Una nueva agencia de seguridad comenzó su labor de proteger al Reino Unido de las amenazas terroristas y patrocinadas por el Estado.
La National Protective Security Authority (NPSA) se creó en el marco de una nueva e importante revisión del gasto público en defensa conocida como Integrated Review Refresh.
La NPSA operará desde el servicio de seguridad MI5 y absorberá y ampliará las responsabilidades del Centro para la Protección de la Infraestructura Nacional, reconociendo el hecho de que las amenazas estatales y terroristas no sólo se dirigen contra los proveedores de infraestructuras críticas (CNI).
Trabajará con las agencias existentes, el Centro Nacional de Ciberseguridad (NCSC) y la Oficina Nacional de Seguridad Antiterrorista (NaCTSO), para ofrecer asesoramiento defensivo a las organizaciones británicas que se enfrentan a amenazas cibernéticas y de otro tipo. En el ámbito digital, estas amenazas pueden ir desde el ciberespionaje y el robo de propiedad intelectual hasta ciberataques destructivos o perturbadores.
El ministro de Seguridad, Tom Tugendhat, argumentó que la ciencia, la tecnología y el mundo académico están tan expuestos a ataques respaldados por el Estado como los proveedores de CNI.
La «formación, orientación y asesoramiento» de la NPSA para estas organizaciones se basará no sólo en investigaciones de primer orden, sino también en información secreta de los servicios de seguridad.
Según el gobierno:
-Aumentará la concienciación sobre las amenazas del Estado-nación a las empresas, organismos de investigación e instituciones del Reino Unido.
-Colaborará con la policía y otras organizaciones en la lucha contra los atentados terroristas.
-Impartirá formación en línea y colaborará con el sector en persona.
-Desarrollará herramientas y orientaciones para principiantes en seguridad, junto con recursos más adaptados para expertos técnicos y en seguridad.
-Ofrecer asesoramiento diseñado específicamente para sectores verticales concretos.
Entre las orientaciones que figuran actualmente en el sitio de la NSPA hay información sobre la seguridad de los centros de datos, la protección de la cadena de suministro, la identificación de agentes estatales que utilizan perfiles falsos en las redes sociales y la gestión de los riesgos internos.
