ผู้นำทำเนียบขาวเห็น ‘โมเมนตัม’ ในการยกเครื่องความปลอดภัยทางไซเบอร์ของรัฐบาลกลางที่มีความทะเยอทะยาน

ผู้นำทำเนียบขาวเห็น 'โมเมนตัม' ในการยกเครื่องความปลอดภัยทางไซเบอร์ของรัฐบาลกลางที่มีความทะเยอทะยาน

ความพยายามที่จะยกเครื่องการป้องกันทางไซเบอร์ของรัฐบาลกลางนั้นมี “โมเมนตัม” อยู่เบื้องหลัง โดยเฉพาะอย่างยิ่งในการช่วยให้หน่วยงานต่าง ๆ กลั่นกรองวัตถุประสงค์ด้านความปลอดภัยทางไซเบอร์ในวงกว้างไปสู่การลงทุนด้านเทคโนโลยีเฉพาะซึ่งเป็นส่วนหนึ่งของกระบวนการจัดทำงบประมาณประจำปี ตามคำกล่าวของผู้นำทำเนียบขาวChris DeRusha หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของรัฐบาลกลางกล่าวว่ากลยุทธ์การไม่ไว้วางใจเป็นศูนย์ของทำเนียบขาวช่วยให้ผู้นำด้านความปลอดภัยทางไซเบอร์สามารถ “แยกส่วนและจัดทำงบประมาณตามกลยุทธ์

ไปจนถึงการลงทุนด้านเทคโนโลยี”

กลยุทธ์ดังกล่าวได้กำหนด “เสาหลัก” ที่ไม่ไว้วางใจเป็นศูนย์ 5 ประการ และหน่วยงานที่เกี่ยวข้องควดำเนินการก่อนสิ้นปีงบประมาณ 2567ข้อมูลเชิงลึกโดย Eightfold: ค้นพบว่าข้อมูล เทคโนโลยี และกลยุทธ์การสรรหาใหม่ช่วยให้ USDA, EPA, GSA, NASA และ NIH ประสบความสำเร็จในการแข่งขันหาผู้มีความสามารถได้อย่างไร โดยเฉพาะอย่างยิ่งเมื่อเป็นเรื่องของเทคโนโลยีขั้นสูง วิทยาศาสตร์ และตำแหน่งอื่น ๆ ที่ยากต่อการบรรจุขณะนี้ฝ่ายบริหารของ Biden อยู่ในระหว่างการจัดทำงบประมาณปีงบประมาณปีงบประมาณ 24 และ DeRusha กล่าวว่ากลยุทธ์การไม่ไว้วางใจแบบศูนย์กำลังช่วยให้ทีมของเขามี “การสนทนาที่มีความหมาย” กับผู้จัดทำงบประมาณทั่วทั้งรัฐบาล

“เราสามารถทำได้โดยสร้างงบประมาณแต่ละครั้งว่า

 ‘นี่คือความสามารถภายในเสาหลักแห่งความเชื่อถือเป็นศูนย์’ และหากคุณกำลังมองหาการลงทุนในเครื่องมือ X, Y หรือ Z ก็เหมาะกับที่นี่” DeRusha กล่าวระหว่าง การประชุม Authenticate 22 ในวันจันทร์ “คุณนำข้อมูลนั้นกลับมาให้เราได้ เราได้รับข้อมูลนั้นแล้ว จากนั้นเราสามารถสร้างข้อมูลสำรองและทำความเข้าใจเกี่ยวกับเสาหลักแต่ละเสา ว่าผู้คนลงทุนไปมากเพียงใดในปีงบประมาณแต่ละปี และโดยรวมแล้วพวกเขาลงทุนไปมากเพียงใดในการดำเนินกลยุทธ์แบบ Zero Trust”

ในขณะที่สภาคองเกรสยังไม่ผ่านการอนุมัติงบประมาณสำหรับหน่วยงานในปีงบประมาณ-23 DeRusha เน้นย้ำข้อเสนอของรัฐบาล Biden ที่จะเพิ่มการใช้จ่ายด้านความปลอดภัยทางไซเบอร์ 10% ทั่วทั้งรัฐบาลในปีนี้

“ผมแค่พยายามดูว่าเราสามารถต่อยอดความสำเร็จนั้นด้วยการทำให้น่าสนใจ และแสดงด้วยข้อมูลถึงความจำเป็นในการลงทุนเหล่านี้ เพราะนั่นคือสิ่งที่ขาดหายไปจากมัน” เขากล่าว “ถ้าคุณไม่สามารถหาเงินทุนเหล่านี้ได้ คุณก็ไม่ได้ทำอะไรมากมาย ดังนั้นจึงเป็นเรื่องสำคัญอย่างยิ่งที่คุณจะต้องใช้ข้อมูลนั้นเพื่อขับเคลื่อนการลงทุนเหล่านั้น”

TMF ขับเคลื่อนบทเรียน Zero Trust

ในขณะที่หน่วยงานส่วนใหญ่ต้องหาที่ว่างในงบประมาณที่มีอยู่เพื่อเริ่มใช้สถาปัตยกรรมแบบ Zero Trust แต่มีเพียงไม่กี่คนที่ได้รับเงินทุนสำหรับการลงทุนแบบ Zero Trust ผ่านกองทุน Technology Modernization Fund

ซึ่งรวมถึงหน่วยงานเพื่อการพัฒนาระหว่างประเทศของสหรัฐฯ กรมวิชาการเกษตร สำนักงานบริหารงานบุคคล ฝ่ายการศึกษา และฝ่ายบริหารบริการทั่วไป

credit : 3daysofsyllamo.org makedigitalworldeasy.org thaidiary.net flashpoetry.net coachfactoryoutletstoreco.com glimpsescience.net sylvanianvillage.com royalnepaleseembassy.org 21stcenturybackcare.com coachfactoryonlinea.net