Базирана в САЩ агенция за оценка на киберсигурността даде на правителството на Хонконг, неговото Бюро по сигурността и няколко отдела ниски оценки за техните киберзащити, което накара местните власти да се противопоставят на това, че използваната система за класифициране има ограничения.

Оценката на риска, видяна от Post, идва на фона на опасения относно освобождаването на правителството от първото законодателство на града срещу хакерството.

Правителството призна констатациите, но създаде стабилна защита, като неговата Служба за цифрова политика (DPO) каза, че подобни рейтинги са ограничени, тъй като не могат напълно да отразяват въведените мерки за информационна сигурност и тяхната ефективност.

„Заслужава да се отбележи, че агенциите за рейтинг на киберсигурността могат да използват свои собствени отделни методологии, области на фокус и фактори за рейтинг, често черпейки от външно видими данни, което може да доведе до различни резултати в различните агенции“, каза службата в отговор на запитвания от Post.

„Въпреки че такива рейтинги предлагат полезни външни перспективи, те по своята същност имат ограничения, като например разчитане на публично достъпна информация, която не може да отразява пълния набор от мерки за информационна сигурност, въведени за отделните организации, и тяхната ефективност.“

Правителството е клиент на водещата фирма за оценка на киберсигурността SecurityScorecard, която извърши оценката на риска, и се абонира за нейната услуга. Платформата използва система за оценяване AD и F по скала от нула до 100, за да оцени представянето на киберсигурността на организацията.

Нашия източник е Българо-Китайска Търговско-промишлена палaта