CIO Araştırması: Siber Güvenlik Hala İhtiyaç Çalışıyor

Cybersecurity, ABD hükümeti CIO'ları arasında büyük bir endişe kaynağı olmaya devam ediyor, ancak üst düzey hükümet IT yetkililerinin yeni bir araştırmasına göre, ajanslar hala iyi güvenlik sonuçları elde etmek için yetersiz kalıyor.

Siber Güvenlik ana oldu Anketi yürüten Grant Thornton ile ortak olan Paul Wohlleben, 2000'den beri her yıl en üst sırada olduğu gibi, Tech America ticaret derneği için yapılan anket sırasında, 53 üst düzey ajansın BT yetkilisinin çoğunun dile getirdiğini söyledi teknoloji ticaret grubu için. Wohlleben Salı

Federal ajanslar federal CIO'larla yapılan röportajlara dayanarak, ABD hükümetine siber güvenlik sonuçları ve siber güvenlik stratejisi için sadece orta dereceli bir not verdiğini açıkladı. Ankete göre, giderek artan karmaşık tehditler nedeniyle BT güvenliği eksik. Anket raporunda, "Geçtiğimiz sekiz yıl boyunca bu konunun CIO'ların üst düzey önceliği olarak görülmesi sürpriz olmamalıdır." Dedi. “Birçok girişimde ilerleme kaydedildi… fakat birçok CIOS'tan federal sistemlerin ve verilerin göreceli savunmasızlığının kayda değer bir şekilde iyileşmediğini veya (bazı durumlarda) bir miktar düştüğünü duyduk.”

Birçok durumda, ajanslar hala binlerce kişi kullanıyor. Wohlleben, depolama cihazlarının ve güvenlik politikalarını izleyemediklerini veya uygulayamadıklarını belirtti. “İyi bir şekilde güvence altına alınabilecek bir altyapınız yoksa, bunu güvenceye almayacaksınız” dedi.

Ajansların, siber güvenlik konusunda önemli olduğunu hatırlatması gerektiğini de sözlerine ekledi. Wohlleben, "Tüm küçük şeyleri yapman ve onları doğru yapmalısın," dedi.

Ancak siber güvenlik ve diğer alanlardaki eksiklikleri gösteren skor kartları tüm hikayeyi anlatmıyor, bazı hükümet BT yetkilileri Tech America'nın açıklamasında şunları söyledi: 19. yıllık federal CIO anketi. Örneğin, 2002 tarihli Federal Bilgi Güvenliği Yönetimi Yasası (FISMA), devlet kurumlarının tüm çalışanlarına BT güvenliği eğitimi vermesini gerektiriyor, ancak bazı Devlet Departmanı çalışanlarının hiçbir zaman bir bilgisayara dokunmadığını belirtti, Bilgi Güvencesi Ofisi müdür yardımcısı Gary Galloway

Dışişleri Bakanlığının dünya çapında yaklaşık 40.000 çalışanı ve müteahhidi vardır ve ABD'nin denizaşırı kiraları aşçılar, güvenlik görevlileri, hizmetçiler ve bahçıvanlar, Galloway, Güney Afrika'daki bir büyükelçilik turundan yeni döndü. "BT güvenliği konusunda onları eğitmek için tam olarak nasıl gidiyorsunuz?" dedi. "Ziyaret ettiğim ülkelerde, bu insanların birçoğu hiç bilgisayar bile görmemişti."

Ulaştırma Bakanlığı'nda CIO adına çalışan Jacquelyn Patillo, FISMA'dan ve Beyaz Saray Yönetim ve Bütçe Dairesi'nden gelen talepleri savundu. gereklilikler CIO'ların sorunlu alanları tanımlamasına ve ek kaynak ihtiyacını savunmasına yardımcı olur. Ancak ajans CIO'larının kendi zorluklarına cevap vermek için bir miktar esnekliğe ihtiyaçları var, dedi.

Bazı yıllar, "FISMA'nın bir kısmına dolarların çoğunu koymak isteyebilirim, başkalarını değil," dedi.

Anket, hükümetin CIO'lara bu yıl en büyük değeri hangi girişimlerin sağlayacağını sordu. Güvenlik ve gizlilik önlemlerini uygulamaya yönelik bir girişim en önemli cevabıydı, sistem ve süreçleri bütünleştirmek için bir takip edin. Listenin üçüncüsü, proje yönetimini geliştirmeye yönelik bir girişimdi.

CIO ofislerinin etkinliğinin önündeki en büyük engelin ne olduğu sorusu, en önemli cevap program birimleri arasındaki çatışan önceliklerdi ve bunu takiben stratejik planlama ve yetersiz bütçeler için zaman kısıtlaması geldi. Wohlleben, Bu yıl daha az endişe duymak geçmiş yıllarda BT çalışanlarının ihtiyaçları karşıladığını söyledi. Geçtiğimiz yıllarda CIO'lar üst düzey IT çalışanları arasında emekli olma konusunda endişeli, ancak ABD ekonomisine tanık olmakla birlikte, ajanslar özel sektörden daha nitelikli başvuru aldıklarını söyledi.

Devlet Departmanı son zamanlarda "çok nitelikli insanlardan" başvuruların bir akışını gördü, dedi.

Ulusal Standartlar ve Teknoloji Enstitüsü CIO'su Simon Szykman, departmanının en son kiralamasının bir kişi olduğunu söyledi. başka bir işten atıldı. Federal ekonomi için "ekonomi daha fazla fırsat yaratıyor" dedi.