De acuerdo al ministro universitario David Willetts, las empresas deben jugar el papel principal en la lucha contra el crimen cibernético para asegurar al Reino Unido contra los criminales en el mundo en línea.

David Willetts mencionó en el famoso evento InfoSec realizado en Londres, que las agencias gubernamentales deben trabajar junto con las industrias y las empresas si esperan protegerse así mismos y a la economía del país contra los atacantes.

Willetts dijo que “La seguridad en cómputo no debe ser tratada como un tema meramente gubernamental. Las empresas son el primer objetivo de los ataques cibernéticos. Para ellas es importante demostrar que son seguras y para aquellas que están dentro del sector de la seguridad de la información es una gran oportunidad para expandirse”.

David Willetts también mencionó que el país debe alentar a que las empresas se unan a un debate de legislación cibernética y tomen un papel activo en la creación de defensas cibernéticas más robustas y ayuden en la difusión de ejemplos de buenas prácticas en la industria.

“Tenemos que continuar asegurando la participación de las grandes empresas, para hacer que la seguridad en cómputo sea un tópico ejecutivo. Se tiene que garantizar que la evaluación de riesgos computacionales sea considerado para cualquier consejo técnico empresarial y así entiendan que es un rubro en el cuál se necesita hacer una inversión”, mencionó Willetts.

“También estamos buscando firmar acuerdos con compañías nuevas para que estén enteradas sobre cómo debe lucir un buen esquema de seguridad. Nosotros sabemos que las compañías buscan asesoramiento acerca de cómo lograr una buena seguridad informática en su propia empresa y estamos recolectando comentarios sobre esto.”

El ministro universitario estuvo de acuerdo con el gobierno en crear una estrategia cibernética para el país. Esta estrategia ha causado que hayan surgido muchas nuevas planificaciones acerca de la integración de las empresas con la nueva legislación cibernética.

Esto incluye el surgimiento de la Asociación de Intercambio de Información Cibernética (CISP por sus siglas en inglés) y un llamado abierto por los comentarios de empresas sobre lo que les gustaría ver en su país acerca los estándares organizacionales sobre seguridad en cómputo.