英格兰银行的金融服务监管机构PRA正与七国集团的国际同行合作进行模拟演习，以了解金融部门将如何应对国际网络攻击并从中恢复。
PRA执行董事邓肯·麦金农（Duncan Mackinnon）在今年伦敦东部Excel举行的信息技术欧洲会议上表示，用于评估组织有效应对网络事件能力的模拟演习（SimEx）将于明年4月举行 。
他表示：“我们正在与七国集团网络专家组协调 ，该专家组由这些国家的国际同行组成 ，目前由英国央行和我们的美国财政部同事担任主席 。 ”
“我们明年4月要做的事情之一将是一个国际模拟快递，看看我们如何应对攻击 ， ”他证实道。
麦金农表示 ，模拟交易所只是英国央行为建立金融部门的弹性以应对攻击成功时的影响而采取的措施之一 。
他还明确表示，PRA渴望与金融行为管理局和该行业的其他公司合作，包括金融服务公司、金融技术公司和第三方技术提供商 ，这些公司正迅速成为英国金融生态系统的关键部分 。
“我们非常清楚开发包括云和其他托管服务提供商在内的技术的风险 ，”他说。
虽然其中一些科技公司不属于金融机构的监管范围，但麦金农补充称 ，人们越来越意识到 ，“如果它们倒闭或服务中断，那么对英国金融体系的影响将是严重的 。 ”
在金融业最近遭受一系列引人注目的攻击后——包括离子市场2月份对全球衍生品交易产生重大影响的网络攻击——以及5月份发生的人均数据泄露——麦金农透露 ，PRA正与FCA 、英国财政部和国家网络安全中心合作 ，调查“这些攻击的根本原因，以便我们能够减轻其影响 ” 。
场景测试
英国央行表示 ，英国央行还希望与行业和政府合作 ，通过一系列情景测试练习“共同构建弹性”。
麦金农认为，银行 、保险公司和金融市场基础设施公司（FMI）需要建立和投资他们在攻击发生时“预防、适应 、应对和恢复 ”的能力 ，并从攻击产生的破坏性影响中学习。
监管机构建议 ，这应该包括拥有一个强大的场景测试框架——他补充说，这是公司需要做更多工作的地方 。
“公司可能希望使用主要基于判断的方法来定义‘严重’和‘合理’的场景，我们知道这是一个合理的起点——但我们认为在如何校准场景方面还有更多的工作要做 。
“对于每种情况 ，我们都鼓励企业既考虑其原因 ，也考虑其可能导致的破坏的影响。以及这种情况所解决的风险类型 。 ”
麦金农补充说，在这些情况下 ，公司还需要探索企业最重要的服务受到攻击后会造成的破坏 ，以及对更广泛金融体系的潜在影响 。
监管机构还表示，对于公司来说 ，制定一份剧本来支持他们在遭受攻击时的恢复非常重要——例如 ，他们如何改变关键支付系统的路线。
据麦金农称，PRA还开发了一种工具 ，用于测试企业在全行业层面的运营弹性 。
“正如我们期望我们的公司评估攻击的影响一样 ，我们正在进行同样的练习，我们最近公布了网络压力测试的结果 。该测试旨在探索公司在假设的数据完整性场景中的反应和恢复选项 ，”他解释道。
他透露：“严重和合理的情况是这些测试的核心 ，今年我们第一次看到了网络攻击者正在渗透英国核心零售支付系统之一的严重情况 。”
西门子
麦金农表示，除了网络压力测试之外，英国央行每两年与行业合作运行一次SimEx ，就像监管机构与G7计划的那样 。
“我们最近的模拟快递是去年11月 ，它着眼于我们作为银行和PRA将如何应对一家总部位于英国的全球银行因其所有系统的完全信息技术故障而运营瘫痪。
“我们考虑了我们将如何回应，以及我们将如何与财政部 、FCA等当局和该行业合作 。 ”
据监管机构称 ，这种模拟快递是大规模的——来自40家不同公司的1000多人在两天内完成了响应 。
CBEST
PRA测试套件的另一部分是CBEST ，这是一种以威胁为导向的笔测试工具，它将在道德黑客团队的支持下进行的模拟网络攻击结合起来。然后 ，这与最新的威胁情报相结合 ，以测试参与公司的防御和检测能力。
麦金农评论道：“这是一项大规模而密集的测试，测试一系列漏洞 ，包括与数据的完整性和可用性的关系 。我们刚刚完成了CBEST测试过程的第二个周期 ，其中包括14家英国最大的金融服务公司， ”他透露 。
“每次我们做CBEST周期 ，我们都会公布这些练习的主题发现 ，以便所有公司都能考虑这对他们自己的网络安全弹性有什么影响。”
