Поставщики услуг по управлению ИТ, технической поддержке и кибербезопасности будут сталкиваться с теми же регуляторными обязательствами, что и компании, в настоящее время подлежащие правилам NIS в соответствии с предложенным законодательством. Неподчиняющиеся компании могут столкнуться с штрафами, рассчитанными на основе годового оборота, согласно положениям законопроекта.

Законодательство предоставит министру технологий полномочия направлять регуляторов и организации на внедрение профилактических мер против киберугроз, которые считаются угрожающими национальной безопасности.

Независимое исследование, заказанное Департаментом науки, инноваций и технологий, оценило среднюю стоимость серьезной кибератаки в Великобритании в £190,000 за инцидент, что в сумме составляет примерно £14.7 миллиардов в год, согласно данным департамента.

Правительственные чиновники заявили, что законодательство приведет закон Великобритании в соответствие со стандартами Европейского Союза и усилит защиту против кибератак, спонсируемых государством, включая угрозы, приписываемые Китаю, Ирану и Северной Корее.

Законопроект включает положения, направленные на предотвращение злоупотребления искусственным интеллектом, в частности нацеленные на создание материалов сексуального насилия в отношении детей. Законодательство разрешит доверенным организациям, включая разработчиков ИИ и благотворительные организации, тестировать модели ИИ на уязвимости до того, как будет сгенерировано вредоносное содержимое.

Секретарь по науке, инновациям и технологиям Лиз Кендалл заявила, что законодательство усиливает подход Великобритании к киберугрозам и направлено на защиту государственных услуг, бизнеса и граждан.