Android

Gov't CIO Survey: Cybersecurity încă mai are nevoie de lucru

Expert discusses cyber security, scams amid COVID-19 pandemic -- Watch ABC7 News

Expert discusses cyber security, scams amid COVID-19 pandemic -- Watch ABC7 News
Anonim

Cybersecurity continuă să fie o preocupare de vârf în rândul CIO-urilor guvernamentale americane, dar agențiile încă nu reușesc să obțină rezultate de securitate bune, potrivit unui nou sondaj al oficialilor IT de top. îngrijorare exprimată de majoritatea celor 53 de oficiali de top în domeniul agențiilor IT, în timpul anchetei luate pentru asociația comercială Tech America, așa cum a fost cea mai importantă problemă din fiecare an din 2000, a declarat Paul Wohlleben, partener al Grant Thornton, pentru grupul de comerț tehnic. Pe baza interviurilor cu CIO-urile federale, sondajul Tech America a dat guvernului SUA o notă de succes în ceea ce privește rezultatele cibernetice și doar clasele de mijloc pentru strategia și execuția cybersecurity, a declarat Wohlleben marți.

Agențiile federale au făcut progrese singulare, dar cred că federal Securitatea IT este lipsită de amenințări din ce în ce mai complexe, a afirmat sondajul. "Nu ar trebui să ne surprindă faptul că această problemă a fost considerată consensul de top al CIO-urilor în ultimii opt ani", se arată în raportul sondajului. "S-au înregistrat progrese în privința numeroaselor inițiative … dar am auzit de la multe CIOS că vulnerabilitatea relativă a sistemelor și datelor federale nu sa îmbunătățit în mod apreciabil sau a scăzut (în unele cazuri) într-o oarecare măsură."

În multe cazuri, de dispozitive de stocare și pur și simplu nu pot monitoriza sau impune politici de securitate pe ele, a spus Wohlleben. "Dacă nu aveți o infrastructură care să poată fi securizată, nu o să o asigurați", a spus el.

Agențiile încă mai trebuie reamintite că, în ceea ce privește cybersecurity, detaliile contează, a adăugat el. "Trebuie să faci toate lucrurile mici și să le faci bine", a spus Wohlleben.

Dar cardurile scorurilor care prezintă deficiențe în securitatea informatică și alte zone nu spun toată povestea, spun oficialii IT din guvernul al 19-lea sondaj federal CIO federal. De exemplu, Legea privind gestionarea securității informațiilor (FISMA) din 2002 impune agențiilor guvernamentale să furnizeze instruire în domeniul securității IT tuturor angajaților, dar unii angajați ai Departamentului de Stat nu ating niciodată un computer, a declarat Gary Galloway, director adjunct al Biroului de Asigurare a Informațiilor la agenție

Departamentul de Stat are aproximativ 40.000 de angajați și antreprenori din întreaga lume, iar ambasadele americane închiriază în străinătate bucătari, gardieni, îngrijitori și grădinari, a spus Galloway, care tocmai sa întors de la un tur al ambasadelor din sudul Africii. "Cum te descurci cu instruirea în securitatea IT?" el a spus. "În țările pe care le-am vizitat, mulți dintre acești oameni nu au văzut nici măcar un computer."

Jacquelyn Patillo, în calitate de CIO la Departamentul Transporturilor, a apărat cerințele FISMA și Biroului de Management și Buget al Casei Albe cerințele ajută CIO-urile să definească zonele problematice și să apere nevoia de resurse suplimentare. Însă agențiile CIO au nevoie de o anumită flexibilitate pentru a răspunde provocărilor proprii, a adăugat ea.

Câțiva ani, "poate aș vrea să plasez majoritatea de dolari într-o zonă a FISMA și nu alții", a spus ea. Sondajul a cerut CIO guvernamentali ce inițiative ar oferi cea mai mare valoare în acest an. O inițiativă de punere în aplicare a măsurilor de securitate și confidențialitate a fost răspunsul de prim rang, urmat de unul pentru a integra sistemele și procesele. Al treilea pe listă a fost o inițiativă de îmbunătățire a managementului proiectelor.

Întrebat care sunt cele mai mari obstacole în calea eficienței birourilor CIO, răspunsul principal a fost prioritățile conflictuale dintre unitățile de program, urmate de lipsa de timp pentru planificare strategică și bugete inadecvate.

Mai puțin o preocupare în acest an decât în ​​anii trecuți a fost nevoia de recrutare a muncitorilor IT, a spus Wohlleben. În ultimii ani, CIO-urile s-au îngrijorat de pensionari în așteptare în rândul celor mai importanți lucrători IT, dar cu o economie americană în rezervă, agenții par să devină mai solicitați de candidați din sectorul privat, a afirmat el.Departamentul de Stat a vazut recent un flux de aplicatii de la "oameni foarte calificati", a spus Galloway.

Simon Szykman, CIO la Institutul National de Standarde si Tehnologie, a fost de acord, spunand ca cel mai recent angajat al departamentului sau a fost o persoana care fost concediat dintr-un alt loc de muncă. "Economia creează mai multe oportunități" pentru angajarea federală, a spus el.