GLA 监督委员会 – 2024 年 9 月 4 日星期三 议程第 8 项记录 - 公共部门的网络安全 Emma Best AM(主席):现在我们来讨论今天的主要议题,即公共部门的网络安全。我欢迎伦敦大学学院 (UCL) 全球政治与网络安全教授 Madeline Carr 和伦敦金融城警察局国家欺诈情报局犯罪负责人 Gareth Miles 来到商会。今天,我们非常高兴您能来到这里,帮助我们完成这项由两部分组成的调查的第一部分,描绘网络安全威胁的图景。话虽如此,我想先问您,Madeline,问:网络安全目前是否对英国 (UK) 的组织构成了越来越大的风险?玛德琳·卡尔教授(伦敦大学学院全球政治与网络安全教授):是的,不幸的是,当我们回顾过去 50 年的数字革命时,它确实没有太大改善。事实上,在很多方面,我们可以说我们现在的安全性不如 50 年前。我的团队正在研究各种有趣而复杂的原因。当然,其中一些是技术性的,但在某些方面,这些问题更容易解决。技术解决方案的困难在于我们缺乏我们期望的市场驱动力来启动和传播这些解决方案。非常安全的软件和硬件的市场非常有限。更有趣的问题,也是我们可以进一步研究的问题,是这些人为因素、组织因素和经济因素,它们导致了这个非常不安全的生态系统,在某种程度上,这个生态系统已经成为我们游泳的水。这是正常化的,但不一定如此。对于许多组织来说,有一些非常常见的威胁、弱点和缓解措施,非常常见且众所周知,但不同部门和不同类型的组织也有一些独特的特征,使它们以不同的方式变得脆弱。我对这类很难保护的组织特别感兴趣,比如公共部门。我们还在英国的高等教育领域做了很多工作,这很有趣,也很有挑战性,原因有很多。我很乐意谈谈我在公共部门,特别是大伦敦政府 (GLA) 看到的一些挑战。众所周知,或者肯定是这个房间里的人都知道,英国的地方当局和议会遭受了许多非常重大的违规行为和严重违规行为。它们之所以具有吸引力,部分原因是这些组织中当然有很多非常有价值的数据,这些数据在犯罪市场上可以卖个好价钱。从网络安全角度来看,让它们变得更加有趣和复杂的是地方政府执行的非常关键的职能。这些是我们在科普兰 [自治市议会] 和哈克尼 [议会] 看到的一些影响,这些影响关闭了社会中的关键系统。地方政府的职能非常关键,数据非常有价值,这使他们成为目标。Emma Best AM(主席):Gareth,请问您,这种不断增长的风险有多大,公共组织面临的最大挑战是什么?
主要关键词