Chính phủ xứ Wales hôm nay sẽ mở một trung tâm điều hành an ninh quốc gia (SOC) để cung cấp cho chính quyền địa phương và các dịch vụ cứu hỏa và cứu hộ trên khắp xứ Wales quyền truy cập vào các dịch vụ bảo mật cấp doanh nghiệp, bao gồm giám sát mối đe dọa và ứng phó sự cố, được hỗ trợ bởi thông tin về mối đe dọa từ Trung tâm An ninh Mạng Quốc gia (NCSC).
Được đặt tên là CymruSOC, trung tâm – đặt tại Merthyr Tydfil và sẽ được điều hành bởi nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) Socura theo hợp đồng ban đầu có thời hạn 3 năm – là SOC cấp quốc gia đầu tiên được thành lập ở Vương quốc Anh.
Nó được thiết kế để đảm bảo các tổ chức quan trọng có thể tiếp tục cung cấp các dịch vụ quan trọng mà không bị gián đoạn nếu bị tấn công, bảo vệ 60.000 nhân viên trong khu vực công ở Wales và cuối cùng là bảo vệ phần lớn người dân xứ Wales khỏi các mối đe dọa mạng đối với các cơ quan khu vực công.
Bộ trưởng thứ nhất xứ Wales Vaughan Geting cho biết: “Những thách thức mà người dân trên khắp xứ Wales phải đối mặt trong những năm gần đây do đại dịch đã cho thấy tầm quan trọng của kỹ thuật số trong cuộc sống của chúng ta”. “Nó đã trở thành trọng tâm trong cách chúng ta học tập, làm việc, tiếp cận các dịch vụ công và kinh doanh. Tuy nhiên, sự phụ thuộc của chúng ta vào kỹ thuật số cũng dẫn đến nguy cơ các cuộc tấn công mạng ngày càng trở nên phổ biến và tinh vi hơn.
“CymruSOC là giải pháp đầu tiên lấy quan hệ đối tác xã hội làm trọng tâm – đảm bảo chúng tôi áp dụng cách tiếp cận ‘bảo vệ như một’. Đây là một phần quan trọng trong Kế hoạch hành động mạng của chúng tôi dành cho xứ Wales, kế hoạch – một năm kể từ khi ra mắt – đang đạt được tiến bộ tốt trong việc bảo vệ các dịch vụ công cũng như tăng cường khả năng phục hồi và chuẩn bị trên mạng.”
Giám đốc điều hành Socura Andy Kays nói thêm: “CymruSOC là một sáng kiến tuyệt vời và chúng tôi cảm thấy vinh dự khi được đóng vai trò đảm bảo an ninh cho xứ Wales. Bằng cách chia sẻ SOC và thông tin về mối đe dọa với tất cả chính quyền địa phương của xứ Wales, ngay cả thị trấn nhỏ nhất của xứ Wales giờ đây cũng sẽ có kiến thức chuyên môn và khả năng phòng thủ của một tổ chức doanh nghiệp hiện đại lớn.
“Người dân trông cậy vào hội đồng địa phương trong mọi giai đoạn của cuộc đời. Đó là nơi họ đăng ký khai sinh, đăng ký trường học, nhà ở và giấy phép kết hôn, khiến họ trở thành mục tiêu quý giá của các nhóm tội phạm mạng có động cơ tài chính cũng như các chủ thể quốc gia đang tìm cách gây gián đoạn cơ sở hạ tầng quan trọng.
Ông nói: “Công việc của chúng tôi là đảm bảo rằng các dịch vụ quan trọng này không bị ảnh hưởng bởi các nỗ lực đánh cắp dữ liệu và gây gián đoạn của tội phạm mạng”.
Ủy viên Hội đồng Geraint Thomas, lãnh đạo của Hội đồng khu vực quận Merthyr Tydfil, ca ngợi sự hợp tác chặt chẽ giữa hội đồng và chính phủ xứ Wales trong việc đưa CymruSOC đến khu công nghiệp cũ, nơi từng được gọi là Thủ đô sắt của thế giới và vào năm 1804 đã chứng kiến lò hơi nước đầu tiên trên thế giới – hành trình đường sắt được hỗ trợ.
“Phương pháp tiếp cận an ninh mạng của Merthyr Tydfil luôn đổi mới nên tôi thực sự hài lòng khi với tư cách là cơ quan ký kết hợp đồng, chúng tôi tiếp tục chỉ đạo công việc này thay mặt cho các cơ quan thành viên CymruSOC và các cơ quan khu vực công khác của xứ Wales mong muốn sử dụng CymruSOC. về phía trước,” Thomas nói.
Ông nói thêm: “Nó mang lại sự yên tâm nhất định cho người dân xứ Wales rằng nếu họ sử dụng chính quyền địa phương của mình cho bất kỳ loại dịch vụ nào thì CymruSOC sẽ cung cấp hỗ trợ và bảo vệ bổ sung để tăng cường các biện pháp kiểm soát an ninh mạng hiện có”.
Tổng cộng 18 trong số 22 chính quyền địa phương của xứ Wales đã đăng ký hưởng lợi từ CymruSOC – 4 chính quyền còn lại điều hành các cơ sở của riêng họ.
Kế hoạch hành động mạng
Kế hoạch hành động mạng của Wales, trong đó CymruSOC là một phần quan trọng, được chính thức triển khai vào năm 2023 như một nỗ lực trên diện rộng nhằm cải thiện khả năng phục hồi mạng trên toàn quốc.
Chiến lược này tập trung vào 4 trụ cột sau:
- An ninh và Khả năng phục hồi – đảm bảo tất cả các tổ chức nỗ lực giảm thiểu rủi ro mà họ gặp phải và chuẩn bị tốt hơn để đối phó với các sự cố;
- Kinh tế – tạo việc làm chất lượng cao trong ngành công nghiệp mạng của xứ Wales để hỗ trợ tăng trưởng kinh tế và khuyến khích thanh niên nhìn nhận và lập kế hoạch cho tương lai ở xứ Wales;
- Kỹ năng – đảm bảo Wales có đủ nhân tài để hỗ trợ các tổ chức người dùng cuối trong các vấn đề mạng;
- Hệ sinh thái mạng – phát triển và quảng bá Wales như một trung tâm đổi mới và thu hút đầu tư.