Khảo sát CIO của Gov't: Bảo mật mạng vẫn cần làm việc

An ninh không gian vẫn tiếp tục là mối quan tâm hàng đầu trong số các CIO của chính phủ Hoa Kỳ, nhưng các cơ quan vẫn chưa đạt được kết quả bảo mật tốt. mối quan tâm được đưa ra bởi hầu hết 53 quan chức CNTT hàng đầu trong cuộc khảo sát cho hiệp hội thương mại Tech America, cũng như vấn đề hàng đầu trong năm kể từ năm 2000, Paul Wohlleben, một đối tác của Grant Thornton, đã tiến hành khảo sát cho nhóm thương mại công nghệ. Theo các cuộc phỏng vấn với các CIO liên bang, cuộc khảo sát của Tech America đã cho chính phủ Mỹ một điểm yếu cho kết quả an ninh mạng, và chỉ có điểm số trung bình cho chiến lược và thực thi an ninh mạng, Wohlleben cho biết. An ninh CNTT đang thiếu vì các mối đe dọa ngày càng phức tạp, cuộc khảo sát cho biết. "Nó sẽ đến như là không có gì ngạc nhiên khi vấn đề này được coi là ưu tiên hàng đầu đồng thuận của CIO trong tám năm qua," báo cáo khảo sát cho biết. "Tiến độ đã được thực hiện trên nhiều sáng kiến ​​… nhưng chúng tôi nghe từ nhiều CIOS rằng lỗ hổng tương đối của hệ thống và dữ liệu liên bang đã không được cải thiện đáng kể hoặc có (trong một số trường hợp) đã giảm một chút."

Trong nhiều trường hợp, các đại lý vẫn đang sử dụng hàng nghìn Wohlleben cho biết các thiết bị lưu trữ và không thể giám sát hoặc thực thi các chính sách bảo mật trên chúng. "Nếu bạn không có một cơ sở hạ tầng có thể được bảo đảm tốt, bạn sẽ không bảo mật nó," ông nói.

Các cơ quan vẫn cần phải được nhắc nhở rằng trong an ninh mạng, chi tiết quan trọng, ông nói thêm. "Bạn cần phải làm tất cả những điều nhỏ nhặt, và làm đúng," Wohlleben nói.

Nhưng các thẻ điểm cho thấy sự thiếu hụt trong an ninh mạng và các khu vực khác không kể toàn bộ câu chuyện, một số quan chức IT của chính phủ cho biết cuộc khảo sát CIO liên bang hàng năm lần thứ 19 của nó. Ví dụ, Đạo luật Quản lý An ninh Thông tin Liên bang (FISMA) năm 2002 yêu cầu các cơ quan chính phủ cung cấp đào tạo an ninh CNTT cho tất cả nhân viên của họ, nhưng một số nhân viên của Bộ Ngoại giao không bao giờ chạm vào máy tính, Gary Galloway, Phó Giám đốc Văn phòng Bảo đảm Thông tin cho biết. Galloway, người vừa trở về từ một tour du lịch đại sứ quán ở miền nam châu Phi, cho biết: “Bộ Ngoại giao có khoảng 40.000 nhân viên và nhà thầu trên khắp thế giới, và các đại sứ quán Mỹ ở nước ngoài thuê bếp trưởng, nhân viên bảo vệ, người giúp việc và người làm vườn. "Làm thế nào chính xác bạn đi đào tạo họ trong an ninh CNTT?" ông nói. "Ở những nước tôi đến thăm, nhiều người trong số những người đó chưa bao giờ thấy máy tính."

Jacquelyn Patillo, diễn xuất CIO tại Sở Giao thông Vận tải, bảo vệ các yêu cầu từ FISMA và từ Phòng Quản lý và Ngân sách Nhà Trắng, nói rằng các yêu cầu giúp CIO xác định các khu vực có vấn đề và bảo vệ nhu cầu về các nguồn lực bổ sung. Tuy nhiên, một số năm, "Tôi có thể muốn đặt phần lớn đô la vào một khu vực của FISMA và không phải là những người khác", cô nói. Cuộc khảo sát yêu cầu các CIO của chính phủ những sáng kiến ​​nào sẽ mang lại giá trị lớn nhất trong năm nay. Một sáng kiến ​​để thực hiện các biện pháp bảo mật và riêng tư là câu trả lời hàng đầu, theo sau là một để tích hợp các hệ thống và quy trình.

Khi được hỏi những rào cản lớn nhất đối với hiệu quả của các văn phòng CIO, câu trả lời hàng đầu là các ưu tiên xung đột giữa các đơn vị chương trình, tiếp theo là thiếu thời gian để lập kế hoạch chiến lược và ngân sách không đủ.

Ít quan tâm hơn năm nay so với những năm trước là nhu cầu tuyển dụng nhân viên CNTT, Wohlleben nói. Trong những năm qua, các CIO đã lo lắng về việc nghỉ hưu trong số những công nhân CNTT hàng đầu của họ, nhưng với nền kinh tế Mỹ, các cơ quan dường như nhận được nhiều ứng viên đủ điều kiện hơn từ khu vực tư nhân.Bộ Ngoại giao gần đây đã nhìn thấy một loạt các ứng dụng từ "những người rất có năng lực", Galloway nói.

Simon Szykman, CIO tại Viện Tiêu chuẩn và Công nghệ Quốc gia, đồng ý, nói rằng thuê gần đây nhất của khoa là người muốn bị sa thải khỏi công việc khác. "Nền kinh tế tạo ra nhiều cơ hội hơn" để tuyển dụng liên bang, ông nói.