Reino Unido prestes a introduzir lei de segurança cibernética para proteger a economia
- O Reino Unido está a introduzir uma nova lei cibernética para reforçar as defesas contra os ataques informáticos crescentes, que custam à economia 14,7 mil milhões de libras por ano.
- A proposta de lei abrange setores-chave como a saúde, energia, transportes e cadeias de fornecimento digitais, exigindo que as empresas cumpram padrões rigorosos de segurança.
- Os ataques informáticos aumentaram 50% no último ano, levando o governo a tomar medidas mais firmes para proteger infraestruturas críticas.
O governo do Reino Unido planeja introduzir a Lei de Segurança Cibernética e Resiliência na quarta-feira para fortalecer as defesas do país contra ciberataques disruptivos que têm pressionado a economia britânica.
Isso ocorre em meio a apelos para que as empresas britânicas tomem medidas concretas para se protegerem de ciberataques, já que o número de incidentes de importância nacional está em alta.
Pesquisas indicam que os ciberataques custam à economia do Reino Unido cerca de £14,7 bilhões por ano, ou 0,5% do PIB do país. As regras da lei podem se aplicar a até 1.000 empresas, segundo funcionários. A legislação focará em setores críticos, incluindo saúde, energia, transporte, água e cadeias de suprimentos digitais.
Os ciberataques aumentaram 50% no último ano, e os serviços de segurança do Reino Unido agora lidam com um novo ataque de importância nacional mais de um dia sim, outro não, revelaram números do Centro Nacional de Segurança Cibernética (NCSC).
O chanceler, Rachel Reeves, o ministro da Segurança, Dan Jarvis, e os secretários de Tecnologia e Negócios, Liz Kendall e Peter Kyle, escreveram inicialmente aos diretores de centenas das maiores empresas da Grã-Bretanha, pedindo-lhes que garantissem que a ciber-resiliência fosse uma responsabilidade de nível de conselho, alertando ao mesmo tempo que a atividade cibernética hostil no Reino Unido se tornou “mais intensa, frequente e sofisticada”.
Nova lei promete regulamentações cibernéticas mais rigorosas
A nova lei se aplicará a empresas médias e grandes que fornecem TI ou serviços digitais ao setor público e à infraestrutura crítica. Isso inclui fornecedores do NHS, empresas de energia e redes de transporte.
Os reguladores poderão designar certas empresas como “fornecedores críticos” e garantir que atendam aos padrões básicos de segurança cibernética. Empresas que não cumprirem podem enfrentar multas ou outras penalidades.
Richard Horne, diretor executivo do Centro Nacional de Segurança Cibernética, disse que a nova lei foi um desenvolvimento bem-vindo, observando que as consequências reais dos ciberataques têm sido mais evidentes nos últimos meses do que nunca.
Em agosto, a Jaguar Land Rover foi vítima de um grande ciberataque que interrompeu suas linhas de produção, forçando a empresa a parar a produção de carros por várias semanas. Diz-se que os atacantes estavam tentando semear uma ampla interrupção operacional e danos de longo prazo em uma das marcas automotivas mais proeminentes da Grã-Bretanha.
Embora a equipe de segurança da empresa tenha conseguido conter a violação antes que se tornasse tão prejudicial quanto pretendido, o impacto total de suas consequências é impossível de ignorar. A produção foi suspensa por mais de um mês, e o atraso é estimado em ter custado à economia do Reino Unido aproximadamente £1,9 bilhão.
O novo ato visa ampliar o escopo e abranger uma gama mais ampla de provedores de serviços, bem como fornecedores de TI. Depende da rápida notificação de eventos cibernéticos e de investigações reativas robustas.
Os reguladores terão mais poder para abordar riscos antes que se tornem ataques. A lei foi projetada para proteger serviços públicos essenciais. Ela destaca as responsabilidades das empresas que utilizam provedores de serviços gerenciados (MSPs), que os atacantes frequentemente visam para obter acesso a várias organizações. A lei exigiria que esses fornecedores atendessem a rigorosos padrões de segurança cibernética.
Empresas reagem à medida que as regras cibernéticas entram em vigor
O NCSC tem estado em alerta para combater ameaças cibernéticas e fortalecer a resiliência digital do Reino Unido. Ajudar as organizações a fortalecer suas defesas faz parte do plano do governo para entregar a renovação nacional, focada em segurança, oportunidade e responsabilidade.
A nova lei foi descrita como uma “mudança de passo” na forma como o Reino Unido lida com riscos cibernéticos por líderes da indústria. Alguns se preocuparam com o custo da conformidade e ambiguidades na aplicação da lei.
A lei está agora perante o Parlamento, onde será scrutinizada e debatida pelos legisladores, que podem buscar emendá-la. Se as emendas forem aprovadas, seria uma das leis cibernéticas mais poderosas vistas no Reino Unido em anos.
As empresas já estão sendo avisadas para se prepararem auditando suas cadeias de suprimentos de TI, atualizando planos de resposta a incidentes e determinando se as novas regras se aplicam a elas. Os ministros esperam que a legislação ajude a proteger a economia digital do Reino Unido e a infraestrutura crítica contra ciberataques.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
