Обеспечение киберустойчивости в государственном секторе
Государственный сектор уникально уязвим для кибератак из-за тесно переплетенного массива конфиденциальной информации, которую он хранит — от личной информации граждан до ключевой оборонной инфраструктуры страны. Учитывая разные уровни зрелости управления цифровыми технологиями и безопасностью, правительствам необходимо усилить контроль за кибербезопасностью по мере перехода от цифровой оптимизации к цифровой трансформации. Директора по информационной безопасности Fortinet Field Джим Ричберг и Дэниел Квонг рассказывают о том, как государственный сектор может повысить киберустойчивость, принимая более активные меры для эффективной защиты своей критически важной инфраструктуры и конфиденциальных данных правительства и граждан.
1. Что означает киберустойчивость для государственного сектора?
Даниэль: Для государственного сектора киберустойчивость означает способность организации готовиться к киберугрозам, реагировать на них и восстанавливаться после них для достижения своей миссии или бизнес-целей. Киберустойчивость включает в себя защиту, обнаружение и эволюцию киберугроз для систем, приложений и данных. Для защиты от кибератак организациям государственного сектора необходимо принять пять этапов киберустойчивости, которые включают: выявление, защиту, обнаружение, реагирование и восстановление. Киберустойчивость также имеет решающее значение для цифровой трансформации. Пандемия продемонстрировала важность цифровых операций во время кризиса. Помимо технологий, организации также должны учитывать стратегические, финансовые, операционные и информационные риски при повышении киберустойчивости.
Джим: Я хотел бы подчеркнуть, что киберустойчивость приносит организации больше пользы, чем просто повышение эффективности ее системы кибербезопасности. Киберустойчивость обеспечивает организационную устойчивость, гарантируя, что предприятия имеют достаточную мощность и множество вариантов для выполнения основных задач. Организация, которая может противостоять предсказуемой катастрофе, такой как кибератака, часто имеет возможность справиться с менее предсказуемыми, но не менее разрушительными событиями, которые могут варьироваться от стихийных бедствий до внезапного увеличения спроса на услуги для граждан. Поддержание непрерывности операций особенно важно для организаций государственного сектора, которые могут предоставлять не только государственные услуги, но и другие важные функции инфраструктуры, такие как очистка воды. Создание киберустойчивости включает в себя классические компоненты людей, процессов и технологий. Часто самые большие проблемы не являются техническими. Самые большие проблемы киберустойчивости часто связаны с политикой, созданием процессов и управлением ими или поиском ресурсов.
2. Какие ключевые тенденции цифровой трансформации наблюдаются в государственном секторе?
Даниэль: В государственном секторе наблюдается несколько ключевых тенденций цифровой трансформации, таких как использование цифровой идентификации для аутентификации государственных и частных услуг, упрощение кибербезопасности с помощью облачных технологий и формирование будущего цифровых услуг государственного сектора. Эти тенденции подчеркивают важность равноправного доступа в Интернет, сильных цифровых экосистем и инвестиций в цифровую инфраструктуру и платформы. Текущие тенденции также подчеркивают необходимость эффективной защиты и обеспечения конфиденциальности данных, а также необходимость межотраслевого сотрудничества и государственно-частного партнерства. Киберустойчивость — важнейший элемент стимулирования роста предприятия и ускорения рынка.
Джим: Искусственный интеллект и машинное обучение изменили поведение и эффективность как кибербезопасности, так и эффективности государственных служб. В связи с ростом спроса на онлайн-услуги, вызванным глобальной пандемией, простой ИИ и роботизированная автоматизация процессов резко и быстро расширились для поддержки услуг, ориентированных на граждан, таких как чат-боты для ответов на простые запросы и для повышения эффективности и точности внутреннего управления. функции, такие как бухгалтерский учет и регистрация. Эта первая волна ИИ фокусируется на автоматизации простых рутинных задач, но организации государственного сектора все чаще изучают способы использования машинного обучения в интеллектуальной автоматизации, которая может включать генеративный ИИ. Другой трансформационной тенденцией в государственном секторе стало увеличение как использования операционных технологий, так и подключения этой OT через связь по Интернет-протоколу, чтобы к ней можно было получить удаленный доступ. Подключенный Интернет вещей и периферийные вычислительные устройства получают широкое распространение в приложениях государственного сектора, от общественной безопасности до коммунальных служб. И почти все правительства используют технологии умного строительства для повышения экологической эффективности и здоровья населения на своих объектах.
3. Программы цифровой идентификации были ускорены во время пандемии. Как правительственные лидеры могут обеспечить безопасность в программах цифровой идентификации, не ставя под угрозу удобство работы пользователей?
Дэниел: Во время пандемии большинство правительств начали активно разрабатывать системы отслеживания контактов и цифровые записи о прививках. Быстрый рост этих цифровых инициатив был вызван пандемией и привел к расширению и ускорению цифровых технологий.
Купить продукцию можно на сайте официального поставщика в России.