ใช้แป้นลูกศรขึ้น/ลงเพื่อเพิ่มหรือลดระดับเสียงดาวน์โหลดเสียงแผนกความมั่นคงแห่งมาตุภูมิต้องการให้แน่ใจว่าโปรแกรมการวินิจฉัยและบรรเทาผลกระทบอย่างต่อเนื่อง (CDM) ยังคงทันสมัยอยู่เสมอ แม้ว่า CDM จะมีอายุมากกว่าหนึ่งปี แต่ DHS กำลังตรวจสอบเทคโนโลยีไซเบอร์ใหม่เพื่อรวมไว้ในสัญญา John Streufert ผู้อำนวยการ Federal Network Resilience ที่ National Protection and Programs Directorate ใน DHS กล่าวผ่านโครงการ Leap Ahead ว่าสามารถเพิ่มเทคโนโลยีใหม่ได้มากถึง 18 รายการใน CDM ในอีกไม่กี่เดือนข้างหน้า
“ผมคิดว่าข้อกังวลทางประวัติศาสตร์ประการหนึ่งเกี่ยวกับการเข้าซื้อ
กิจการของรัฐบาลกลางคือใช้เวลานานมากจนบางครั้งเมื่อสิ้นสุดการแข่งขัน เทคโนโลยีที่เก่ากว่าก็ถูกส่งมอบ เราไม่สามารถแก้ปัญหาทั้งหมดเกี่ยวกับการเข้าซื้อกิจการของรัฐบาลกลางในโครงการขนาดเท่าเรา แต่เราสามารถตรวจสอบให้แน่ใจว่าเทคโนโลยีล่าสุดได้รับการประเมิน สะท้อนให้เห็นในแถลงการณ์การทำงานอย่างเป็นทางการต่ออุตสาหกรรม และท้ายที่สุดสะท้อนให้เห็นในผลิตภัณฑ์และบริการในบริการทั่วไป ตารางการบริหารของผู้ให้บริการติดตามตรวจสอบอย่างต่อเนื่อง” Streufert กล่าวในการให้สัมภาษณ์กับ Federal News Radio หลังจากการนำเสนอของเขาในการประชุมคณะกรรมการที่ปรึกษาด้านความปลอดภัยข้อมูลและความเป็นส่วนตัวเมื่อวันพุธที่วอชิงตัน “เราเข้าใจว่าเป็นลำดับของกิจกรรมในการค้นหาแนวโน้มเหล่านั้น แต่ท้ายที่สุด หากผลิตภัณฑ์เหล่านั้นไม่อยู่ในกำหนดการ GSA ของทีม CMaaS ของเรา ไม่สามารถใช้ได้กับลูกค้าของเรา เรากำลังพยายามแนะนำและตรวจสอบให้แน่ใจว่างบงานของเราไม่ได้กีดกันการใช้เทคโนโลยีล่าสุด การรวมกันของกิจกรรมจะนำมาซึ่งมูลค่าสูงสุดสำหรับต้นทุนที่ต่ำที่สุดเพื่อให้ได้โปรแกรม CDM ที่จำเป็น ”
DHS กำลังทบทวนเทคโนโลยีเหล่านี้อย่างเป็นระบบเพื่อดูว่าเทคโนโลยี
หรือเครื่องมือใดที่สามารถทำให้เป้าหมายของ CDM ก้าวหน้าต่อไปได้ Streufert กล่าวว่า DHS จะแนะนำผู้ขายด้วยเทคโนโลยี Leap Ahead ที่มีคุณสมบัติดีที่สุดให้กับผู้รับเหมาหลัก 17 รายภายใต้สัญญา CDM มูลค่า 6 พันล้านดอลลาร์ Streufert กล่าวว่า DHS กำลังมองหาเทคโนโลยีจำนวนหนึ่งเพื่อให้เกิดความปลอดภัยทางไซเบอร์ในสภาพแวดล้อมคลาวด์ที่ใช้ร่วมกัน เขากล่าวว่าเทคโนโลยีในการปกป้องข้อมูลที่เหลือและข้อมูลที่เคลื่อนไหวเป็นกุญแจสำคัญในสภาพแวดล้อมบริการที่ใช้ร่วมกันนั้น
“ผลิตภัณฑ์บางอย่างที่เราพบสามารถเพิ่มการปกป้องข้อมูลที่ละเอียดอ่อน รวมถึงผลิตภัณฑ์ที่อาจถูกจัดเก็บไว้ในสภาพแวดล้อมเชิงพาณิชย์” เขากล่าว “การเจรจาของเรากับภาคอุตสาหกรรมยังคงดำเนินต่อไป เป็นที่ชัดเจนว่าผู้ประกอบและผู้ขายที่ดีหลายรายของเรารู้จักเทคโนโลยีเหล่านี้และค่อนข้างกังวลที่จะเสนอราคาให้เป็นไปตามข้อกำหนดของรัฐบาล ดังนั้นกระบวนการที่ประสบความสำเร็จจึงอยู่ในการทำงานที่นี่”
ข้อมูลเชิงลึกโดย Censys: ในระหว่างการสัมมนาออนไลน์เกี่ยวกับคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ จัสติน ดับเบิลเดย์ และแขกรับเชิญจะสำรวจความคิดริเริ่มทางไซเบอร์และการปรับปรุงให้ทันสมัยที่ DIU ด้วยมุมมองของอุตสาหกรรม
Streufert กล่าวว่า DHS กำลังมองหาเวอร์ชันใหม่ของเครื่องมือและเทคโนโลยีที่มีอยู่ในสัญญา CDM ซึ่งสามารถช่วยหน่วยงานในการปรับปรุงความปลอดภัยทางไซเบอร์ได้
ร้อยละ 98 ของรัฐบาลพลเรือนสมัคร
หัวหน้าเจ้าหน้าที่สารสนเทศของหน่วยงานและรอง CIO มีความหวังสูงสำหรับ CDM แต่ตระหนักว่าเป็นเครื่องมืออื่นในกล่องเครื่องมือ ตามการสำรวจของ Federal News Radio ผู้จัดการเทคโนโลยีของรัฐบาลกลาง การสำรวจพบว่า 58 เปอร์เซ็นต์ของผู้ตอบแบบสอบถามกล่าวว่า CDM เป็นเพียงเครื่องมืออื่นในกล่องเครื่องมือ แต่ 80 เปอร์เซ็นต์บอกว่าจะช่วยปรับปรุงความปลอดภัยทางไซเบอร์ของหน่วยงานของตน ในปีหน้า DHS และ CIO จะได้เห็นความจริงว่าเป็นอย่างไร Streufert กล่าวว่า 98% ของหน่วยงานพลเรือนทั้งหมดลงนามในบันทึกข้อตกลงกับ DHS เพื่อดำเนินการ CDM รวมถึงหน่วยงาน CFO Act ทั้งหมด 23 หน่วยงานจาก 58 หน่วยงานทั้งหมด นอกจากนี้ หน่วยงานขนาดเล็กหรือขนาดเล็กอีก 16 แห่งถูกกำหนดให้เป็น MOA เนื่องจากบันทึกล่าสุดของ Office of Management and Budget ที่ให้อำนาจแก่ DHSเพื่อสแกนเครือข่ายหน่วยงานบางแห่งอย่างสม่ำเสมอ ภายใต้ CDM หน่วยงานต่าง ๆ กำลังซื้อผลิตภัณฑ์เฉพาะเพื่อเพิ่มความพยายามในการตรวจสอบอย่างต่อเนื่อง หรือเริ่มดำเนินการ DHS และ GSA ซึ่งทำหน้าที่เป็นฝ่ายจัดซื้อสำหรับ CDM ได้รับรางวัลใบสั่งงานมูลค่า 64 ล้านดอลลาร์แรกในเดือนมกราคม
Streufert กล่าวว่ารัฐบาลกำลังจ่ายเงินน้อยลง 30 เปอร์เซ็นต์สำหรับเครื่องมือเดียวกันจากที่จะจ่ายตามกำหนดเวลา GSA เพื่อประหยัดเงินได้ประมาณ 26 ล้านดอลลาร์ เขาบอกว่ามีเงินออมมากพอที่จะจ่ายเงินเดือนให้กับเจ้าหน้าที่สำนักงานโปรแกรม CDM ไปอีกห้าปี ขณะนี้ DHS กำลังทำงานในลำดับงานที่ 2ซึ่งใช้สำหรับทั้งผลิตภัณฑ์และบริการ รวมถึงการวางแผน การจัดการโปรแกรม การฝึกอบรม และวิศวกรรมและสถาปัตยกรรม ความมั่นคงแห่งมาตุภูมิจะใช้เครื่องมือและบริการภายใต้คำสั่งงาน 2 ก่อน จากนั้นแผนกเกษตร พลังงาน มหาดไทย การขนส่ง และกิจการทหารผ่านศึก และสำนักงานบริหารของ
