Tutto ciò che dovresti sapere sull’agenzia di sicurezza informatica e infrastrutturale

Riepilogo:

Il Dipartimento della sicurezza nazionale (DHS) e la Cybersecurity and Infrastructure Security Agency (CISA) stanno collaborando per costruire un ambiente di analisi basato sull’apprendimento automatico per la sicurezza informatica. Il progetto mira a difendersi dalle minacce in evoluzione e a creare infrastrutture più resilienti. La piattaforma CAP-M fungerà da terreno di formazione per i ricercatori del governo per testare le tecniche di intelligenza artificiale e di apprendimento automatico. La struttura verrà utilizzata per la sperimentazione continua e l’analisi dei dati, con i risultati condivisi con altre entità governative e il settore privato.

Punti chiave:

1. Sandbox collaborativo multicloud: Il DHS e la CISA prevedono una sandbox collaborativa multicloud che fornirà una piattaforma per testare metodi e tecnologie analitiche relative alla sicurezza informatica.

2. Loop di apprendimento automatico automatico: La piattaforma CAP-M includerà un ciclo automatico di apprendimento automatico che facilita i carichi di lavoro come l’esportazione e la messa a punto dei dati.

3. Ambienti locali e cloud: CAP-M supporterà sia gli ambienti locali e cloud, consentendo la risoluzione completa della sicurezza informatica dei problemi.

4. Accesso e collaborazione dei dati: La piattaforma presenterà un data warehouse logico per un facile accesso ai set di dati CISA e consentirà la collaborazione tra ricercatori e organizzazioni.

5. Sperimentazione continua: La struttura verrà utilizzata per la sperimentazione continua in aree come l’analisi dei dati e correlando, aiutando le organizzazioni nel rispondere alle minacce in evoluzione.

6. Condivisione dei risultati: I dati raccolti da esperimenti condotti sulla piattaforma CAP-M saranno condivisi con entità governative, istituzioni accademiche e settore privato.

7. Sicurezza e privacy: Il piano include la garanzia della sicurezza della piattaforma e la protezione della privacy, con enfasi sulla protezione dei dati e sulla manutenzione di standard sulla privacy.

8. Lode e cautela: Il progetto ha ricevuto sia lode che cautela dagli esperti di sicurezza informatica, con alcuni elogiati l’iniziativa mentre altri hanno espresso preoccupazione per la specificità e le potenziali minacce.

9. Passaggio positivo per gli utensili dello stack di sicurezza: Costruire un ambiente di laboratorio di competenze di analisi come Cap-M è fondamentale per migliorare gli strumenti dello stack di sicurezza e ridurre l’affaticamento di allerta nel settore.

10. Requisito per l’afflusso di dati: Un ambiente basato sull’a-machine-learning come Cap-M richiede un significativo afflusso di dati per l’apprendimento e la formazione efficaci degli strumenti di analisi.

Domande:

1. In che modo la piattaforma CAP-M supporterà sia gli ambienti locali e cloud?

La piattaforma CAP-M fornirà un ambiente multicloud e più strutture di dati, consentendo un’analisi completa della sicurezza informatica e test su diversi tipi di infrastrutture.

2. Chi beneficerà degli esperimenti condotti sulla piattaforma Cap-M?

I risultati e i dati raccolti da esperimenti sulla piattaforma CAP-M saranno condivisi con entità governative, istituzioni accademiche e settore privato per migliorare la comprensione e la risposta alle minacce alla sicurezza informatica in evoluzione.

3. Quali sono le preoccupazioni sollevate dagli esperti riguardanti il ​​progetto CAP-M?

Alcuni esperti hanno sollevato preoccupazioni sulla mancanza di specificità riguardo alla sequenza temporale del progetto e alle potenziali minacce, compresa la possibilità di un attore dello stato-nazione che sfrutta la piattaforma o introduce il rumore bianco per interrompere la sua funzionalità.

4. Perché la costruzione di un ambiente di laboratorio di competenze di analisi è considerato CAP-M considerato critico?

Costruire un ambiente di laboratorio di competenze di analisi come CAP-M è fondamentale per migliorare gli strumenti dello stack di sicurezza riducendo la fatica allarme e replicando la complessità e il rumore degli ambienti di produzione dal vivo per un rilevamento delle minacce più efficace.

5. Qual è il significato della sperimentazione continua nella struttura Cap-M?

La struttura CAP-M consente una sperimentazione continua, consentendo alle organizzazioni di analizzare e correlare i dati per rispondere in modo proattivo al panorama delle minacce in evoluzione e minimizzare i potenziali rischi di sicurezza informatica.

6. Quali misure vengono adottate per garantire la sicurezza della piattaforma CAP-M?

Il piano include un focus sulla garanzia della sicurezza della piattaforma stessa, oltre a proteggere la privacy dei dati accessibili e condivisi nell’ambiente CAP-M. Verranno implementate misure di sicurezza complete per salvaguardare i dati e mantenere gli standard sulla privacy.

7. In che modo la piattaforma CAP-M gestirà carichi di lavoro e dati?

La piattaforma CAP-M includerà un ciclo automatico di apprendimento automatico che facilita i carichi di lavoro come l’esportazione e la messa a punto dei dati. Presenterà inoltre un data warehouse logico per consentire l’accesso ai set di dati CISA e la collaborazione di supporto tra ricercatori e organizzazioni.

8. Chi è coinvolto nello sviluppo della piattaforma Cap-M?

Lo sviluppo della piattaforma CAP-M è uno sforzo collaborativo tra il Dipartimento della sicurezza nazionale (DHS), in particolare il braccio di ricerca sulla direzione scientifica e tecnologica e l’Agenzia per la sicurezza informatica e infrastrutturale (CISA).

9. Qual è lo scopo della struttura Cap-M in termini di sicurezza informatica?

La struttura Cap-M funge da terreno di formazione per i ricercatori del governo per testare e migliorare i metodi e le tecnologie analitiche relative alla sicurezza informatica. Mira a migliorare la resilienza delle infrastrutture e affrontare le minacce in rapida evoluzione.

10. Perché l’afflusso di dati è cruciale per un ambiente basato sull’a-e-machine come CAP-M?

Un ambiente basato sull’a-machine-learning come CAP-M richiede un significativo afflusso di dati per formare efficacemente gli strumenti di analisi, convalidare i modelli e migliorare le capacità di rilevamento complessivo delle minacce.

Risposte dettagliate:

Domanda 1: In che modo la piattaforma CAP-M supporterà sia gli ambienti locale che cloud?

La piattaforma CAP-M fornirà un ambiente multicloud, consentendo l’analisi e il test delle misure di sicurezza informatica sia nelle infrastrutture locale che cloud. Questo approccio globale garantisce che la piattaforma possa soddisfare le diverse esigenze di sicurezza dei diversi tipi di ambienti.

Domanda 2: chi beneficerà degli esperimenti condotti sulla piattaforma CAP-M?

Gli esperimenti condotti sulla piattaforma CAP-M andranno a beneficio di varie parti interessate, tra cui entità governative, istituzioni accademiche e settore privato. La condivisione dei risultati e dei dati raccolti da questi esperimenti promuove la collaborazione e la condivisione delle conoscenze per migliorare le capacità complessive della sicurezza informatica e la risposta alle minacce in evoluzione.

Domanda 3: quali sono le preoccupazioni sollevate dagli esperti in merito al progetto CAP-M?

Gli esperti hanno sollevato preoccupazioni sulla mancanza di specificità riguardo alla sequenza temporale del progetto, che può portare a incertezza su quando la piattaforma sarà pienamente operativa. Inoltre, ci sono preoccupazioni per le potenziali minacce alla piattaforma CAP-M, come gli attori dello stato-nazione che lo sfruttano o introducono il rumore bianco per interrompere la sua funzionalità. Queste preoccupazioni evidenziano la necessità di solide misure di sicurezza e il monitoraggio continuo della piattaforma.

Domanda 4: Perché la costruzione di un ambiente di laboratorio di competenze di analisi come Cap-M considerato critico?

Costruire un ambiente di laboratorio di competenze di analisi come Cap-M è fondamentale per migliorare l’efficacia degli utensili dello stack di sicurezza. Un tale ambiente consente a ricercatori e professionisti di sviluppare e perfezionare le loro capacità di analisi, ridurre la fatica allarme e migliorare l’accuratezza del rilevamento delle minacce. Inoltre, i laboratori possono fornire un ambiente di test controllato ma realistico che replica la complessità e il rumore degli ambienti di produzione dal vivo, consentendo una migliore preparazione alle sfide della sicurezza informatica del mondo reale.

Domanda 5: Qual è il significato della sperimentazione continua nella struttura Cap-M?

L’attenzione della struttura CAP-M sulla sperimentazione continua è fondamentale per stare al passo con il panorama delle minacce mutevole. Analizzando e correlando i dati su base continuativa, le organizzazioni possono identificare modelli, tendenze e minacce emergenti. Ciò consente le risposte proattive e lo sviluppo di contromisure efficaci. La sperimentazione continua garantisce che le strategie di sicurezza informatica rimangono agili e adattabili di fronte a minacce in rapida evoluzione.

Domanda 6: quali misure vengono adottate per garantire la sicurezza della piattaforma CAP-M?

Lo sviluppo e il funzionamento della piattaforma CAP-M danno la priorità alla sicurezza. Il piano include l’implementazione di misure di sicurezza complete per proteggere la piattaforma stessa e i dati accessibili e condivisi nell’ambiente. Queste misure di sicurezza comprendono la crittografia, i meccanismi di controllo degli accessi, le valutazioni di vulnerabilità regolari e l’adesione agli standard sulla privacy, garantendo la riservatezza, l’integrità e la disponibilità della piattaforma e i dati che gestiscono.

Domanda 7: In che modo la piattaforma CAP-M gestirà carichi di lavoro e dati?

La piattaforma CAP-M include un ciclo automatico di apprendimento automatico che semplifica i carichi di lavoro come l’esportazione e la messa a punto dei dati. Questa automazione consente ai ricercatori di concentrarsi sull’analisi dei risultati e sul perfezionamento delle loro tecniche. Inoltre, CAP-M presenta un logico data warehouse che facilita un facile accesso ai set di dati CISA e supporta la collaborazione tra ricercatori e organizzazioni. La piattaforma garantisce una gestione efficiente dei carichi di lavoro e dei dati, promuovendo la produttività e la condivisione delle conoscenze.

Domanda 8: chi è coinvolto nello sviluppo della piattaforma Cap-M?

La piattaforma CAP-M è uno sforzo collaborativo tra il Dipartimento della sicurezza nazionale (DHS) e la Cybersecurity and Infrastructure Security Agency (CISA). In particolare, il braccio di ricerca sulla direzione scientifica e tecnologica del DHS sta lavorando in collaborazione con la CISA per sviluppare e implementare la piattaforma CAP-M. Questa collaborazione garantisce che le competenze di entrambe le agenzie siano sfruttate per creare un solido ambiente di analisi della sicurezza informatica.

Domanda 9: Qual è lo scopo della struttura CAP-M in termini di sicurezza informatica?

Lo scopo della struttura CAP-M è di fornire uno spazio dedicato ai ricercatori del governo per testare e migliorare i metodi e le tecnologie analitiche relative alla sicurezza informatica. Mira a migliorare la resilienza delle infrastrutture e sviluppare strategie più efficaci per difendersi dalle minacce in rapida evoluzione. La struttura funge da terreno di formazione per ricercatori e promuove la collaborazione tra entità governative e il settore privato per rafforzare le capacità complessive di sicurezza informatica.

Domanda 10: Perché l’afflusso di dati è cruciale per un ambiente basato su Ai-e-Machine-Learning come CAP-M?

L’afflusso di dati è cruciale per un ambiente basato sugli Ai-e-Machine-Learning come CAP-M perché costituisce le basi per la formazione degli strumenti di analisi e il miglioramento delle capacità di rilevamento delle minacce generali. L’afflusso di dati diversi e di alta qualità consente agli algoritmi di apprendimento automatico di apprendere modelli e fare previsioni accurate. Aiuta anche a convalidare i modelli e identificare eventuali lacune o limitazioni. Man mano che il panorama delle minacce si evolve, l’afflusso di dati continui assicura che la piattaforma CAP-M rimanga aggiornata ed efficace nel rilevare e mitigare i rischi di sicurezza informatica.

Tutto ciò che dovresti sapere sull’agenzia di sicurezza informatica e infrastrutturale

Iscriviti per la nostra newsletter quotidiana in modo da non perdere mai un colpo su tutte le cose federali

Homeland Security, CISA costruisce Sandbox di analisi della sicurezza informatica basata sull’intelligenza artificiale

Il sistema ad alta specifica è fondamentale per difendersi dalle ultime minacce

Mar 10 gennaio 2023 // 01:00 UTC

Due delle principali agenzie di sicurezza del governo degli Stati Uniti stanno costruendo un ambiente di analisi basato sull’apprendimento automatico per difendersi dalle minacce in rapida evoluzione e creano infrastrutture più resilienti sia per gli enti governativi che per le organizzazioni private.

Il Dipartimento della sicurezza nazionale (DHS) – in particolare il suo braccio di ricerca sulla direzione della scienza e la tecnologia – e la Cybersecurity and Infrastructure Security Agency (CISA) immagina una sandbox collaborativa multicloud che diventerà un terreno di formazione per i boffin del governo per testare i metodi analitici e le tecnologie che si basano fortemente sulle tecniche di intelligenza artificiale e tecniche di machine.

Includerà anche un “ciclo” automatico di apprendimento automatico attraverso il quale i carichi di lavoro – pensa ai dati di esportazione e ottimizzazione – fluiranno.

La piattaforma CISA Advanced Analytics per l’apprendimento automatico (CAP-M)-precedentemente noto come Cylab-guiderà la risoluzione dei problemi attorno alla sicurezza informatica che comprende sia gli ambienti locali e cloud, secondo le agenzie.

“Completamente realizzato, CAP-M presenterà un ambiente multi-cloud e più strutture di dati, un logico data warehouse per facilitare l’accesso tra i set di dati CISA e un ambiente simile alla produzione per consentire test realistici di soluzioni dei fornitori”, hanno scritto DHS e CISA in una descrizione a una pagina del progetto. “Pur inizialmente supportando le missioni informatiche, questo ambiente sarà flessibile ed estensibile per supportare set di dati, strumenti e collaborazione per altre missioni di sicurezza delle infrastrutture.”

La struttura verrà utilizzata per la sperimentazione continua in una serie di aree, tra cui l’analisi e i dati correlati per aiutare le organizzazioni a rispondere al panorama delle minacce in evoluzione. I dati raccolti dagli esperimenti saranno condivisi con altri nel governo, nelle istituzioni accademiche e nel settore privato, hanno scritto. Il piano include garantire la sicurezza della piattaforma stessa e la protezione della privacy.

Non è stata fornita alcuna sequenza temporale per la consegna del progetto. Quella mancanza di specificità e gli ampi obiettivi del progetto hanno disegnato un mix di lode e cautela da parte di alcuni nello spazio della sicurezza informatica.

Monti Knode, direttore del successo dei clienti presso la società di sicurezza Horizon3.AI, ha detto che il piano di DHS e CISA ha senso e che l’investimento delle agenzie è in ritardo. Le agenzie devono garantire che CAP-M allevia i problemi involontari causati dal rapido sviluppo di tecnologie di sicurezza che mirano a rilevare incidenti.

“Costruire un ambiente di laboratorio per sviluppare competenze di analisi è fondamentale per il nostro talento fondamentale nella sicurezza nazionale pubblica e privata”, ha detto Knode Il registro. “La sintonizzazione dei nostri strumenti per lo stack di sicurezza ha contribuito in modo schiacciante ad avvisare la fatica nel corso degli anni, i principali analisti e praticanti su inseguimenti di oca selvatica e buche di coniglio, nonché veri e propri avvisi che contano ma sono sepolti. Inoltre, raramente i laboratori replicano la complessità e il rumore di un ambiente di produzione dal vivo, ma questo potrebbe essere un passo positivo.”

Un tale ambiente a base di ai-e-machine avrà anche bisogno di un massiccio afflusso di dati da cui imparare, ha detto. Ciò potrebbe includere la creazione di un attaccante automatizzato per eseguire ripetutamente attacchi per addestrare gli strumenti di analisi, creare notifiche e insegnare al sistema a riconoscere quando un avviso non era corretto, ha detto.

• Proteggere i dati ora con l’avvicinarsi dell’era quantistica
• L’esercito americano va a zero-trust sul software e il governo è occupato
• L’FBI avverte di Cuba, no, non quella – la banda di ransomware
• Installazione di petrolio e gas offshore USA a “aumentare” il rischio di attacco informatico

Ci sono pro e contro nel programma, secondo Sami Elhini, specialista in biometria presso Cerberus Sentinel. Tali analisi e apprendimento continuo sono necessari, in particolare per ottenere un’ampia comprensione dei cyber -malettati ad alto livello. Detto questo, alcuni modelli diventano troppo generalizzati e non identificano le minacce che colpiscono obiettivi più piccoli e sono semplicemente considerati rumore.

C’è anche la minaccia di un attore dello stato-nazione che mira alla piattaforma Cap-M per apprendere i suoi punti di forza e di debolezza per sviluppare exploit o per introdurre il rumore bianco, Elhini ha detto Il registro.

“Quando si utilizza ML e AI per identificare i modelli ed esponendo quei modelli a un pubblico più vasto, aumenta la probabilità di un exploit”, ha detto, indicando il riconoscimento di fronte a un esempio come esempio. È “Modello AI/ML facilmente accessibile e testato. Gli avversari hanno rapidamente appreso che introducendo il rumore in immagini facciali impercettibili agli umani, potevano ingannare i sistemi di riconoscimento facciale per produrre un falso non corrispondenza.”

Cap-M è solo l’ultimo passo fatto da un’amministrazione Biden che ha spinto per due anni a sostenere i difensori informatici del paese.

“Come la corsa allo spazio tra gli Stati Uniti e l’Unione Sovietica durante la guerra fredda, il governo può svolgere un ruolo chiave nel far avanzare l’innovazione tecnologica”, ha detto Craig Lurey, co-fondatore e CTO di Keeper Security, Il registro. “I progetti di ricerca e sviluppo all’interno del governo federale possono aiutare a sostenere e catalizzare disparati sforzi di ricerca e sviluppo all’interno del settore privato. … La sicurezza informatica è la sicurezza nazionale e deve essere prioritaria come tale.”

Tom Kellermann, vicepresidente senior della strategia informatica presso la sicurezza del contrasto, Il registro Che questo è un “progetto critico per migliorare la condivisione delle informazioni sui TTP [tattiche, tecniche e procedure] e migliorare la consapevolezza situazionale in tutto il cyberspazio americano. … Tuttavia, garantire che la sicurezza di questo ecosistema sia di fondamentale importanza, dato l’aumento degli attacchi di integrità e del salto dell’isola.”®

Tutto ciò che dovresti sapere sull’agenzia di sicurezza informatica e infrastrutturale

Ultimamente hai aggiornato il software sul tuo dispositivo Apple? In caso contrario, cerca eventuali nuovi aggiornamenti software e installali … ora.

Mentre il tuo nuovo software sta scaricando, io’Spiegherò a cosa serve questo aggiornamento e perché’è importante installare nuovi aggiornamenti software non appena loro’essere disponibile.

La Cybersecurity and Infrastructure Security Agency (CISA) è un’agenzia federale degli Stati Uniti sotto il Dipartimento della sicurezza nazionale che lavora in tutti i settori pubblico e privato per migliorare la sicurezza informatica e facilitare vari programmi di sicurezza informatica, inclusa la formazione. La CISA lavora costantemente per evolvere le sue raccomandazioni e programmi di sicurezza informatica nei modi seguenti:

• Consegna di capacità
• Caccia alle minacce
• Collaborazione operativa
• Gestione della vulnerabilità
• Costruzione di capacità
• Strategia, risorse e prestazioni
• Educazione e formazione della difesa informatica

Perché la CISA è stata creata?

La direzione nazionale di protezione e programmi (NPPD) è stata formata con l’obiettivo di ridurre ed eliminare le minacce alle infrastrutture critiche all’interno dell’U.S. Man mano che le minacce di sicurezza informatica da hacker private e sponsorizzate dallo stato si sono evolute, anche l’organizzazione originale. Il NPPD’La missione è stata ampliata ed è stata rinominata per allinearsi meglio con i suoi nuovi obiettivi. L’NPPD e il suo successore, CISA, sono supervisionati dal Dipartimento di sicurezza nazionale (DHS).

Se la sicurezza informatica è carente, dovresti essere preoccupato?

Dovresti essere preoccupato per i criminali informatici, ma non per la CISA. La CISA è un’agenzia non regolatrice che ha il compito di aiutare le organizzazioni governative e private a migliorare la loro posizione di sicurezza informatica e difendersi dagli attacchi. L’agenzia è autorizzata a ricevere e analizzare le informazioni relative all’evoluzione delle minacce di sicurezza informatica e diffondere tali informazioni per aiutare altre organizzazioni a difendersi.

Condivisione di informazioni sulla sicurezza con CISA

Se il tuo settore è stato classificato come infrastruttura critica ai sensi del Cyber ​​Incident Reporting for Critical Infrastructure Act (Circia), tu’RE richiesto di segnalare qualsiasi significativo incidente di sicurezza informatica alla CISA. Tuttavia, anche se la tua organizzazione non rientra da questa giurisdizione, se tu’è stato preso di mira da un criminale informatico, la CISA vorrebbe saperlo. La condivisione di informazioni con l’agenzia può aiutare l’agenzia a proteggere meglio altre organizzazioni del settore pubblico e privato da un destino simile.

Mentre molte organizzazioni possono sentirsi schizzinose nel dire al governo federale che’è stato attaccato, esso’è importante condividere questi dati. Il programma PCII (Protected Critical Infrastructure (PCII) protegge qualsiasi informazione che un’organizzazione del settore privato condivide con il governo allo scopo di proteggere la sicurezza nazionale. Tutte le informazioni identificative devono essere rimosse dai dati PCII-protetti prima che la CISA possa condividerli.

Come dice l’organizzazione, “Come hub di scambio di informazioni globali, la CISA ha una responsabilità significativa di proteggere le informazioni che riceviamo e per garantire la salvaguardia della privacy, della riservatezza delle imprese, dei diritti civili e delle libertà civili. Prendiamo questa responsabilità estremamente sul serio e facciamo tutto ciò che è in nostro potere per guadagnare i nostri stakeholder’ fiducia mantenendo la riservatezza di informazioni sensibili.”

Cos’è CISA’S Shields Up Campaign?

In risposta alla Russia’s Invasion of Ucraine lo scorso febbraio, la CISA ha lanciato il suo “Scudi” La campagna di sicurezza informatica per avvertire le aziende considerate parte della U.S.’s Infrastruttura critica di una possibile escalation nel crimine informatico sponsorizzato dallo stato.

L’intelligence chiave ha indicato che la Russia ha pianificato attacchi informatici contro infrastrutture vitali tra organizzazioni del settore pubblico e privato che operano nell’U.S. Inoltre, anche i criminali informatici sponsorizzati non statali per il governo russo e la sua gente hanno minacciato di lanciare ulteriori attacchi.

Sfortunatamente, in un’epoca in cui gli attacchi informatici sono alle stelle in numero e gravità, mantenendo un “Scudi” La postura rimarrà probabilmente la nuova normalità per il prossimo futuro, indipendentemente da ciò che accade in Ucraina.

Che cosa’s cisa’S relazione con NIST e Cybersecurity Framework (CSF)?

Per vedere se la tua organizzazione è in linea con la CISA’S RACCUZIONI, l’agenzia ha sviluppato la revisione della resilienza informatica (CRR). Questa recensione è stata creata davanti al National Institute of Standards and Technology Cybersecurity Framework, ma in pratica i due sono strettamente allineati.

La tua organizzazione sta seguendo CISA’linee guida S?

CISA fornisce queste risorse scaricabili per aiutare la tua organizzazione a identificare qualsiasi aree di debolezza, ma passare attraverso tutte possono richiedere un bel po ‘di tempo – tempo che molte organizzazioni non’T ha.

Marco’Gli esperti di sicurezza informatica possono eseguire una valutazione completa della sicurezza informatica che si basa sulle raccomandazioni del NIST CSF e del Center for Internet Security. Oltre a trovare vulnerabilità prima di fare gli hacker, questa valutazione includerà anche una tabella di marcia tecnologica per aiutarti a dare priorità agli aggiornamenti.

La sicurezza informatica è, ovviamente, in costante evoluzione e le stesse raccomandazioni che erano sufficienti due o tre anni fa non sono più sufficienti per tenere a bada gli hacker. Per vedere se la tua organizzazione trarrebbe beneficio da una valutazione più approfondita, questo quiz di 60 secondi ti aiuterà a avere un’idea di quanto sei protetto attualmente.

DHS’ Il sistema di gestione dei talenti informatici che guadagna lentamente trazione

L’agenzia di sicurezza informatica e infrastrutturale ha assunto circa 80 persone attraverso il Dipartimento della sicurezza nazionale’S nuovo sistema di personale per il personale informatico, mentre un nuovo sottocomponente DHS sta ora cercando di sfruttare anche il sistema.

Il direttore della CISA Jen Easterly ha fornito i numeri aggiornati durante un’audizione del sottocomitato per la protezione informatica e la protezione delle infrastrutture per la protezione della sicurezza e della protezione delle infrastrutture della Camera.

“Noi’re a circa 80 persone con il sistema di gestione dei talenti informatici e alcuni talenti davvero straordinari in questo.

L’agenzia di sicurezza informatica e infrastrutturale ha assunto circa 80 persone attraverso il Dipartimento della sicurezza nazionale’S nuovo sistema di personale per il personale informatico, mentre un nuovo sottocomponente DHS sta ora cercando di sfruttare anche il sistema.

Il direttore della CISA Jen Easterly ha fornito i numeri aggiornati durante un’audizione del sottocomitato per la protezione informatica e la protezione delle infrastrutture per la protezione della sicurezza e della protezione delle infrastrutture della Camera.

“Noi’re a circa 80 persone con il sistema di gestione dei talenti informatici e alcuni talenti davvero straordinari a questo momento,” Ha detto Easterly.

DHS ha lanciato ufficialmente CTMS alla fine del 2021, aprendo inizialmente il programma per nuovi assunti per lavorare alla CISA e al Dipartimento’S Chief Information Officer Shop. Il sistema è esente da molti del governo federale’S Pratiche tradizionali di assunzione, classificazione e compensazione competitive. Le assunzioni sotto il sistema, ad esempio, possono rendere uno stipendio alto come il vicepresidente’s in alcuni casi.

Exchange cloud di Federal News Network 2023: Scopri come le agenzie di tutto il governo usano il cloud per reinventare i servizi governativi – dall’impresa ai margini in questo evento di 3 giorni. Registrati oggi!

Ma il sistema è stato lento a guadagnare trazione, con il DHS che non ha meno di 150 posizioni che sperava di riempire entro il primo anno fiscale.

CISA sta ancora facendo la maggior parte delle sue assunzioni nell’ambito del tradizionale sistema di personale del titolo 5, ha osservato Easterly, con l’agenzia che ha assunto un totale di 516 persone l’anno scorso.

“Effettivamente implementare [CTMS] è stato qualcosa che’S è stato un vero progetto che dobbiamo continuamente esaminare come è’S che lavora e assicura che semplifica davvero la nostra capacità di portare più talento,” Ha detto Easterly.

Ma la CISA è in procinto di assumere un numero ancora maggiore nel 2023, ha detto Easterly, e il nuovo sistema di talenti può svolgere un ruolo chiave nel processo. Ad esempio, Easterly ha detto che la CISA sta impostando un “Contro- [persone’S Republic of China] Sforzo” che sarà guidato da un individuo senza nome portato all’agenzia tramite CTMS.

“Speriamo di usare i CTM in modo più aggressivo quest’anno,” lei disse.

FEMA per iniziare a usare CTMS

Nel frattempo, l’agenzia federale di gestione delle emergenze è stata recentemente concessa l’autorità per iniziare a utilizzare CTMS, secondo Charles Armstrong, FEMA’S Chief Information Officer. Ciò significa che la FEMA può iniziare a sfruttare ciò che DHS chiama il suo “Servizio di sicurezza informatica.”

Armstrong, tuttavia, ha osservato che il CTMS presenta un “processo rigoroso” per l’assunzione.

“Esso’non è così facile come assumere un dipendente normale,” Armstrong ha detto durante una colazione del 21 aprile ospitata da Afcea Bethesada. “Là’è un sacco di immersione profonda in quali sono le loro abilità e molte interviste. Così’è molto più rigoroso, ma l’idea è che ottieni un talento più alto o una qualità del dipendente. Quindi noi’sta lavorando attraverso questo.”

Leggi di più: sicurezza informatica

La FEMA sta anche considerando come altrimenti può offrire salari più alti per conservare la sua forza lavoro informatica esistente, ha detto Armstrong.

“Noi’Guardare diversi modi per incentivare le persone a entrare e stare con noi a lungo termine,” Egli ha detto.

Lancio di CTMS ‘dolorosamente lento’

Il Congresso ha concesso a DHS l’autorità di istituire un servizio escluso per il personale informatico nel 2014. Ci sono voluti sette anni di DHS per stabilire il processo, con i funzionari che adottavano un approccio deliberativo alla progettazione di un modo completamente rinnovato di assumere talenti informatici al di fuori del sistema di retribuzione e benefici del titolo 5 legacy.

Ma il sistema’s lento lancio arriva in un momento in cui lì’S maggiore urgenza alla base dell’espansione della forza lavoro cyber nazionale e, in particolare, aumentando il numero di personale della CISA.

L’anno scorso, CISA’S Cybersecurity Advisory Committee ha segnalato l’assunzione come una sfida chiave per l’agenzia.

“Mentre la CISA ha compiuto alcuni progressi nel miglioramento del suo processo di acquisizione dei talenti, incluso il lancio del sistema di gestione dei talenti informatici, la CISA deve muoversi con velocità e urgenza molto maggiori per incontrare la nazione’S Crisi di sicurezza informatica,” il Comitato’S Sottocomitato per Workforce notato in un rapporto dell’anno scorso.

E all’inizio di quest’anno, ha riferito l’ispettore generale DHS, “CISA non aveva abbastanza personale per eseguire la sua missione,” con il 38% dell’agenzia’division cybersecurity’P posizioni non riempite dallo scorso agosto.

Iscriviti per la nostra newsletter quotidiana in modo da non perdere mai un colpo su tutte le cose federali

Durante un’audizione davanti al Comitato per la sicurezza della Patria della Camera la scorsa settimana, rappresentante. Andrew Garbarino (R-N.Y.) ha fatto riferimento al “dolorosamente lento” lancio di CTMS e notato il Congresso ha annullato circa $ 53 milioni in fondi precedentemente appropriati a causa di quanto sia lenta assunzione alla CISA.

Garbarino ha chiesto al segretario alla sicurezza nazionale Alejandro Mayorkas perché DHS ha più di un anno in ritardo nella consegna di un rapporto richiesto dal Congresso su una valutazione della struttura della forza per la CISA.

Mayorkas ha riconosciuto, “Abbiamo posti vacanti,” e si è impegnato a esaminare la valutazione della struttura della forza tardiva.

Nonostante le sfide, la CISA ha notato un’estensione rapidamente in soli cinque anni da quando è stata istituita come agenzia autonoma. E mentre la CISA richiede relativamente poche posizioni aggiuntive nel suo budget fiscale 2024, ha affermato che l’agenzia è focalizzata sul riempimento delle sue posizioni autorizzate esistenti.

“E poi noi’Concentrati sulla conservazione,” Ha detto est durante l’udienza di questa settimana. “Ma per essere sinceri, sto bene se qualcuno viene lavora per lavorare alla CISA per 3-5 anni e poi va in ospedale o in una compagnia elettrica o in una banca per aiutarli con la loro sicurezza critica delle infrastrutture. Perché alla fine, si tratta davvero di difesa informatica collettiva e dobbiamo lavorare insieme, mano nella mano.”

Dipartimento di Sicurezza Nazionale

La direzione Science and Technology (S&T) è il braccio di ricerca e sviluppo primario del Dipartimento per la sicurezza nazionale. La sua missione è migliorare la sicurezza nazionale fornendo ai clienti la tecnologia all’avanguardia che li aiuta a raggiungere le loro missioni. I clienti S&T includono i componenti operativi del dipartimento e i soccorritori e i funzionari statali, locali, tribali e territoriali.

Cybersecurity & Infrastructure Security Agency (CISA)

CISA è il responsabile operativo per la sicurezza informatica federale e il coordinatore nazionale per la sicurezza e la resilienza delle infrastrutture critiche. La CISA collega le parti interessate nel settore e nel governo tra loro e alle risorse, alle analisi e agli strumenti per aiutarli a costruire la propria cyber, comunicazione, sicurezza fisica e resilienza, contribuendo a sua volta a garantire un’infrastruttura sicura e resiliente. All’interno della CISA è il Comitato per la sicurezza Interagency (ISC). L’ISC è un’organizzazione collaborativa che fornisce la leadership alla comunità federale non militare a sostegno di programmi di sicurezza fisica che sono completi e basati sul rischio.

Federal Emergency Management Agency (FEMA)

La Federal Emergency Management Agency (FEMA) è un’agenzia indipendente che riferisce al Presidente e incaricato di rispondere, pianificare, riprendersi e mitigare contro il disastro. Oggi, la FEMA-un’agenzia di 2.500 persone integrata da oltre 5.000 risertisti in disastro-ha una missione per condurre l’America a prepararsi, prevenire, rispondere e recuperare dai disastri con una visione di “una nazione preparata.”In nessun momento della sua storia è stata questa visione più importante per il paese che alle conseguenze di settembre. 11 °.

Federal Insurance & Mitigation Administration

La missione generale della Federal Insurance and Mitigation Administration (FIMA) è quella di proteggere la vita e prevenire la perdita di proprietà dai pericoli naturali. Il lavoro dei programmi nazionali della FIMA è una delle principali componenti della gestione delle emergenze poiché questi programmi si concentrano sulla protezione della vita e della proprietà e sulla prevenzione delle perdite future attraverso partenariati con governi a livello statale e locale, nonché il settore privato.

Urban Search & Rescue

Urban Search and Rescue, istituito sotto l’autorità della Federal Emergency Management Agency (FEMA) nel 1989 come sistema nazionale di risposta alla ricerca e salvata. Queste task force, complete con strumenti e attrezzature necessari e le competenze e le tecniche richieste, possono essere schierate dalla FEMA per il salvataggio delle vittime del crollo strutturale.

U.S. Amministrazione antincendio

Come entità dell’Agenzia federale di gestione delle emergenze, la missione dell’Amministrazione antincendio degli Stati Uniti (USFA) è quella di ridurre le perdite di vita e economiche dovute a incendi ed emergenze correlate, attraverso la leadership, la difesa, il coordinamento e il sostegno. Serviamo la nazione in modo indipendente, in coordinamento con altre agenzie federali e in collaborazione con le comunità di protezione antincendio e servizi di emergenza. Con un impegno per l’eccellenza, forniamo istruzione pubblica, formazione, tecnologia e iniziative di dati.

Biblioteca online

La biblioteca online di FEMA è divisa in quattro sezioni. In ogni sezione ci sono materiali di riferimento, pubblicazioni, mappe, fotografie, clip audio e video clip.

Servizio protettivo federale (FPS)

Il 1 ° marzo 2003, il Federal Protective Service (FPS) è passato all’Ufficio per l’applicazione dell’immigrazione e delle dogane (ICE), la direzione della sicurezza dei confini e dei trasporti del Dipartimento della sicurezza nazionale.

FPS fornisce servizi di applicazione e sicurezza a oltre un milione di inquilini e visitatori quotidiani a tutte le strutture di proprietà federale e affittata a livello nazionale. FPS si concentra direttamente sulla sicurezza interna della nazione e sulla riduzione dei crimini e le potenziali minacce alle strutture federali in tutta la nazione e richiedono una stretta coordinamento e una condivisione dell’intelligence con le funzioni investigative all’interno dell’ICE. FPS è un’agenzia di servizi completi con un programma HAZMAT, WMD, canino e di risposta alle emergenze completi, nonché mega centri di comunicazione e spedizione all’avanguardia.

Criteri

Categoria	# Docs
Criteri DHS	29
Criteri CISA	3
Criteri FEMA	42