ความต่อเนื่องทางธุรกิจสำหรับหน่วยงานภาครัฐ – 12 พฤษภาคม 2020เครื่องเล่นเสียงการระบาดใหญ่ของไวรัสโคโรนาทำให้ความต้องการความสามารถในการทำงานทางไกลของหน่วยงานเพิ่มขึ้นเป็นทวีคูณ ซึ่งหมายถึงความกังวลด้านความปลอดภัยที่มากขึ้นด้วยเวนิส กู๊ดไวน์ หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของกระทรวงเกษตร กล่าวว่า หน่วยงานของเธอใช้วิธีการแบบค่อยเป็นค่อยไป ด้วยการทดสอบความสามารถในพื้นที่ภารกิจต่างๆ เธอกล่าวว่า USDA จำเป็น
ต้องวัดภาระงานสำหรับเครือข่ายและการเชื่อมต่อ VPN
และจากจุดนั้นจึงปรับให้เข้ากับท่าทางการทำงานทางไกลที่ได้รับการปรับปรุงซึ่งกำลังนำมาใช้อยู่ในปัจจุบัน
“ก่อนหน้านี้ เราอาจอยู่ที่ 25% เนื่องจาก USDA และพันธกิจของเรา” เธอกล่าวในFederal Monthly Insights ꟷ Business Continuity for Government Agencies “วันนี้ฉันจะบอกว่า 90% ฉันไม่ได้อ้างถึงสิ่งที่ถูกต้องทั้งหมด แต่เพียงเพื่อให้คุณทราบความกว้างและขอบเขตของการเปลี่ยนแปลง สิ่งที่เราได้เห็นในเครือข่ายและความสามารถของเรา”
เธอกล่าวว่าส่วนหนึ่งของการทดลองยังเป็นการทำให้แน่ใจว่าพนักงานทางไกลสามารถใช้อุปกรณ์ที่เหมาะสมที่บ้านได้ และ HR ก็เตรียมพร้อม การรักษาความร่วมมือระหว่างภาครัฐและเอกชนกับบริษัทโทรคมนาคม เพื่อให้พนักงานในชนบทสามารถเข้าถึงอินเทอร์เน็ตที่บ้านได้ก็เป็นกุญแจสำคัญเช่นกัน
“เรามีอุปกรณ์ WiFi ด้วย” Goodwine กล่าวบนFederal Drive กับ Tom Temin “อย่างที่ผมบอก มันไม่ใช่ปัญหาใหญ่ แต่แน่นอนว่าเมื่อคุณพูดถึงการเตรียมตัว เราทุกคนคิดว่าบ้านทุกหลังในอเมริกามีการเชื่อมต่ออินเทอร์เน็ต”
สำหรับอุปกรณ์ที่พนักงานสามารถและต้องนำกลับบ้าน เธอกล่าวว่า USDA
ไม่มีนโยบาย “BYOD” เต็มรูปแบบ แต่พนักงานสามารถเชื่อมต่อกับพอร์ทัล Microsoft 365 เก่าและรับรองความถูกต้องด้วยบัตรยืนยันตัวตนส่วนบุคคล (PIV) สำหรับอีเมล เป็นต้น แต่พนักงานที่เคยทำงานกับจอภาพสองจอหรือขนาดใหญ่พิเศษ เช่น ไม่สามารถนำจอภาพเหล่านั้นกลับบ้านได้
“และส่วนหนึ่งคือการทำให้แน่ใจว่าเรามีข้อตกลงทรัพย์สินและใบผ่านทรัพย์สินทั้งหมดพร้อมสำหรับแต่ละบุคคล เพื่อให้แน่ใจว่าพวกเขามีความสามารถในการผลิตมากที่สุดเท่าที่จะเป็นไปได้” เธอกล่าว
ข้อเสียเปรียบของพอร์ทัล 365 คือสภาพแวดล้อมเป็นแบบแซนด์บ็อกซ์ ดังนั้นการพิมพ์จึงไม่สามารถทำได้ แม้กระทั่งการคัดลอกและวาง นั่นเป็นเหตุผลที่ Goodwine กล่าวว่าพวกเขาผลักดันเครื่องมือการทำงานร่วมกันเช่น Microsoft Teams อย่างจริงจัง นอกจากนี้ยังช่วยให้พวกเขารักษาแบนด์วิธ VPN สำหรับแอปพลิเคชันระดับองค์กรได้มากขึ้น USDA ทำแคมเปญข้อมูลและเอกสารให้ความรู้สำหรับพนักงานเพื่ออธิบายจุดมุ่งหมายนี้ ซึ่งเธอกล่าวว่าเป็นประโยชน์ จนถึงขณะนี้ ความจุของ VPN เพิ่มขึ้นแล้ว
“ตอนนี้ฉันกำลังพูดกับคุณจากที่ทำงานที่บ้านของฉันด้วยอุปกรณ์ที่รัฐบาลจัดไว้ให้ตรงหน้าฉัน และฉันเชื่อมต่อกับ VPN และฉันสามารถจัดการประชุม การประชุมเสมือนจริงตลอดวันนี้และทำงานร่วมกันได้” เธอกล่าว
แต่การทำงานทางไกลได้ส่งผลกระทบต่องานรักษาความปลอดภัยทางไซเบอร์ของ Goodwine เอง
“อีกประการหนึ่งเกี่ยวกับความท้าทายด้านความปลอดภัยในโลกไซเบอร์นอกเหนือจากความพยายามในการฟิชชิ่งที่เพิ่มขึ้นก็คือ ตอนนี้ขอบเขตของฉันถูกย้าย ซึ่งหมายความว่าข้อมูลของฉันถูกย้ายแล้ว” เธอกล่าว “ตอนนี้ฐานผู้ใช้ของฉันทำงานที่บ้าน … ตอนนี้ข้อมูลของฉันถูกเข้าถึงจากที่นั่นอย่างแน่นอน ดังนั้นแนวคิดในการใช้เครื่องมือต่างๆ เช่น การควบคุมการเข้าถึงเครือข่าย ꟷ เราใช้ Cisco [Identity Services Engine] เพื่อสิ่งนั้น ꟷ จึงมีความสำคัญมากเมื่อคุณนึกถึงประเภทของภัยคุกคาม เนื่องจากผู้คุกคามรู้ว่ารัฐบาลกลางกำลังทำงานทางไกล”
ศูนย์ปฏิบัติการด้านความปลอดภัยของเธอเปิดทุกวันตลอด 24 ชั่วโมง 365 วันต่อปี และการใช้บริการการเข้าถึงระบบคลาวด์ของ Microsoft ช่วยให้พวกเขาเห็นว่าเกิดอะไรขึ้นกับที่อยู่ IP ของระบบในบริการระบบคลาวด์
“ดังนั้น การลงทุนประเภทนี้จึงได้รับการพิสูจน์แล้วว่าเป็นประโยชน์สำหรับเราในฐานะแผนกหนึ่ง” เธอกล่าว
