Міністерство внутрішніх справ посилює безпеку системи управління спонсорами після серії попереджень про порушення

Міністерство внутрішніх справ оновило керівництво щодо системи управління спонсорами (SMS), запровадивши обов’язкову багатофакторну автентифікацію (MFA) для всіх користувачів ліцензій спонсорів та обмеживши кількість пристроїв для входу до двох на користувача. Реформи, опубліковані 24 вересня 2026 року, стали відповіддю на розслідування атак методом «credential stuffing», спрямованих на компанії професійних послуг на початку цього року. З 15 жовтня спонсори мають зареєструвати щонайменше двох користувачів рівня 1 і забезпечити активацію MFA через додаток gov.uk One Login. Роль користувача рівня 2, що існувала тривалий час, буде скасована 9 вересня 2027 року, що змусить бізнес оновити права доступу або ризикувати втратою доступу. Міністерство внутрішніх справ зазначає, що ці заходи «узгодять відповідність спонсорів із загальнодержавними стандартами кібербезпеки». Для команд HR та глобальної мобільності найбільша операційна зміна — нова вимога щоквартально перевіряти неактивні акаунти та повідомляти про скомпрометовані облікові дані протягом 24 годин. Недотримання цих правил може призвести до несподіваного аудиту відповідності — що вже викликає занепокоєння у багатьох малих і середніх підприємств через обмежені ресурси. Керівництво також застерігає спонсорів не зберігати паролі SMS у спільних таблицях, що було поширеною практикою, виявленою під час останніх аудитів. Експерти радять негайно провести перевірку доступу та оновити внутрішні політики, адже Міністерство внутрішніх справ запровадило механізм швидкого зниження рівня доступу, який може призупинити видачу Сертифікатів спонсорства протягом 48 годин у разі виявлення серйозних порушень.