İngiltere siber güvenlik topluluğu - UK cyber security community

Siber güvenlik (veya bilgi güvencesi) topluluğu Birleşik Krallık çok çeşitli, birçok paydaş grubu, İngiltere Siber Güvenlik Stratejisi.[1] Aşağıda bu paydaşlardan bazılarının bir listesi bulunmaktadır.

Bu liste eksik; yardım edebilirsin eksik öğeleri eklemek ile güvenilir kaynaklar.

Devlet

Bu liste eksik; yardım edebilirsin eksik öğeleri eklemek ile güvenilir kaynaklar.

Bir parlamento komitesine göre, Birleşik Krallık hükümeti ulusu siber saldırılara karşı korumak için yeterince şey yapmıyor.[2]

Siber Farkındalık

Siber Farkındalık, bireylerin kendilerini siber suçlardan korumak için alabilecekleri basit önlemlere ilişkin tavsiyeler sunan, hükümetler arası bir farkındalık ve davranış kampanyasıdır.

Dijital, Kültür, Medya ve Spor Bölümü

Dijital, Kültür, Medya ve Spor Bölümü Birleşik Krallık siber güvenlik sektörünü desteklemek ve tanıtmaktan, siber güvenlik araştırmalarını ve yenilikçiliğini teşvik etmekten ve Birleşik Krallık'taki tüm kuruluşların çevrimiçi ortamda güvenli ve dayanıklı olmalarına yardımcı olmak için Ulusal Siber Güvenlik Merkezi ile birlikte çalışan siber güvenlik politikası konusunda önde gelen devlet dairelerinden biridir. siber tehditler.

Çevrimiçi Güvende Olun

Çevrimiçi Güvende Olun Birleşik Krallık merkezli bir kampanya ve vatandaşlara temel bilgisayar güvenliğini öğretmek için ulusal bir girişim ve internet gizliliği.

Ulusal Suç Ajansı (NCA)

Ulusal Suç Ajansı (NCA), kolluk kuvvetleri siber suç birimini barındırır ve Çocuk İstismarı ve Çevrimiçi Koruma Merkezi.

Ulusal Siber Güvenlik Merkezi

Ulusal Siber Güvenlik Merkezi Birleşik Krallık’ın siber güvenlik otoritesidir; üst kuruluşu GCHQ. Emildi ve değiştirildi CESG (GCHQ'nun bilgi güvenliği kolu) ve Siber Değerlendirme Merkezi (CCA), Bilgisayar Acil Durum Müdahale Ekibi (CERT UK) ve siber ile ilgili sorumlulukları Ulusal Altyapıyı Koruma Merkezi (CPNI).[3] NCSC, siber tehditlerden nasıl kaçınılacağı konusunda kamu ve özel sektöre tavsiye ve destek sağlar.[4]

CESG (başlangıçta İletişim-Elektronik Güvenlik Grubu), hükümetin iletişim ve bilgi sistemlerini ve Birleşik Krallık ulusal altyapısının önemli kısımlarını güvence altına almak için çalışan bir GCHQ şubesiydi. Ulusal Altyapıyı Koruma Merkezi (CPNI), ulusal altyapı genelinde işletmelere ve kuruluşlara koruyucu güvenlik tavsiyeleri sağladı.

Ulusal Güvenlik Konseyi

Ulusal Güvenlik Konseyi bir Kabine komitesi ile ilgili tüm konuları denetlemekle görevli Ulusal Güvenlik, istihbarat koordinasyonu ve savunma stratejisi.

Siber Güvenlik ve Bilgi Güvencesi Ofisi

Siber Güvenlik ve Bilgi Güvencesi Ofisi (OCSIA) Bakan'ı destekler Kabine Ofisi, Rt Hon Francis Maude MP ve Ulusal Güvenlik Konseyi siber uzayın güvenliğini sağlamakla ilgili öncelikleri belirlemede. Birim, Birleşik Krallık'ta siber güvenliğin ve bilgi güvencesinin artırılmasına ilişkin stratejik yönlendirme sağlar ve eylemleri koordine eder. OCSIA'ya James Quinault başkanlık ediyor.[5]

Güvenilir Yazılım Girişimi

Güvenilir Yazılım Girişimi (TSI)[6] Birleşik Krallık'ta kamu yararına olan bir faaliyettir, sponsor[7] Birleşik Krallık hükümeti tarafından Ulusal Altyapıyı Koruma Merkezi, 'yazılımı daha iyi hale getirmeyi' amaçlamaktadır.

Uyarı, Tavsiye ve Raporlama Noktaları (WARP'ler)

Uyarı, Tavsiye ve Raporlama Noktaları (ÇÖZGÜ ) bir topluluğun üyelerinin sorunları ve çözümleri paylaşabileceği güvenilir bir ortam sağlar.[8]

Meslek kuruluşları ve endüstri grupları

Bu liste eksik; yardım edebilirsin eksik öğeleri eklemek ile güvenilir kaynaklar.

İngiltere Siber Güvenlik Forumu

İngiltere Siber Güvenlik Forumu Birleşik Krallık'taki siber KOBİ'leri (Küçük ve Orta Ölçekli İşletme) temsil eden bir sosyal girişimdir. Forum, İngiltere'deki 20 bölgesel siber kümeden oluşuyor. Her küme, İngiltere Siber Güvenlik Forumu'nun bir yan kuruluşu olarak çalıştırılır ve tümü, gönüllü grupları tarafından işletilir. Birleşik Krallık'ta halkın katılımını sağlamak için etkinlikler düzenlerler siber güvenlik ve siber profesyonellere sürekli mesleki gelişim sağlamak. Resmi kümeler:

İngiltere Siber Kümeleri
Bristol ve Bath Siber
Bournemouth Siber Küme
Cambridge Kümesi
Doğu Midlands
Londra
Malvern Kümesi
Norfolk Siber Küme
Kuzey Doğu Siber Küme
Kuzey Galler
Kuzey Batı Kümesi
N Somerset Kümesi
Oxford
İskoç Siber Küme
Solent Siber Küme
Güney Galler
Güney Batı Siber Kümesi (Exeter)
Sussex Kümesi
Thames Vadisi Kümesi
West Midlands Kümesi
Yorkshire Kümesi

REKLAMLAR

REKLAMLAR İngiltere havacılık, savunma, güvenlik ve uzay endüstrilerinde faaliyet gösteren şirketler için bir ticaret organizasyonudur.[9]

İş Sürekliliği Enstitüsü (BCI)

İş Sürekliliği Enstitüsü (BCI), bireysel üyelerin diğer iş sürekliliği uygulayıcılarından rehberlik ve destek almasını sağlamak için 1994 yılında kurulmuştur. BCI, bireysel uygulayıcıların kuruluşlarda, yanıtlarda ve diğer stratejilerde okuryazar olmasını sağlamak için altı sertifika standardına sahiptir.[10]

Kayıtlı Etik Güvenlik Testçileri Konseyi (CREST)

Kar akreditasyonu ve belgelendirme kuruluşu için değil. [11]

Kripto Geliştiricileri Forumu

CDF, İngiltere kripto geliştirme endüstrisinin küresel çıkarlarını desteklemektedir.[12]

Bilgi Güvencesi Danışma Konseyi (IAAC)

Bilgi Güvencesi Danışma Konseyi (IAAC), İngiltere'nin bilgi toplumunun sağlam, dayanıklı ve güvenli bir temele sahip olmasını sağlamak için endüstri, hükümet ve akademik çevrede çalışır.[13] IAAC tarafından kuruldu Barones Neville-Jones organizasyona 2007 yılına kadar başkanlık eden,[14] mevcut başkana teslim efendim Edmund Burton. İştirakler şunları içerir BT Grubu, Northrop Grumman, QinetiQ, Raytheon, PwC, O2 UK, Ultra Elektronik ve GlaxoSmithKline.[15] 2012/13 çalışma programı, tüketicileştirme ve bilgi güvencesi üzerindeki etkileri.

Bilgi Güvencesi İşbirliği Grubu (IACG)

IACG, Birleşik Krallık'ın 2006'daki ulusal IA konferansının ardından oluşturuldu.[16] IACG, ticari tedarik üssü arasında daha fazla işbirliğini teşvik eder. bilgi güvencesi Birleşik Krallık kamu sektöründe faaliyet gösteren ürün ve hizmetler.[17] Paydaşlar şunları içerir: CESG, BIS, Siber Güvenlik ve Bilgi Güvencesi Ofisi (OCSIA ), Siber Güvenlik Operasyon Merkezi (CSOC),[18] ve CPNI. Grup, Birleşik Krallık bilgi güvencesi topluluk haritasını korur,[19] CESG web sitesinde barındırılmaktadır. İki eş başkanı var: Colin Robbins nın-nin Nexor ve Thales'li Ross Parsell. IACG, 2014 yılında faaliyete geçmiştir.

Bilgi Sistemleri Güvenliği Derneği (ISSA)

Bilgi Sistemleri Güvenliği Derneği (ISSA), bilgi güvenliği uzmanları ve uygulayıcılarından oluşan, kar amacı gütmeyen, uluslararası bir profesyonel organizasyondur. İngiltere'de bir bölüm var.[20]

Bilgi Güvenliği Uzmanları Enstitüsü (IISP)

Bilgi Güvenliği Uzmanları Enstitüsü (IISP), temel amacı bilgi güvenliği uygulayıcılarının profesyonelliğini ve dolayısıyla bir bütün olarak sektörün profesyonelliğini geliştirmek olan, üyeleri tarafından yönetilen bağımsız, kar amacı gütmeyen bir kuruluştur.

ISACA

ISACA BT yönetişimiyle ilgilenen uluslararası bir profesyonel dernektir. Daha önce Bilgi Sistemleri Denetim ve Kontrol Derneği olarak biliniyordu.

(ISC) ²

(ISC) ² Uluslararası Bilgi Sistemleri Güvenliği Sertifikasyon Konsorsiyumu, bilgi güvenliği eğitimi ve sertifikasyonları konusunda uzmanlaşmış, kar amacı gütmeyen bir kuruluştur.

NDI İngiltere

NDI Birleşik Krallık'ta KOBİ'leri kullanan MOD ve üreticiler için tedarik zincirleri oluşturan, devlet tarafından finanse edilen eski bir kuruluştur.[21]

TechUK

Eskiden Intellect olarak bilinen TechUK, bir Birleşik Krallık Ticaret Birliği teknoloji endüstrisi için.[22] Bir Siber güvenlik Grup "yüksek tehdit" alanlarına odaklandı - savunma, ulusal güvenlik ve dayanıklılık, kritik ulusal altyapının korunması, istihbarat ve organize suçlar dahil olmak üzere, Dr. Andrew Rogoyski'nin başkanlık ettiği Roke Manor Araştırma.[23] Güvenlik ve Dayanıklılık Grubu, teknoloji endüstrisi ile politika yapıcılar, müşteriler ve son kullanıcılar arasında ilişkiler kurmak için çalışıyor ve başkanlığını Stephen Kingan yapıyor. Nexor.[24]

Tigerscheme

Tigerscheme, üniversite standartlarıyla desteklenen ve geniş bir uzmanlık yelpazesini kapsayan, teknik güvenlik uzmanları için ticari bir sertifika programıdır.[25]

Tigerscheme, Birleşik Krallık'ta CESG sertifikasına sahiptir ve adaylar bağımsız, titiz bir akademik değerlendirme otoritesine tabidir. Tigerscheme, bağımsız hatlarda yürütülen ticari bir sertifikasyon programının, güvenlik testi hizmetlerinin alıcılarına tanınmış ve itibarlı bir şirketi işe aldıklarına dair güven vermesi ilkesi üzerine 2007 yılında kuruldu. Haziran 2014'te Tigerscheme için operasyonel otorite USW Commercial Services Ltd.'ye devredildi.

Birleşik Krallık Elektronik Ticaret Konseyi

UKCeB, misyonu savunma ediniminde ve desteğinde yaşam boyu işbirliği için güvenli bilgi paylaşımını dönüştürmek olan, kar amacı gütmeyen bir üyelik kuruluşudur.[26]

İngiliz Bilgisayar Topluluğu (BCS)

İngiliz Bilgisayar Topluluğu (BCS), hem Birleşik Krallık'ta hem de uluslararası alanda bilgi teknolojisinde çalışan kişileri temsil eden profesyonel bir kurum ve öğrenilmiş bir toplumdur. Güvenlik, veri ve gizlilik grubuna sahiptir.[27]

Siber Şema

Siber Şema, Hükümetlerin garantili Sızma testi şirketi KONTROLÜ kontrolünü desteklemek için teknik sınavlar sağlamak için Ulusal Siber Güvenlik Merkezi ile sözleşmeli, kar amacı gütmeyen profesyonel bir muayene kuruluşudur. Sınavlar bağımsız ve titizdir ve Uygulayıcı Takım üyesi seviyesi ve Takım lideri seviyeleri için yapılır.

Akademik

Bu liste eksik; yardım edebilirsin eksik öğeleri eklemek ile güvenilir kaynaklar.

Siber Güvenlik Araştırmalarında Akademik Mükemmeliyet Merkezleri

NCSC, Siber Güvenlik Araştırmalarında birkaç Akademik Mükemmeliyet Merkezini akredite etmiştir:[28]

Güney Galler Üniversitesi Bilgi Güvenliği Araştırma Grubu

Bilgi Güvenliği Araştırma Grubu (ISRG) Güney Galler Üniversitesi siber güvenliğe odaklanan, çok disiplinli bir akademisyen ve endüstri uzmanları ekibidir.[29]

Grup özellikle şunlara odaklanıyor:

  • Ağ güvenliği
  • İzinsiz giriş tespiti ve kablosuz güvenlik
  • Sızma testi ve güvenlik açığı değerlendirmesi
  • Bilgisayar adli tıp ve dijital kanıt görselleştirme
  • Tehdit değerlendirmesi ve risk yönetimi

De Montfort Üniversitesi Siber Güvenlik Merkezi

Siber Güvenlik Merkezi (CSC) De Montfort Üniversitesi çok çeşitli siber güvenlik ve dijital adli tıp konularına odaklanan çok disiplinli bir akademisyenler grubudur. Merkezin misyonu, güvenli, emniyetli ve dirençli bir siber uzayın tamamına tam fayda sağlamaktır.[30]

Ayrıca bakınız

Referanslar

  1. ^ "İngiltere Siber Güvenlik Stratejisi".
  2. ^ Milletvekilleri, İngiltere'nin yıkıcı siber saldırıları durdurmaya 'tamamen' hazırlıksız olduğu konusunda uyardı Gardiyan
  3. ^ "Hakkımızda". Ulusal Siber Güvenlik Merkezi. Alındı 9 Mart 2017.
  4. ^ HM Hükümeti (1 Kasım 2016). "Ulusal Siber Güvenlik Stratejisi 2016-2021" (PDF). gov.uk. Alındı 2 Kasım 2016.
  5. ^ "OCSIA".
  6. ^ Birleşik Krallık Güvenilir Yazılım Girişimi, 4 Ocak 2014'te alındı
  7. ^ Birleşik Krallık'ı dijital bir dünyada korumak ve tanıtmak: 2 yıl sonra - 12 Aralık 2013'te alınan Hükümet Basın Bildirisi
  8. ^ "ÇÖZGÜ".
  9. ^ "REKLAMLAR".
  10. ^ Kaye, David. (2008). Tedarik zincirinde risk ve esnekliği yönetmek. Londra [İngiltere]: BSI Business Information. ISBN  978-1-62198-414-6. OCLC  849744629.
  11. ^ http://crest-approved.org/
  12. ^ "CDF".
  13. ^ "IAAC".
  14. ^ "IAAC - Neville-Jones".
  15. ^ "IAAC Sponsorları".
  16. ^ "IACG'nin Kuruluşu". Ulusal Arşivler. Arşivlenen orijinal 2008-03-05 tarihinde.
  17. ^ "IACG'ye Genel Bakış".
  18. ^ "CSOC".
  19. ^ "IA Topluluk Haritası" (PDF).
  20. ^ "ISSA UK".
  21. ^ "NDI UK".
  22. ^ "techUK".
  23. ^ "Akıl Siber Güvenlik".
  24. ^ "Akıl Savunma ve Güvenlik".
  25. ^ http://www.tigerscheme.org/
  26. ^ "İngiltere CeB".
  27. ^ "BCS Güvenliği".
  28. ^ "Siber Güvenlik Araştırmalarında Akademik Mükemmeliyet Merkezleri". NSCS.
  29. ^ "ISRG".
  30. ^ "DeMontFort Siber Güvenlik Merkezi".