Obrigado. É um prazer estar aqui hoje. Estamos nos reunindo num momento de incerteza genuína. Em todo o mundo, o ambiente de segurança está insatisfeito. As tensões geopolíticas são maiores. O conflito está sendo sentido muito além das fronteiras. E a tecnologia – ao mesmo tempo que oferece uma oportunidade extraordinária – está sendo cada vez mais explorada como uma ferramenta de interrupção. Nesse contexto, a boa segurança cibernética não é mais uma 'bonita' para ter '. É fundamental para nossa segurança nacional, nossa resiliência econômica e nossa capacidade de crescer com confiança. Se você comanda uma empresa global ou um PME em crescimento, a ciberresiliência agora configura se as empresas podem operar, inovar e sobreviver num ambiente digital cada vez mais hostil. E a mensagem que quero ser muito clara sobre hoje é esta. A ameaça cibernética está piorando. E os negócios que não agem agora estão se deixando expostos. A crescente ameaça cibernética. A realidade é que os incidentes cibernéticos estão se tornando mais frequentes, mais perturbadores e mais caros.

Ataques que uma vez visaram apenas um punhado de organizações podem agora cair rapidamente através de cadeias de suprimentos inteiras – trazendo interrupção operacional, perda financeira e danos à reputação. Na semana passada, publicamos a mais recente Pesquisa de Violações de Segurança Cibernética , que mais uma vez sublinha a escala do desafio. Ele mostra a escala da ameaça cibernética permanece significativa, e generalizada. 43% dos negócios sofreram uma violação ou ataque cibernético nos últimos 12 meses Para grandes empresas, este número aumenta para 69% e. 29% das empresas disseram que sofreram ataques pelo menos uma vez por semana. Esses números importam. Mas por trás deles estão serviços interrompidos, clientes frustrados, tempo e dinheiro perdidos, e confiança quebrada – e nos piores casos, negócios que nunca se recuperam completamente. Por isso este governo está claro: a ciberresiliência não é opcional. A IA está acelerando a ameaça cibernética. O que torna este momento mais urgente é o rápido avanço da inteligência artificial. A IA está transformando como trabalhamos, como crescemos e como competimos. Mas também está transformando a paisagem de ameaças cibernéticas.

Como o Ministro de Segurança estabeleceu recentemente na conferência do CyberUK , as capacidades de IA de fronteira já estão sendo usadas para: identificar vulnerabilidades em escala,. automatizar o reconhecimento, e abaixe a barreira de entrada para ataques sofisticados. Em termos simples, AI está tornando mais fácil e mais rápido explorar organizações que não colocaram proteçãos básicas no lugar. E vai expor cada vez mais onde os fundamentos – como patch, controles de acesso, backups e monitoramento – simplesmente não foram feitos. Essa realidade cria uma linha divisoria atalhada. Entre aquelas organizações que investiram na ciberresiliência, e aquelas que estão confiando na esperança. A resposta não é atrasar a inovação. É para securizá- lo corretamente. Protegido por design deve ser o padrão. É por isso que estamos claros que a tecnologia deve ser segura pelo design. Software, sistemas e dispositivos conectados não devem ser enviados com fraquezas conhecidas. A segurança não pode ser bloqueada depois, ou deixada para os usuários para corrigir.

Já estamos configurando as expectativas através de. o código de prática do governo para os fornecedores de software , e nosso Código de Prática para AI Cyber Security , desenvolvido com a indústria e especialistas. Estes códigos são pragmáticos, acionáveis e focados no que funciona - inserindo segurança em cada etapa do desenvolvimento. E a minha mensagem aos líderes tecnológicos hoje é simples. Construir tecnologia segura não é uma barreira ao crescimento. É o que possibilita confiança, adoção e sucesso a longo prazo. Claro, enquanto a maioria da nossa abordagem é sobre habilitar e apoiar organizações para fazer a coisa certa, existem áreas onde o governo precisa regular – e é por isso que estamos levando em frente o Cyber Security and Resilience Bill . O Projeto de Lei fortalece nosso framework cibernético existente para proteger melhor os serviços mais essenciais em que o público depende todos os dias – desde energia e transporte, até água, saúde e infraestrutura digital. Ele foca a regulação onde os riscos e o impacto são maiores, exigindo que as organizações que sustentam nossa resiliência nacional tenham medidas de segurança proporcionadas no lugar e reportem incidentes graves, para que possamos responder mais rapidamente quando as coisas derem errado. Mas esta é uma abordagem direcionada, baseada em risco. Não estamos procurando regular toda a economia.

Para a grande maioria das empresas, nossa abordagem é deliberadamente voluntária – definindo expectativas claras, fornecendo orientações práticas e ferramentas, e apoiando organizações para aumentar sua ciberresiliência de maneiras certas para elas. No entanto, o governo não pode fazer isso sozinho. As empresas devem assumir a responsabilidade e agir segundo as orientações disponíveis, pois a resiliência só é real quando é colocada em prática A promessa de ciberresiliência & dinheiro novo. Mas a segurança não é apenas sobre provedores de tecnologia e regulação. É também sobre as escolhas que as organizações fazem todos os dias. É por isso que recentemente anunciamos a promessa de Cyber Resilience . Este é um chamado claro e prático para a ação para os negócios do Reino Unido – grandes e pequenos – para se comprometer com 3 coisas que sabemos fazer uma diferença real: Em primeiro lugar, tratar o risco cibernético como uma responsabilidade de nível de conselho - porque a resiliência começa com a liderança e a responsabilização. Em segundo lugar, inscrever- se no sistema de alerta precoce . Este serviço do nosso Centro Nacional de Segurança Cibernética irá notificá-lo se a atividade maliciosa está ameaçando a sua organização E em terceiro lugar, usando o esquema de Cyber Essentials na sua cadeia de suprimentos – como isso é comprovado para reduzir significativamente a probabilidade de ataques bem sucedidos em você e seus fornecedores.

Estes não são princípios resumos. Eles são ações práticas, baseadas em aprendizados de ataques anteriores, que são comprovados para funcionar. Quero encorajar todas as organizações aqui representadas a assinar o compromisso. E sinalizar claramente que a ciberresiliência faz parte de como você faz negócios. Para deixar claro aos seus funcionários, clientes e investidores, que sua equipe executiva e de conselho leva o assunto a sério. O governo também tem a responsabilidade de apoiar os negócios para agir. É por isso que anunciamos um fundo de £90 milhões de libras para ciberresiliência , focado em suporte prático, direcionado - especialmente para pequenas e médias empresas que são a coluna vertebral da nossa economia, e grupos importantes, como fornecedores críticos para o NHS. Este investimento ajudará as organizações a acessar orientação, ferramentas e capacidade para aumentar a linha de base de segurança cibernética – porque a resiliência na economia do Reino Unido é tão forte quanto os seus links mais fracos. Resposta e recuperação. Um ponto que quero enfatizar é o seguinte: a boa ciberresiliência não é apenas sobre a prevenção de ataques – é sobre como você responde e recupera quando algo der errado. A realidade é que até organizações bem preparadas podem ser atingidas. O que importa é se você pode continuar a operar, proteger clientes e voltar a se levantar rapidamente.

Isso significa planejar com antecedência. Saber quem toma decisões em uma crise. Ter backups que são seguros, testados e podem ser restaurados. Praticando como você responderia, assim como você faria para uma simulação de incêndio ou um grande apagão. E certificando- se de que suas equipes saibam o que fazer nas primeiras horas críticas. A orientação do Centro Nacional de Segurança Cibernética é muito clara: organizações que planejam, praticam e preparam a recuperação mais rápido, a menor custo e com muito menos interrupção. Recuperação não é um problema de TI – é uma responsabilidade de liderança, e é algo para o qual cada placa deve estar confiante. O seguro cibernético também tem um papel importante a desempenhar. Ele pode ajudar as organizações a gerenciar o impacto financeiro de um incidente, suportar a recuperação e acessar conhecimentos especializados quando mais importa. Mas o seguro não é um substituto para uma boa segurança cibernética. Você não pode assegurar uma prática ruim. As organizações que procuram cobertura devem tomar medidas sensatas para reduzir o risco em primeiro lugar.

O seguro cibernético funciona melhor como parte de uma estratégia de resiliência mais ampla – ao lado de uma governança forte, proteçãos básicas como a Cyber Essentials e planejamento de resposta eficaz aos incidentes. Usado da forma certa, pode ser uma valiosa rede de segurança. Usado sozinho, não é suficiente. Habilidades de segurança cibernética. Nada disto é possível sem as habilidades certas. As habilidades de segurança cibernética e IA são essenciais não só para equipes de segurança, mas para conselhos, líderes e forças de trabalho em toda a economia. Através do nosso programa de £187 milhões TechFirst , estamos investindo em habilidades cibernéticas, digitais e de IA - desde jovens entrando na força de trabalho, até adultos que procuram treinar ou melhorar a habilidade. Nós também oferecemos treinamento gratuito de pessoal de segurança cibernética para PME , e treinamento personalizado para conselhos de empresa . E nós estamos construindo habilidades cibernéticas no governo também, através da nova Profissão cibernética do Governo . Porque construir resiliência não é apenas sobre tecnologia - é sobre pessoas. Segurança cibernética do governo. Finalmente, quero falar sobre como o próprio governo deve liderar pelo exemplo. A melhoria da ciberresiliência do setor público é uma parte crítica da proteção dos cidadãos, dos serviços e da economia em geral.

Reconhecemos que é necessária uma mudança de passo no setor público, mas não precisamos esperar pela legislação. Nós já temos a capacidade de ordenar a ação em todo o governo. É por isso que publicamos o Plano de Ação Cibernética do Governo em janeiro – definindo como os departamentos estão fortalecendo suas defesas, melhorando a resposta aos incidentes e reduzindo o tempo necessário para detectar e corrigir vulnerabilidades. Usaremos o Plano de Ação para garantir os mesmos padrões que esperamos da economia mais ampla. E é por isso que lançamos o Plano de Ação antes da entrada em vigor do Projeto de Lei de Segurança e Resiliência Cibernética – o governo deve manter- se no mesmo ou mais alto padrão que pede aos outros. Nós já estamos vendo resultados, com remediação mais rápida de problemas conhecidos e melhor preparação em todas as organizações governamentais. Mas este não é um exercício único. A ameaça continua a evoluir, e o governo deve continuar a elevar os seus próprios padrões, assim como pedimos à indústria para elevar os seus. A ciberresiliência não é algo que você acaba – é algo que você continuamente melhora. Quero terminar dizendo que, no final deste verão, publicaremos o Plano Nacional de Ação Cibernética. Ele irá definir como o governo e a indústria trabalharão em conjunto para fortalecer nossas defesas coletivas – elevando os padrões, apoiando os negócios e respondendo a uma ameaça em evolução.

Mas nenhum plano, nenhum regulamento, e nenhum financiamento pode fazer isso sozinho. A ciberresiliência é uma responsabilidade compartilhada. O governo pode definir expectativas e fornecer suporte. A indústria deve agir – urgente e decisivamente. Se conseguirmos isso certo, protegemos não apenas sistemas, mas confiamos. Não apenas negócios, mas empregos. E não só hoje é economia, mas amanhã é crescimento. Então, minha mensagem de hoje está clara. As ameaças estão aumentando. As ferramentas para agir estão disponíveis. E agora é o momento para construir segurança em – juntos.