Orçamentos apertados, informações confidenciais e ameaças em rápida evolução significam que a segurança cibernética é frequentemente um desafio para as agências governamentais e sua cadeia de suprimentos. Abaixo estão algumas práticas recomendadas para proteger seus dados e gerenciar o risco do contratante.
Os visitantes podem fazer uma conexão não criptografada com qualquer uma das páginas do seu site? E os sites dos seus empreiteiros? Em junho, o governo dos EUA anunciou que todos os sites .gov seriam HTTPS, ou “HTTP seguro”. O governo também quer que seus servidores web se comprometam publicamente a usar HTTPS por padrão. Não há um prazo firme sobre esses requisitos, no entanto, então cada agência pode estar se sentindo do seu jeito quando se trata de mudar para essa opção mais segura.
Quando você está construindo uma estratégia de segurança cibernética,é importante saber quais ativos você está protegendo. Construa uma lista dos ativos que você não quer ser violado. Esta lista pode conter dados, dispositivos ou redes. Quão grave é o risco associado a cada ativo, se foram violados? Você perderia informações confidenciais? Você perderia produtividade? Que pessoas e entidades têm acesso a cada ativo? Uma vez que você entenda seus riscos, então você pode começar a desenvolver uma estratégia de segurança cibernética para protegê-los.
Um dos problemas das empresas privadas é que as organizações muitas vezes não sabem quem são seus fornecedores. Isso pode ser um problema em grandes organizações governamentais também. Crie uma lista de seus contratados e anote todas as informações e sistemas que cada um tem acesso para que você saiba o impacto que uma violação teria em sua agência se um de seus contratados estivesse sujeito a um ataque cibernético.
Orçamentos enxutos de segurança cibernética e uma equipe pared-down podem significar que sua agência está presa no modo reativo, constantemente respondendo a ameaças, em vez de monitorar proativamente o cenário de ameaças. Ao simplificar suas operações e automatizar algumas das tarefas mais demoradas associadas à segurança (algumas das tarefas mais onerosas associadas ao gerenciamento de riscos e relacionamentos do contratante, por exemplo, ou monitoramento para conformidade), sua equipe pode fazer mais com menos. Isso permitirá que você seja mais proativo em sua estratégia de segurança cibernética. Você pode se afastar de lidar com qualquer que seja o problema do dia, e planejar o futuro.
O monitoramento contínuo da saúde cibernética de uma organização é fundamental para sua segurança. As classificaçõesde segurança fáceis de ler do SecurityScorecard, com base em uma escala A-F, monitoram a postura de segurança da sua agência em 10 grupos de fatores de risco, dando-lhe uma visão externa da sua infraestrutura de TI. Por exemplo, se algum de seus sites não estiver usando HTTPS, podemos mostrar quaisquer sites não criptografados. Sempre que você perder a conformidade em um grupo de fatores de risco, a pontuação da sua agência mudará. Você saberá assim que acontecer, então você pode resolver isso.