Marso 2023
Volume 23, Numero 3
Mula sa CIO:
Ipinagdiriwang namin ang aming mga mag-aaral sa Virginia ngayong Marso, lalo na ang mga interesado sa cybersecurity at information technology (IT).
Ang ilan sa aming mga programa na may kaugnayan sa mga mag-aaral at edukasyon ay talagang umakyat sa panahon ng taon. Kung sakaling napalampas mo ito, pinangalanan lang namin ang aming Virginia student finalists sa 2023 Multi-State Information Sharing and Analysis Center (MS-ISAC) Kids Safe Online poster contest. Hinihikayat ng paligsahan ang mga mag-aaral na magbahagi ng mga mensahe sa kaligtasan sa cyber sa kanilang mga kapantay, at nagbibigay ng pagkakataon para sa mga guro na ibahagi ang parehong mensahe sa kanilang mga silid-aralan. Kung hindi ka pa nagkaroon ng pagkakataong tingnan ang mga finalist at ang kanilang trabaho, bisitahin ang website ng VITA.
Isang buwan na lang ang natitira para sa mga mag-aaral sa Virginia sa mga baitang 9 hanggang 12 upang magparehistro at maglaro ng CyberStart America. Sa pamamagitan ng CyberStart America, may access ang mga mag-aaral sa isang libreng larong pagsasanay sa cybersecurity, at maaaring maging kwalipikado pa ang ilang mga mag-aaral para sa mga iskolar sa pagsasanay sa cyber hanggang $3,000. Magbabahagi kami ng higit pang impormasyon tungkol sa programa sa mga seksyon sa ibaba.
Ilang buwan na ang nakalipas, nasiyahan ako na maging bahagi ng hackathon ng estudyante ng Armed Forces Communications and Electronics Association (AFCEA) – isang kaganapan na kinasasangkutan ng ilan sa mga elementarya sa Virginia na nagsulong ng coding at edukasyon sa agham, teknolohiya, engineering, sining at matematika (STEAM). Napakagandang makita ang mga mag-aaral na sobrang interesado at nakatuon, at ipinaalala nito sa akin kung ano ang gusto ko tungkol sa pagtatrabaho sa IT. Alam ko na ang gawaing ginagawa nating lahat dito sa Commonwealth ay gumagawa ng pagbabago habang tinutulungan natin ang milyun-milyong tao na nakatira at nagtatrabaho sa Virginia.
Lubos akong nagpapasalamat sa pagkakataong ibahagi ang larangan ng IT sa mga mag-aaral sa lahat ng edad. Manatiling nakatutok sa mga darating na buwan habang nagbabahagi kami ng higit pa tungkol sa kung paano namin binubuksan ang mga pintuan ng VITA sa bagong talento sa pamamagitan ng aming mga internship at mga programa ng mga kasama. Ang VITA team ay nasasabik na ibahagi ang aming hilig sa susunod na henerasyon ng mga IT pros.
Taos-puso,
Robert Osmond, Chief Information Officer ng Commonwealth
Mga update sa inisyatiba: programa sa modernisasyon ng website at proyekto sa paglilipat ng pagmemensahe
Ang VITA ay patuloy na nakikipagtulungan sa aming mga kasosyo sa estado sa maraming pangunahing inisyatiba. Narito ang isang update kung saan nakatayo ang mga proyekto at programang ito:
- Para sa proyekto ng paglilipat ng pagmemensahe, hanggang ngayon, higit sa 60 ahensya ang lumipat mula sa Google platform patungo sa Microsoft Office 365. Katumbas iyon ng humigit-kumulang 84% ng mga user.
- Para sa programa sa modernisasyon ng website, isang bagong enterprise architecture standard, ang Pamantayan ng Sistema ng EA Solutions Web, ay nai-publish online. Ang layunin ng pamantayang ito ay gabayan ang pamamahala, pagbuo, pagbili at paggamit ng mga mapagkukunan ng web system sa Commonwealth of Virginia (COV).
Nakakatulong ang automation na bawasan ang mga oras ng paghihintay para sa proseso ng onboarding sa Commonwealth of Virginia
Ang pangunahing koponan ng mga serbisyo sa imprastraktura ng VITA ay nipino ang isang inisyatiba na nag-automate ng iba't ibang aktibidad sa pamamahala ng account sa buong Commonwealth of Virginia, na makabuluhang binabawasan ang mga oras ng paghihintay na nauugnay sa pagkumpleto ng mga aktibidad na iyon.
“Nagawa ng team na bawasan ang time frame para makumpleto ang pangunahing proseso ng onboarding mula lima hanggang 10 na araw ng negosyo pababa sa mas mababa sa isang araw ng negosyo,” sabi ng IT service management manager ng VITA na si Scott Jaeger. “Napagana nito ang mas mabilis na pagbabalik-loob ng mga apurahang kahilingan sa onboarding at natutupad ang kinakailangan upang ang isang bagong empleyado ay makapagsimula nang gumana sa unang araw ng pagtatrabaho."
Sinabi ni Jaeger na naganap ang inisyatiba pagkatapos na ipahiwatig ng feedback ng customer sa VITA na masyadong matagal ang proseso ng mga kahilingan sa onboarding. Manu-manong masinsinan ang proseso, kaya ginagamit ng team ang mga tool sa pamamahala ng serbisyo ng IT na magagamit upang magbigay ng ganap na automation kung posible. Bukod pa rito, itinatatag ng team ang pundasyon para sa pagkakapare-pareho at pag-uulit para sa mga aksyon sa pamamahala ng account.
“Nagkaroon kami ng malaking tagumpay sa pagsasagawa ng mga 'base onboarding' na gawain. Nagsasagawa na kami ngayon ng pagsusuri at kumikilos para i-automate ang mga gawaing 'advanced onboarding', tulad ng pagbibigay ng access sa virtual private network (VPN), access sa mga security group at higit pa, pati na rin ang pagtatasa sa mga offboarding na gawain upang matiyak ang pagsunod at upang makatulong na mabawasan ang mga panganib sa seguridad sa ating kapaligiran. sabi ni Jaeger.
"Sa pag-asa ngayon sa madaling magagamit na teknolohiya para sa halos lahat ng posisyon sa trabaho, ang pangangailangan na magbigay ng kasangkapan sa isang bagong empleyado ng pulisya ng estado sa lalong madaling panahon ay mahalaga," sabi ni Virginia State Police Captain Eric Gowin, kumander ng IT division. “Pinapahalagahan ng pulisya ng estado ang mga pagsisikap ng pangunahing pangkat ng mga serbisyo sa imprastraktura ng VITA upang mapabilis ang proseso ng onboarding at tumulong sa kahusayan ng mga kasanayan sa negosyo ng pulisya ng estado."
Patuloy na sinusubaybayan ng pangkat ng VITA ang pag-unlad, kabilang ang pagtitipid sa oras at gastos; tingnan ang pinakabagong mga numero sa maikling ito video.
Bagong cybersecurity training platform na paparating sa Commonwealth
Bilang bahagi ng patuloy na pagtuon ng Commonwealth sa mga inisyatiba sa cybersecurity, ang VITA ay naglulunsad ng isang bagong platform ng pagsasanay sa cybersecurity na tinatawag na “KnowBe4.”
Ang KnowBe4 ay isa sa pinakamalaking umiiral na pinagsamang mga platform sa mundo para sa pagsasanay sa kaalaman sa seguridad at nag-aalok ng mga benepisyong ito:
- Nagbibigay-daan sa bawat ahensya na pamahalaan ang sarili nitong mga pagsisikap sa pagsasanay;
- May kasamang real-time na mga kakayahan sa pag-uulat sa mga antas ng ahensya, sekretaryat at sangay para sa pakikipag-ugnayan sa administrasyon; at
- Ang KnowBe4 ay cloud-based at inaprubahan ng ECOS.
“Sa higit sa 20 ahensya ng Commonwealth na gumagamit na ng KnowBe4 para sa mga layuning pang-edukasyon ng mga empleyado, natukoy ng pangkat ng seguridad ng VITA na ang KnowBe4 platform ay hindi lamang gagana nang maayos sa aming enterprise environment, ngunit gagana rin nang maayos para sa aming mga hindi pinamamahalaang ahensya," sabi ng VITA Information Security Analyst na si Tina Gaines.
Ang unang yugto ng paglulunsad ng KnowBe4 ay nakumpleto noong Enero, kung saan sinubukan ang platform sa mga ahensya na kasalukuyang gumagamit ng KnowBe4. Ang ikalawang yugto ay isinasagawa na ngayon at nakatakdang kumpletuhin sa Hulyo, na may ikatlong yugto ng paglulunsad na naka-iskedyul na makumpleto sa Disyembre.
Para sa karagdagang impormasyon o kung mayroon kang mga katanungan, mangyaring mag-email CommonwealthSecurity@vita.virginia.gov.
Kumpetisyon ng CyberStart America: Nauubos na ang oras para magparehistro at maglaro!
Kung hindi mo pa nairehistro ang iyong mag-aaral para sa 2022-2023 CyberStart America kumpetisyon, tumatakbo ang oras! Ang mga mag-aaral sa mga baitang 9 hanggang 12 ay may hanggang Martes, Abril 4, para mag-sign up at maglaro.
Maa-access ng mga mag-aaral ang CyberStart, isang libre at nakaka-engganyong laro ng pagsasanay sa cybersecurity. Sa pamamagitan ng paglalaro, ang mga mag-aaral ay maaaring matuto nang higit pa tungkol sa cybersecurity at bumuo ng mga kasanayan na maaaring maghanda sa kanila para sa isang karera sa teknolohiya. Maaari rin silang maging kwalipikado para sa mga cyber training na scholarship na nagkakahalaga ng higit sa $3,000.
Ang mga mag-aaral na nakakuha ng mataas na marka sa CyberStart ay iimbitahan na mag-aplay para sa isang scholarship. Ang mga nanalo sa scholarship ay iaanunsyo sa unang bahagi ng Mayo.
Mga tip sa seguridad ng impormasyon
Napakaganda kung malulutas ng teknolohiya ang lahat ng problema natin sa cybersecurity. Umaasa kami sa mga sistema ng seguridad gaya ng antivirus software, mga firewall, at mga update sa software upang protektahan ang aming mga device at data. Gayunpaman, sa pagtatapos ng araw, ang lahat ay nakasalalay sa mga tao. Ayon sa Verizon 2022 Ulat sa Mga Pagsisiyasat sa Paglabag sa Data, Ang 82% ng mga paglabag ay kinasasangkutan ng elemento ng tao, kabilang ang mga pag-atake sa social engineering, mga error at maling paggamit.
Ang mga e-mail sa phishing ay patuloy na isa sa mga pinakasikat na paraan ng pag-atake na ginagamit ng mga cybercriminal, ngunit hindi lamang ang mga ito ang paraan. Sa edisyon ng buwang ito ng mga tip sa seguridad ng impormasyon, susuriin namin ang ilang karagdagang uri ng mga pag-atake sa social engineering at kung ano ang maaari mong gawin upang protektahan ang iyong sarili.
Basahin ang mga tip sa seguridad ng impormasyon noong Pebrero.