Sono stati pubblicati i risultati dell’ultima indagine “ ” (Indagine sulla soddisfazione dei clienti) relativa al Federal Information Technology Acquisition Reform Act (FITARA) (si apre in una nuova scheda) . Buone notizie: sono emersi miglioramenti complessivi per tutte le agenzie. Una notizia sorprendente: il punteggio in materia di sicurezza informatica di nessuna agenzia è cambiato rispetto alla precedente scheda di valutazione.
La categoria “cyber” comprende criteri tratti dal Federal Information Security Modernization Act (FISMA) dell’ (si apre in una nuova scheda), che misurano la conformità e prendono in considerazione dati quali il numero di incidenti. Non fornisce indicazioni su come tali azioni contribuiscano, nel loro insieme, a ridurre il rischio.
Pur rispettando i requisiti di conformità in materia di sicurezza — molti dei quali si basano sull’“ ” ( ) — e altri modelli di best practice in grado di contribuire alla riduzione dei rischi, la conformità da sola non è sufficiente. I team IT necessitano inoltre di dati affidabili e in tempo reale per ottenere una visione completa del proprio ambiente, in modo da poter identificare, valutare, affrontare e risolvere i rischi.
Migliorare i propri punteggi FITARA in materia di sicurezza informatica
In un recente articolo pubblicato su MeriTalk (si apre in una nuova scheda), illustro in che modo le agenzie federali possano gestire i potenziali rischi informatici e rafforzare la propria posizione complessiva al fine di migliorare i futuri punteggi FITARA in materia di sicurezza informatica.
I punteggi FITARA relativi alla sicurezza informatica si articolano in due parti: il punteggio assegnato dall’ispettore generale dell’agenzia alla propria agenzia in base ai criteri del modello di maturità informatica dell’ (si apre in una nuova scheda) e agli obiettivi delle Priorità Interagenzia (CAP) volti a modernizzare l’IT per migliorare la produttività e la sicurezza.
I team IT federali possono rafforzare la propria sicurezza informatica e migliorare i punteggi FITARA relativi alla sicurezza informatica, classificando i rischi in base alla gravità di una vulnerabilità, alla sua anzianità e al valore dei dati o del sistema esposti alla minaccia.
Inoltre, dovrebbero anche concentrarsi sul raggiungimento di una visibilità completa dei propri sistemi a livello aziendale — utenti finali, cloud e data center.
Per ottenere i dati in tempo reale necessari ai responsabili della gestione dei rischi per intervenire su tali minacce, i team IT devono valutare gli strumenti di cui dispongono attualmente. Ciò potrebbe richiedere l'aggiornamento o la sostituzione di strumenti obsoleti e inefficienti. Tuttavia, grazie alla modernizzazione degli strumenti a disposizione, i dirigenti disporranno di una visione completa del proprio contesto operativo, che contribuirà a ridurre le lacune in termini di visibilità e responsabilità causate da soluzioni puntuali non integrate tra loro.
Per leggere l'articolo completo, visitate MeriTalk (si apre in una nuova scheda). Per scoprire in che modo Tanium può aiutare le agenzie federali a proteggere i dispositivi endpoint e l’infrastruttura di rete, visitate il nostro sito web (si apre in una nuova scheda).
