Neues Playbook zur Cybersicherheit wurde veröffentlicht, um lokale Behörden bei der sicheren Entwicklung „vernetzter Orte“ zu unterstützen

Der Schlüssel zu nationalem Erfolg und Wohlstand im 21. Jahrhundert ist der sichere Einsatz neuer Technologien. Während neue Technologien neue Chancen für Wirtschaftswachstum und effektivere öffentliche Dienstleistungen mit sich bringen, bringen sie auch Risiken mit sich, die sowohl auf lokaler als auch auf nationaler Ebene angegangen und bewältigt werden müssen.

Auf nationaler Ebene wurde im vergangenen Jahr von der Regierung die National Cyber ​​Strategy veröffentlicht, um einen Rahmen für den „Schutz und die Förderung der Interessen des Vereinigten Königreichs im Cyberspace“ zu schaffen. Es soll den Ruf Großbritanniens als „verantwortungsvolle und demokratische Cybermacht“ festigen.

Zu seinen Zielen gehört insbesondere die Stärkung des britischen Cyber-Ökosystems und die Verringerung von Cyber-Sicherheitsrisiken, um Unternehmen in die Lage zu versetzen, das Beste aus neuen Technologien zu machen.

Das britische Technologie-Ökosystem ist innerhalb der globalen internationalen Wirtschaft äußerst wettbewerbsfähig und wird bis 2032 einen potenziellen Wert von 4 Billionen US-Dollar haben. Darüber hinaus ist Großbritannien in Bezug auf Cybersicherheit bereits weltweit führend, so Viscount Camrose, Minister für Cyber, KI und geistiges Eigentum .

Großbritannien an der Spitze der technologischen Innovation zu halten, ist Teil der Strategie der Regierung, die globale Stärke und den Einfluss Großbritanniens zu schützen. Dies ist ein Punkt, der durch das im März dieses Jahres veröffentlichte UK Science and Technology Framework veranschaulicht wird.

Doch was bedeutet die zunehmende Bedeutung technologischer Innovationen für lokale Gemeinschaften und lokale Behörden im ganzen Land?

Als Teil der Nationalen Cyberstrategie der Regierung hat das Ministerium für Wissenschaft, Innovation und Technologie (DSIT) einen neuen Leitfaden angekündigt, der lokalen Behörden dabei helfen soll, die Cybersicherheit bei der Entwicklung vernetzter Orte zu schützen. Das alpha Secure Connected Places Playbook wurde unter Berücksichtigung der Barrierefreiheit entwickelt, sodass auch Personen ohne technischen Hintergrund davon profitieren können.

Was genau sind vernetzte Orte? Vereinfacht ausgedrückt bezieht sich der Begriff auf die Verwendung von Internet-of-Things-Geräten (IoT) zur Erfassung von Daten, die das Potenzial haben, lokale Dienste zu verbessern und lokalen Gemeinschaften zu helfen.

Genauer gesagt erfordern vernetzte Orte den Einsatz von „Sensoren, Hardware, Netzwerken und Anwendungen“, die Daten über Dienste und Orte innerhalb einer lokalen Gemeinschaft sammeln und analysieren. Die Erhebung und Analyse von Daten kann zur Verbesserung wichtiger öffentlicher Dienstleistungen beitragen. Zum Beispiel in den Bereichen Verkehr, Sozialfürsorge sowie kritische Infrastruktur und Versorgung.

Beispielsweise können intelligente Ampelsysteme installiert werden, um Staus auf stark befahrenen Straßen zu verringern. Um die soziale Betreuung zu verbessern, können Sensoren in Häusern eingesetzt werden, um betreutes Wohnen zu unterstützen. Im Umweltbereich können Sensoren zur Überwachung des Wasserstands in überschwemmungsgefährdeten Gebieten eingesetzt werden.

Dies sind nur einige Beispiele dafür, wie Projekte für vernetzte Orte Informationen sammeln können, die den lokalen Gemeinschaften helfen können.

Obwohl sie den lokalen Gemeinschaften Vorteile bringen können, sind vernetzte Orte laut DSIT jedoch auch „attraktive Ziele für feindliche Akteure“. Dafür gibt es mehrere Gründe. Dazu gehören die Erfassung großer Datenmengen, ihre „Vernetzung“ und ihre Integration in die lokale Infrastruktur.

Cyberangriffe auf vernetzte Orte können zum Verlust sensibler Daten sowie zu Schäden an der physischen Infrastruktur führen, die für das Wohlergehen der Bewohner unerlässlich ist.

Um Bedenken hinsichtlich der Cybersicherheit auszuräumen, haben daher mehrere lokale Behörden an der Erstellung des neuen Leitfadens mitgewirkt und sichergestellt, dass es auf die Bedürfnisse verschiedener lokaler Gemeinschaften in ganz Großbritannien anwendbar ist. Dazu gehören unter anderem der Bradford Metropolitan City Council, der Westminster City Council und der Dorset Council.

Was beinhaltet das Playbook?

Erstens enthält das Playbook eine Zusammenfassung der Connected Places Cyber ​​Security Principles des National Cyber ​​Security Centre. Die zu den Grundsätzen bereitgestellten Informationen können verwendet werden, um das Bewusstsein für Cybersicherheit bei den Mitarbeitern zu wecken, die an der Gestaltung und Wartung von Projekten für vernetzte Orte beteiligt sind.

Das Playbook enthält auch Leitlinienbereiche, erstens zur effektiven „Sicherheitsgovernance“ von Connected-Places-Projekten, zweitens zur Frage, wie Cybersicherheitsbedenken in den „Supply-Chain-Management-Lebenszyklus“ integriert werden können, und drittens zur Durchführung von Bedrohungsanalysen .

Die Geschichte endet jedoch nicht mit dem Alpha-Playbook. Das DSIT wird nun weitere Maßnahmen ergreifen, um die Cybersicherheit lokaler Gemeinden zu verbessern. Lokale Behörden werden eingeladen, an der nächsten Phase des Projekts teilzunehmen, dem „Betatest“ des Alpha-Playbooks.

Ziel ist es, im nächsten Jahr eine „Beta-Version“ des Playbooks zu veröffentlichen, die die Erfahrungen einer erweiterten Kohorte lokaler Behörden nutzen wird. Darüber hinaus werden 12 lokale Behörden mit „dedizierter Cybersicherheitsunterstützung“ „die Ratschläge im Alpha Playbook anwenden und verfeinern“.