particularkev

แผนกความมั่นคงแห่งมาตุภูมิกำลังสรุปแผนการรักษาความปลอดภัยทางไซเบอร์เพื่อช่วยภาคเอกชนในการปกป้องโครงสร้างพื้นฐานที่สำคัญ แต่อย่างน้อยบางคนในอุตสาหกรรมรู้สึกตื่นเต้นน้อยกว่านี้ความพยายามที่นำโดยแผนกความมั่นคงแห่งมาตุภูมิในการปรับปรุงแผนป้องกันโครงสร้างพื้นฐานแห่งชาติ (NIPP) นั้นคาดว่าจะถูกส่งไปยังทำเนียบขาวในวันที่ 8 พฤศจิกายน ตามสำเนาของร่างแผนและการนำเสนอที่ได้รับจาก Federal News Radio เอกสารดังกล่าวมีคำบรรยายว่า( การเป็นพันธมิตรเพื่อความมั่นคง และความยืดหยุ่นของโครงสร้างพื้นฐานที่สำคัญเกิดขึ้นหลังจากที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติเปิดตัวร่างกรอบความปลอดภัยทางไซเบอร์สำหรับผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญ แผนระดับชาติซึ่งจะอัปเดตเวอร์ชันปี 2009...

เจ้าหน้าที่หน่วยงานต่างๆ ทั่วทั้งรัฐบาลยังไม่ได้รับเอกสารการส่งคืนงบประมาณ และน่าจะยังไม่ได้รับจนกว่าทำเนียบขาวและสภาคองเกรสจะตกลงเกี่ยวกับขั้นตอนการลดการขาดดุล หรือทั้งสองฝ่ายยอมแพ้และปล่อยให้การอายัดเกิดขึ้นเจ้าหน้าที่สำนักงานบริหารและงบประมาณยืนยันในอีเมลถึง Federal News Radio ว่าฝ่ายบริหาร “ได้ระงับการส่งต่อไปยังหน่วยงานต่างๆ เพื่อพิจารณาว่าจำเป็นต้องมีการปรับเปลี่ยนตามการเจรจาในปัจจุบันหรือไม่ ยังไม่มีการตัดสินใจเกี่ยวกับระยะเวลางบประมาณ ณ จุดนี้” ตามธรรมเนียมแล้ว OMB...

ใช้แป้นลูกศรขึ้น/ลงเพื่อเพิ่มหรือลดระดับเสียงกระทรวงกลาโหมกำลังสร้างทีมหลายสิบทีมเพื่อปกป้องเครือข่ายคอมพิวเตอร์และติดตามคนร้ายแต่ก็เหมือนกับความคิดริเริ่มหลายๆ อย่าง การตัดออกจากการยึดคุกคามทีมเหล่านี้ในหลายๆ ทางUS Cyber ​​Command ของ DoD วางแผนที่จะจ้างพนักงานมากถึง 900 คนในอีกไม่กี่ปีข้างหน้าเพื่อสร้างทีมสามชุดเพื่อปกป้องเครือข่ายของพวกเขาและดำเนินการโจมตีจากผู้โจมตีพล.อ.คีธ อเล็กซานเดอร์ ผู้บัญชาการกองบัญชาการไซเบอร์ กล่าวว่า กระทรวงกลาโหมกำลังพัฒนายุทธวิธี...

การดำเนินงานของคณะกรรมการกำกับดูแลกิจการนิวเคลียร์ในระยะที่หนึ่งของโปรแกรมการวินิจฉัยและบรรเทาผลกระทบอย่างต่อเนื่อง (CDM) ช้ากว่ากำหนดถึงเก้าเดือนในเดือนมิถุนายน หน่วยงานได้ออกอำนาจในการพิจารณาเหตุผลของแหล่งที่มาแต่เพียงผู้เดียวเพื่อดำเนินการชำระเงิน Enterprise Services ซึ่งเดิมคือ HP Enterprise Services เป็นเงิน 389,000 ดอลลาร์สำหรับการทำงานอีกปีหนึ่งในระยะที่หนึ่ง ตอนนี้สำหรับ NRC...

ประสบการณ์การฟังที่ดีที่สุดอยู่บน Chrome, Firefox หรือ Safari สมัครรับเสียงสัมภาษณ์ประจำวันของ Federal Drive ใน  Apple Podcasts  หรือ  PodcastOneสภาคองเกรสได้มอบภารกิจอันยิ่งใหญ่ให้กับคณะกรรมการนวัตกรรมกลาโหมในการหาวิธีแก้ไขวิธีที่กระทรวงกลาโหมซื้อและพัฒนาซอฟต์แวร์ กระบวนการนี้ได้รับการยอมรับอย่างกว้างขวางว่าช้าเกินไป แพงเกินไป...

ขั้นตอนที่ 2: ปกป้องข้อมูลของคุณหลังจากระบุข้อมูลและผู้ใช้ทั้งหมดในสภาพแวดล้อมของคุณแล้ว คุณสามารถดำเนินการเชิงรุกในการปกป้องทรัพย์สินข้อมูลที่สำคัญของคุณได้ ลดความเสี่ยงด้วยการกักกัน เก็บถาวร หรือลบข้อมูลเก่าตามนโยบายของหน่วยงานของคุณเกี่ยวกับการเก็บรักษาและการจัดการข้อมูล จำกัดการเข้าถึงข้อมูลที่ละเอียดอ่อนโดยตรวจสอบกลุ่มการเข้าถึงส่วนกลางและกำจัดกลุ่มผู้ใช้ที่ไม่ได้ใช้หรือว่างเปล่า แก้ไขรายการควบคุมการเข้าถึงที่ไม่สอดคล้องกันหรือใช้งานไม่ได้  ลบผู้ใช้ “ผี” ที่หมดอายุ ตรวจสอบให้แน่ใจว่ารหัสผ่าน ของผู้ใช้ทั้งหมดหมดอายุเป็นระยะตามนโยบายความปลอดภัยขององค์กรของคุณ ขั้นตอนที่...

ประสบการณ์การฟังที่ดีที่สุดอยู่บน Chrome, Firefox หรือ Safari สมัครสมาชิกเพื่อถามเสียงสัมภาษณ์ของ CIO ใน  Apple Podcasts  หรือ  PodcastOneJerry Davis เสี่ยงครั้งใหญ่เมื่อเขาแจ้งกรมกิจการทหารผ่านศึกต่อสาธารณะในปี 2013...

ในฐานะผู้บริโภค เป็นเรื่องง่ายที่จะเห็นความก้าวหน้าอย่างรวดเร็วของเทคโนโลยีในบริษัทที่ใหญ่ที่สุดในโลก ดูเหมือนว่าทุกวันมีวิธีใหม่ๆ ในการใช้เทคโนโลยีเพื่อรองรับความต้องการและความต้องการของเรา ตั้งแต่การควบคุมอุณหภูมิในบ้านไปจนถึงการเข้าถึงบันทึกด้านสุขภาพ และความเร็วที่เทคโนโลยีกำลังเปลี่ยนแปลง เติบโต และสร้างชีวิตของเรานั้นเร่งขึ้นทุกวันการประยุกต์ใช้เทคโนโลยีนี้จะเป็นความฝันที่เป็นจริงในรัฐบาล ลองจินตนาการถึงความสามารถในการปรับตัวให้เข้ากับความต้องการของพลเมืองอย่างรวดเร็ว และแม้กระทั่งใช้เทคโนโลยีคาดการณ์ล่วงหน้าเพื่อทำการตัดสินใจเชิงรุกก่อนที่ปัญหาจะเกิดขึ้น เราอยู่บนจุดสูงสุดของการเปลี่ยนแปลงนี้ในภาครัฐ  แต่การเปลี่ยนแปลงทางวัฒนธรรมต้องเกิดขึ้นก่อน: ความสามารถในการยอมรับ — และแม้กระทั่งการฉลอง...

เอาชนะความท้าทายด้านการจัดการสินทรัพย์ฮาร์ดแวร์และซอฟต์แวร์ได้ง่ายขึ้นเธอกล่าวว่าหลักการพื้นฐานสามข้อของการปฏิบัติตามเพื่อเชื่อมต่อคือ:ทัศนวิสัย 100 เปอร์เซ็นต์และการตรวจสอบท่าทางของจุดสิ้นสุดอย่างต่อเนื่องอุปกรณ์ต้องเป็นไปตามมาตรฐานความปลอดภัยและการกำหนดค่าขององค์กรก่อนที่จะได้รับอนุญาตให้ใช้บนเครือข่ายแบ่งส่วนอัตโนมัติอย่างจริงจัง ดังนั้นเมื่ออุปกรณ์เข้ามาแล้ว อุปกรณ์จะอยู่ในส่วนใดส่วนหนึ่งโดยเฉพาะ และไม่เสี่ยงต่อส่วนที่เหลือของเครือข่ายหาก มีปัญหาหรือถูกโจมตี“นาวิกโยธินเป็นหนึ่งในกลุ่มแรกๆ  ที่ทำนักบินจริงในการเชื่อมต่อตามคำสั่ง และมันก็เปิดหูเปิดตาจริงๆ” เธอกล่าว “จำนวนอุปกรณ์ IoT และเทคโนโลยีการดำเนินงาน (OT) ที่เราพบนั้นน่าประหลาดใจ...

ในช่วงทศวรรษที่ผ่านมา หน่วยงานต่างๆ ได้พูดคุยและทำสิ่งต่างๆ มากมายเกี่ยวกับการปรับปรุงไอทีให้ทันสมัย แต่การแพร่ระบาดเน้นย้ำให้เห็นถึงจำนวนที่ต้องจากไปและความก้าวหน้าที่พวกเขาได้ทำไปมากเพียงใด เก้าเดือนที่ผ่านมามีข่าวดีข่าวร้ายอย่างแน่นอนหน่วยงานต้องรักษาโมเมนตัมที่ได้รับจากความพยายามที่จะตอบสนองความต้องการของคนทำงานทางไกล วิธีที่พวกเขาทำคือมีความสามารถในการตรวจสอบและจัดการการเปลี่ยนแปลงเหล่านี้เพื่อให้มั่นใจว่าภารกิจจะสำเร็จ ซึ่งอาจหมายถึงการได้รับความเข้าใจที่ดีขึ้นว่าแอปพลิเคชัน ระบบ  และข้อมูลใดบ้างที่อยู่ในระบบคลาวด์ และวิธีที่แอปพลิเคชันเหล่านี้ตอบสนองต่อความต้องการของพนักงานและพลเมือง นี่อาจหมายถึงการขยายการใช้ DevSecOps เพื่อส่งมอบความสามารถได้รวดเร็วยิ่งขึ้น และนี่อาจหมายถึงการควบคุมข้อมูลของพวกเขาเพื่อทำการตัดสินใจด้านความปลอดภัยที่ดีขึ้น...