GovAssure

GovAssure es un nuevo régimen de ciberseguridad para el gobierno del Reino Unido , que entrará en vigor en 2023.

El proceso se anunció en 2022. ^{[ 1 ]} En comparación con la ciberseguridad anterior para los organismos gubernamentales del Reino Unido, el principal cambio es la adopción del Marco de Evaluación Cibernética del NCSC . ^{[ 2 ]} Se espera que GovAssure ayude a las organizaciones a protegerse contra el aumento de los ataques rusos, ^{[ 3 ]} así como contra nuevos tipos de actores de amenazas.

Los dos primeros departamentos que se evaluarán bajo el nuevo esquema son el Departamento de Negocios, Energía y Estrategia Industrial y el Ministerio del Interior , y C3IA evaluará una selección de tres sistemas en cada uno. ^{[ 4 ]}

• Los departamentos gubernamentales y algunas otras organizaciones del sector público verán revisada su ciberseguridad en el marco del proceso GovAssure;
• Se prevé que los controles sean más estrictos que antes, utilizando el Marco de Evaluación Cibernética del NCSC y sus 14 principios clave;
• El nuevo proceso será gestionado por el Grupo de Seguridad del Gobierno , con el asesoramiento del NCSC ; ^{[ 5 ]}
• Se requiere una revisión independiente por parte de terceros. ^{[ 6 ]}

Asimismo, se hace cada vez más hincapié en la recuperación posterior a un incidente como parte de la estrategia de seguridad.

Paralelamente, se ha establecido una Célula de Información del Gobierno para contrarrestar la difusión de desinformación. ^{[ 7 ]}

• Autoridad británica: "El gobierno lanza el programa de ciberseguridad GovAssure".
• Techinformed, "¿Qué pueden aprender las empresas de GovAssure?"
• Digit News, "Analizando GovAssure, las nuevas medidas gubernamentales de ciberseguridad"
• Blog de Gov.uk: Desarrollando una profesión de ciberseguridad inclusiva y cualificada.