В странах вводятся обязательные лицензии для кибербезопасных услуг

В рамках глобальной тенденции страны, такие как Малайзия, Сингапур и Гана, теперь вводят обязательное лицензирование и сертификацию для профессионалов в области кибербезопасности, что сигнализирует о значительных изменениях в регулировании услуг кибербезопасности. Недавно Малайзия приняла законопроект о кибербезопасности 2024 года, согласно которому определенные услуги кибербезопасности должны лицензироваться, и это вступит в силу после подписания закона.

Требования к лицензированию предполагают охват широкого спектра услуг кибербезопасности, включая тестирование на проникновение и центры операционной безопасности, с целью усиления защиты информационных и коммуникационных технологий. Сингапур и Гана уже ввели аналогичные меры: в Сингапуре требуется лицензирование для поставщиков услуг кибербезопасности, а в Гане — как лицензирование для поставщиков, так и аккредитация для отдельных специалистов по кибербезопасности.

Этот регуляторный импульс является частью более широких усилий по обеспечению защиты критически важных инфраструктур и улучшению национальной позиции в области кибербезопасности. Европейский Союз и штат Нью-Йорк в США также приняли системы сертификации и конкретные требования к лицензированию кибербезопасных способностей в определенных отраслях, хотя в США на федеральном уровне всеобъемлющие требования к лицензированию не введены.

Однако критики выражают обеспокоенность тем, что такие регуляции могут удушить инновации и повлиять на свободу слова. Например, законопроект о кибербезопасности Малайзии критиковался за потенциальную возможность предоставления правительству обширного контроля над компьютерными действиями и введения почти неограниченных полномочий поиска и изъятия, что могло бы поставить под угрозу исследования в области кибербезопасности и выпуск кибер-наступательных инструментов.

Несмотря на эти опасения, движение к лицензированию направлено на стандартизацию квалификации профессионалов в области кибербезопасности, чтобы обеспечить адекватную подготовку и проверку лиц, работающих с чувствительной информацией и критически важными системами. Это отражает растущее признание стратегической важности кибербезопасности и необходимости регулированного подхода к защите цифровых инфраструктур от усиливающихся киберугроз.

Source: Dark Reading

Чтобы смягчить потенциальные угрозы, важно реализовать дополнительные меры по обеспечению кибербезопасности с помощью надежного партнера, такого как INFRA www.infrascan.net, или вы можете попробовать сами, используя check.website.