Pięć inicjatyw politycznych, które będą kształtować amerykańskie zamówienia IT w 2022 r
Biden Administracja kontynuuje rozwój wielu inicjatyw technologicznych i cyberbezpieczeństwa, które zresetują sposób, w jaki rząd USA i profesjonaliści przystępują do zamówień w federalnej technologii informatycznej (IT). Koncentracja ta jest mile widziana, ponieważ zagrożenia cybernetyczne w coraz większym stopniu dotyczą usług administracji cyfrowej. ITI nadal wzywa amerykańskich decydentów do priorytetowego traktowania i podejmowania działań w tych kluczowych kwestiach, w tym tych szczegółowych w ITI 2022 Plan działania (otwiera się w nowej karcie)Postęp w realizacji celów w zakresie bezpieczeństwa cybernetycznego poprzez terminowe i spójne wdrażanie zdrowych reform polityki publicznej i zamówień publicznych będzie miał pozytywny wpływ na pozycję bezpieczeństwa cybernetycznego Stanów Zjednoczonych. Jednocześnie ważne jest, aby administracja całościowo przyjrzała się swoim priorytetom, w tym ryzyku łańcucha dostaw i konkurencyjności, aby upewnić się, że wysiłki te są realizowane w sposób, który nie stoi na przeszkodzie skutecznej polityce bezpieczeństwa cybernetycznego.
Kiedy rząd federalny posuwa się naprzód, oto pięć polityk, które będą kształtować zamówienia IT w 2022:
Reforma FISMA. Federalna ustawa o zarządzaniu bezpieczeństwem informacji (FISMA) zawiera wytyczne dotyczące sposobu śledzenia i raportowania przez agencje federalne ich pozycji w zakresie bezpieczeństwa cybernetycznego. Krajobraz IT zmienił się jednak dramatycznie od czasu ostatniej aktualizacji do FISMA w 2014 r. Największymi niedociągnięciami są priorytetowe traktowanie przez FISMA zgodności nad wynikami, brak ciągłych i zautomatyzowanych procesów zarządzania ryzykiem oraz stronniczość wobec ponownego wykorzystywania zezwoleń przez agencje. W styczniu, Gordon Bitko z ITI zeznawał w Komisji Nadzoru i Reformy słuch (otwiera się w nowej karcie) o rachunek (otwiera się w nowej karcie) reformy i modernizacji FISMA. Środki Izby uzupełnia Senat USA rachunek (otwiera się w nowej karcie) modernizacji i poprawa (otwiera się w nowej karcie) niektóre z kluczowych kwestii związanych z FISMA, które opierają się na ITI FISMA 2021 zasady reform (otwiera się w nowej karcie). Wersje Izby i Senatu nadal mają różne poglądy na kluczowe tematy, takie jak to, czy władze Federalnego Głównego Inspektora ds. Bezpieczeństwa Informacji (CISO) powinny dostosować się do Biura Zarządzania i Budżetu (OMB) lub Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury Agencji (CISA). Jednakże, biorąc pod uwagę silne wsparcie ze strony obu stron, Kongres wydaje się być gotowy do rozwiązania tych różnic i przyspieszenia wysiłków na rzecz reform w 2022 r.
Wymogi w zakresie sprawozdawczości w przypadku incydentów dla agencji federalnych i wykonawców. Sprawozdawczość w zakresie incydentów pozostanie priorytetem w 2022 r. W ramach prawodawstwa FISMA i FedRAMP w zakresie wzmacniania amerykańskiej ustawy o cyberbezpieczeństwie z 2022 r. senatorzy Gary Peters i Rob Portman przestawili ostatnio swoje podejście do zgłaszania incydentów, które przyjmuje wiele z zasad ITI zalecanych w naszym pierwszym rodzaju Stany Zjednoczone (otwiera się w nowej karcie). oraz globalny (otwiera się w nowej karcie) zasady dotyczące zgłaszania incydentów. Nadal jednak istnieje potrzeba ustanowienia standardowych procedur zgłaszania incydentów cyberbezpieczeństwa. Na przykład, Federalna Rada Regulacyjna ds. Nabywania Sprawa 2021- 017 (otwiera się w nowej karcie) zgodnie z sekcją 2 Porządek wykonawczy (otwiera się w nowej karcie) w sprawie poprawy bezpieczeństwa cybernetycznego narodu. Sprawa będzie zawierała standardowe wymogi sprawozdawcze dla wykonawców federalnych, którzy doświadczyli incydentu cybernetycznego. ITI opowie się za dostosowaniem tych podejść w celu zapewnienia jasnego i spójnego systemu zgłaszania incydentów we wszystkich agencjach federalnych.
CMMC. Department of Defense (DoD) kontynuuje realizację swojego programu certyfikacji modelu dojrzałości cybernetycznej (CMMC). W listopadzie 2021 r. ogłoszone (otwiera się w nowej karcie) modyfikacje Model bazowy (otwiera się w nowej karcie), która zajmowała się wieloma kwestiami ITI poruszonymi w list wielostowarzyszeniowy (otwiera się w nowej karcie) oraz zaangażowanie z Departamentem Obrony. Dodatkowe szczegóły realizacji, takie jak sposób, w jaki program będzie obsługiwać wzajemność certyfikacji, zostaną uwzględnione w procesie regulacyjnym. W 2022 r. spodziewamy się zmian w praktykach oznaczania przez Departament kontrolowanych informacji nieniejawnych (CUI) oraz publikacji dwóch zasady (otwiera się w nowej karcie) w rejestrze federalnym. Będziemy, ponownie (otwiera się w nowej karcie), uczestniczyć w procesie regulacyjnym w celu zapewnienia, aby Departament Obrony uwzględniał kluczowe informacje zwrotne od zainteresowanych stron.
Zero Trust. Krajowe Instytuty Norm i Technologii (NIST), OMB i CISA wydały wytyczne (otwiera się w nowej karcie) w sprawie migracji agencji federalnych do zero środowiska zaufania (otwiera się w nowej karcie). W styczniu, Biden Administracja wydała OMB Memorandum M- 22- 09 (otwiera się w nowej karcie), Przeniesienie rządu USA Toward Zero Zaufanie Cyberbezpieczeństwa Zasady wymagane przez sekcję 3 Cyber EO (otwiera się w nowej karcie)Administracja postrzega tę strategię jako konieczny pierwszy krok i uznaje, że przejście rządu federalnego do architektury Zero Trust nie będzie szybkie ani łatwe. ITI dostarczył informacje zwrotne (otwiera się w nowej karcie) w sprawie projektu wersji niniejszego dokumentu strategicznego, który poinformowane (otwiera się w nowej karcie) dokument końcowy. W 2022 r. CISA nie opublikowało jeszcze ostatecznej wersji modelu dojrzałości Zero Trust i architektury technicznej Cloud Security Reference. CISA, OMB i NIST będą musiały współpracować w celu zapewnienia spójnego stosowania w ramach federalnych sieci cywilnych i krajowych systemów bezpieczeństwa.
Made in America. W 2022 r. Biuro Made in America w ramach OMB będzie nadal oceniać i wdrażać zmiany polityki związane z 2021 r. Porządek wykonawczy (otwiera się w nowej karcie) w sprawie zapewnienia przyszłości jest tworzona w Ameryce przez wszystkich pracowników Ameryki. ITI będzie nadal promować politykę uwzględniającą realia światowego łańcucha dostaw ICT, jak również międzynarodowe zobowiązania handlowe Stanów Zjednoczonych. ITI nadal kieruje odpowiedzią przemysłu technologicznego na bezprecedensowe krajowe wymogi w zakresie zaopatrzenia w Ustawa o inwestycjach infrastrukturalnych i zatrudnieniu (IIJA) (otwiera się w nowej karcie) i wezwać rząd do zajęcia się kwestią stosowania przez IIJA nowych krajowych wymogów dotyczących treści w odniesieniu do dotacji dla rządów państwowych i lokalnych, które znacznie zwiększą koszty i opóźnią lub utrudnią realizację krytycznych projektów infrastrukturalnych w całym kraju. ITI niedawno prowadził list wielostowarzyszeniowy (otwiera się w nowej karcie) zachęcanie Biden Administration do przyjęcia ukierunkowanego zwolnienia dla komercyjnych produktów ICT niezbędnych do wdrożenia IIJA i bezpośredniego zaangażowania agencji wdrażających, takich jak Krajowa Administracja Telekomunikacji i Informacji (NTIA) (otwiera się w nowej karcie) oraz Federalna Administracja Autostrad (otwiera się w nowej karcie). Wysiłki te nadal poparcie ITI na krajowych zasad zaopatrzenia, w tym nasze list wielostowarzyszeniowy ukierunkowany na technologię (otwiera się w nowej karcie), indywidualne proponowane uwagi dotyczące zasad (otwiera się w nowej karcie)oraz cross-industry multiassociation proposed rule comment (otwiera się w nowej karcie) reagowanie na proponowane zmiany w zakresie wymogów ustawy o wykupach amerykańskich (BAA) dla wykonawców federalnych.
Related News & Analysis
Dlaczego „wyłącznik awaryjny” AI nie jest rozwiązaniem uniwersalnym
AI doładowuje zagrożenia cybernetyczne. Obrońcy potrzebują nowych narzędzi i partnerstw.
