Fünf politische Initiativen, die die US-amerikanische IT-Beschaffung im Jahr 2022 prägen werden
Die Biden-Administration treibt weiterhin eine Vielzahl von Technologie- und Cybersicherheitsinitiativen voran, die die Art und Weise, wie die US-Regierung und Fachleute die Beschaffung in der Bundesinformationstechnologie (IT) angehen, neu gestalten werden. Dieser Fokus ist willkommen, da Cyberbedrohungen zunehmend auf digitale Regierungsdienste abzielen. ITI fordert die US-Politiker weiterhin auf, diese kritischen Themen zu priorisieren und zu behandeln, einschließlich derjenigen, die in den ITIs beschrieben werden 2022 Aktionsplan (öffnet in einem neuen Tab)Die Förderung der Cybersicherheitsziele durch die rechtzeitige und konsequente Umsetzung solider Reformen der öffentlichen Politik und des Beschaffungswesens wird sich positiv auf die Cybersicherheitslage der Vereinigten Staaten auswirken. Gleichzeitig ist es wichtig, dass die Verwaltung einen ganzheitlichen Blick auf ihre Prioritäten wirft, einschließlich des Lieferkettenrisikos und der Wettbewerbsfähigkeit, um sicherzustellen, dass diese Bemühungen auf eine Weise umgesetzt werden, die einer wirksamen Cybersicherheitspolitik nicht im Wege steht.
Während die Bundesregierung voranschreitet, sind hier fünf Richtlinien, die die IT-Beschaffung im Jahr 2022 prägen werden:
FISMA-Reform. Der Federal Information Security Management Act (FISMA) bietet Leitlinien, wie Bundesbehörden ihre Cybersicherheitshaltung verfolgen und berichten. Die IT-Landschaft hat sich jedoch seit dem letzten Update auf FISMA im Jahr 2014 dramatisch verändert. Die größten Mängel sind die Priorisierung der Compliance gegenüber den Ergebnissen durch die FISMA, das Fehlen kontinuierlicher und automatisierter Risikomanagementprozesse und die Verzerrung der Wiederverwendung von Autorisierungen durch alle Agenturen. Im Januar sagte Gordon Bitko von ITI bei einem Ausschuss des US-Hauses für Aufsicht und Reform aus Anhörung (öffnet in einem neuen Tab) über eine Rechnung (öffnet in einem neuen Tab) Reform und Modernisierung der FISMA. Die House-Maßnahme ergänzt die des US-Senats Rechnung (öffnet in einem neuen Tab) Modernisierung und Verbesserung (öffnet in einem neuen Tab) einige der wichtigsten Probleme mit FISMA, die auf der FISMA 2021 von ITI aufbauen Reformgrundsätze (öffnet in einem neuen Tab)Die Fassungen des Repräsentantenhauses und des Senats vertreten nach wie vor unterschiedliche Ansichten zu Schlüsselthemen, wie z. B. ob sich die Behörden eines Bundesvorstands für Informationssicherheit (CISO) an das Office of Management and Budget (OMB) oder die Cybersecurity and Infrastructure Security Agency (CISA) anpassen sollten. Angesichts der starken parteiübergreifenden Unterstützung scheint der Kongress jedoch bereit zu sein, diese Differenzen zu lösen und die Reformbemühungen im Jahr 2022 voranzutreiben.
Anforderungen an die Meldung von Vorfällen für Bundesbehörden und Auftragnehmer. Die Meldung von Vorfällen wird auch 2022 eine Priorität bleiben. Im Rahmen der FISMA- und FedRAMP-Gesetzgebung zur Stärkung des American Cybersecurity Act von 2022 haben die Senatoren Gary Peters und Rob Portman kürzlich ihren Ansatz zur Meldung von Vorfällen überarbeitet, der viele der Prinzipien übernimmt, für die ITI in unserem ersten Fall befürwortet hat. USA (öffnet in einem neuen Tab). und global (öffnet in einem neuen Tab) Grundsätze für die Meldung von Störfällen. Die Notwendigkeit, standardisierte Meldeverfahren für Cybersicherheitsvorfälle festzulegen, bleibt jedoch bestehen. Zum Beispiel hat der Federal Acquisition Regulatory Council eröffnet Fall 2021-017 (öffnet in einem neuen Tab) wie in Abschnitt 2 des Durchführungsverordnung (öffnet in einem neuen Tab) zur Verbesserung der Cybersicherheit der Nation. Der fall wird standardisierte berichtsanforderungen für bundesunternehmer produzieren, die einen abgedeckten cyber-vorfall erlebt haben. ITI wird sich für die Angleichung dieser Ansätze einsetzen, um ein klares und konsistentes Vorfallmeldesystem für alle Bundesbehörden zu gewährleisten.
CMMC. Das US-Verteidigungsministerium (Department of Defense, DoD) setzt die Umsetzung seines Cybersecurity Maturity Model Certification Program (CMMC) fort. Im November 2021, die Abteilung angekündigt (öffnet in einem neuen Tab) Änderungen der Basismodell (öffnet in einem neuen Tab), die viele der in einem Multi-Association Letter (öffnet in einem neuen Tab) Zusätzliche Implementierungsdetails, wie das Programm mit der Gegenseitigkeit bei der Zertifizierung umgehen wird, werden im Regulierungsprozess angesprochen. Für 2022 erwarten wir Änderungen an den Kennzeichnungspraktiken der Abteilung für kontrollierte nicht klassifizierte Informationen (CUI) sowie die Veröffentlichung von zwei Vorschriften (öffnet in einem neuen Tab) im Bundesregister. Wir werden, wieder (öffnet in einem neuen Tab)Beteiligen Sie sich am Regulierungsprozess, um sicherzustellen, dass das DoD das Feedback wichtiger Stakeholder berücksichtigt.
Zero Trust. Die National Institutes of Standards and Technology (NIST), OMB und CISA haben Führung (öffnet in einem neuen Tab) über die Migration von Bundesbehörden zu einem Zero Trust Umgebung (öffnet in einem neuen Tab)Im Januar veröffentlichte die Biden-Regierung das OMB-Memorandum. M-22-09 (öffnet in einem neuen Tab)Umzug der US-Regierung in Richtung Zero Trust Cybersecurity-Prinzipien, wie in Abschnitt 3 der Cyber-EO (öffnet in einem neuen Tab)Die Regierung betrachtet diese Strategie als einen notwendigen ersten Schritt und erkennt an, dass der Übergang der Bundesregierung zu einer Zero Trust-Architektur nicht schnell oder einfach sein wird. ITI hatte Feedback (öffnet in einem neuen Tab) auf einen Entwurf dieses Strategiedokuments, das informiert (öffnet in einem neuen Tab) das endgültige Dokument. Im Jahr 2022 hat CISA noch nicht die endgültigen Versionen des Zero Trust Maturity Model und der technischen Referenzarchitektur für Cloud-Sicherheit veröffentlicht. CISA, OMB und NIST müssen zusammenarbeiten, um eine einheitliche Anwendung in zivilen Netzwerken und nationalen Sicherheitssystemen des Bundes sicherzustellen.
Made in America. Im Jahr 2022 wird das Made in America Office innerhalb von OMB weiterhin politische Änderungen im Zusammenhang mit dem 2021 bewerten und umsetzen Durchführungsverordnung (öffnet in einem neuen Tab) Die Zukunft wird in Amerika von allen Arbeitern Amerikas gemacht. ITI wird weiterhin Strategien fördern, die die Realitäten der globalen IKT-Lieferkette sowie die internationalen Handelsverpflichtungen der Vereinigten Staaten berücksichtigen. ITI führt weiterhin die Reaktion der Technologiebranche auf beispiellose inländische Beschaffungsanforderungen in der Gesetz über Infrastrukturinvestitionen und Arbeitsplätze (IIJA) (öffnet in einem neuen Tab) und fordern die Regierung auf, sich mit der Anwendung neuer inländischer Inhaltsanforderungen für Zuschüsse an staatliche und lokale Regierungen zu befassen, die die Kosten erheblich erhöhen und die Durchführung kritischer Infrastrukturprojekte landesweit verzögern oder behindern. ITI hat kürzlich eine Multi-Association Letter (öffnet in einem neuen Tab) Ermutigung der Biden-Administration, eine gezielte Ausnahmegenehmigung für die kommerziellen IKT-Produkte zu erlassen, die für die Umsetzung des IIJA erforderlich sind, und direkt die Durchführungsbehörden wie die Nationale Verwaltung für Telekommunikation und Information (NTIA) (öffnet in einem neuen Tab) und die Bundesstraßenverwaltung (öffnet in einem neuen Tab)Diese Bemühungen setzen das Eintreten von ITI für die Regeln für die inländische Beschaffung fort, einschließlich unserer Technologieorientiertes Multi-Association Letter (öffnet in einem neuen Tab), Individuelle vorgeschlagene Regel Kommentare (öffnet in einem neuen Tab), und branchenübergreifender Multiverband vorgeschlagener Regelkommentar (öffnet in einem neuen Tab) Reaktion auf vorgeschlagene Änderungen an den Anforderungen des Buy American Act (BAA) für Bundesunternehmer.
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
