Pesquisa do CIO do governo: segurança cibernética ainda precisa funcionar

Cybersecurity foi o principal preocupação expressa pela maioria dos 53 principais funcionários de TI da agência durante a pesquisa feita para a associação comercial Tech America, assim como tem sido a principal questão em todos os anos desde 2000, disse Paul Wohlleben, sócio da Grant Thornton, que conduziu a pesquisa para o grupo de comércio de tecnologia. Com base em entrevistas com CIOs federais, a pesquisa Tech America deu ao governo dos EUA uma nota baixa para resultados de segurança cibernética, e apenas notas intermediárias para estratégia e execução de segurança cibernética, disse Wohlleben na terça-feira. A segurança de TI está faltando devido a ameaças cada vez mais complexas, disse a pesquisa. "Não é de surpreender que essa questão tenha sido considerada a principal prioridade de consenso dos CIOs nos últimos oito anos", disse o relatório da pesquisa. "Houve progresso em muitas iniciativas … mas ouvimos de muitos CIOS que a relativa vulnerabilidade dos sistemas e dados federais não melhorou sensivelmente ou (em alguns casos) diminuiu um pouco."

Em muitos casos, as agências ainda estão usando milhares dispositivos de armazenamento e simplesmente não podem monitorar ou aplicar políticas de segurança neles, disse Wohlleben. "Se você não tem uma infraestrutura que possa ser bem protegida, você não vai protegê-la", disse ele.

Agências ainda precisam ser lembradas de que, na segurança cibernética, detalhes são importantes, ele acrescentou. "Você precisa fazer todas as pequenas coisas, e fazê-las bem", disse Wohlleben.

Mas os cartões de pontuação mostrando deficiências na segurança cibernética e em outras áreas não contam toda a história, disseram autoridades do governo na inauguração da Tech America. sua 19ª pesquisa anual anual do CIO. Por exemplo, a FISMA (Federal Information Security Management Act) de 2002 exige que agências governamentais forneçam treinamento de segurança de TI a todos os seus funcionários, mas alguns funcionários do Departamento de Estado nunca tocam em um computador, disse Gary Galloway, vice-diretor do Escritório de Garantia da Informação. O Departamento de Estado tem cerca de 40.000 funcionários e empreiteiros em todo o mundo, e embaixadas dos EUA no exterior contratam cozinheiros, seguranças, empregadas domésticas e jardineiras, disse Galloway, que acaba de voltar de uma visita a embaixadas no sul da África. "Como exatamente você vai treiná-los em segurança de TI?" ele disse. “Nos países que visitei, muitas dessas pessoas nunca viram um computador.”

Jacquelyn Patillo, CIO atuante no Departamento de Transporte, defendeu os requisitos da FISMA e do Escritório de Administração e Orçamento da Casa Branca, dizendo que aqueles Os requisitos ajudam os CIOs a definir áreas problemáticas e defender a necessidade de recursos adicionais. Mas os CIOs das agências precisam de alguma flexibilidade para responder aos seus próprios desafios, acrescentou ela.

Alguns anos, "eu posso querer colocar a maioria dos dólares em uma área da FISMA e não em outras", disse ela. A pesquisa perguntou aos CIOs do governo quais iniciativas forneceriam o maior valor este ano. Uma iniciativa para implementar medidas de segurança e privacidade foi a principal resposta, seguida por uma para integrar sistemas e processos. O terceiro da lista foi uma iniciativa para melhorar o gerenciamento de projetos.

Quando perguntadas sobre quais são as maiores barreiras à eficácia dos escritórios dos CIOs, a principal resposta era estabelecer prioridades conflitantes entre as unidades do programa, seguido por uma falta de tempo para planejamento estratégico e orçamentos inadequados.

Menos preocupação neste ano do que em anos anteriores foi a necessidade de recrutamento de trabalhadores de TI, disse Wohlleben. Nos últimos anos, os CIOs se preocuparam com aposentadorias pendentes entre seus principais funcionários de TI, mas com uma economia americana forte, as agências parecem estar recebendo candidatos mais qualificados do setor privado, disse ele.O Departamento de Estado viu recentemente um influxo de pedidos de "pessoas muito qualificadas", disse Galloway.

Simon Szykman, CIO do Instituto Nacional de Padrões e Tecnologia, concordou, dizendo que a contratação mais recente de seu departamento era uma pessoa que foi demitido de outro emprego. "A economia cria mais oportunidades" para a contratação federal, disse ele.