Artigos de Ryan Johnson

Embora a adoção de estratégias multinuvem no setor público esteja crescendo, ainda há uma lacuna em soluções eficazes que abordem os muitos desafios enfrentados pelas agências que as executam. Um desses desafios é a interconexão segura de cargas de trabalho hospedadas em vários provedores, que a abordagem da F5 para a nuvem distribuída busca abordar.

Decorrente de ataques recentes, a Ordem Executiva de 12 de maio sobre a Melhoria da Segurança Cibernética da Nação adota uma abordagem multifacetada para mitigação. Com as ameaças modernas, qualquer lacuna na detecção, na comunicação, no emprego de proteções oportunas e, finalmente, na defesa de um ataque pode causar um efeito cascata de falhas. Em outras palavras: Os atacantes só precisam estar certos uma vez. Os profissionais de segurança cibernética precisam estar certos o tempo todo.

O CMMC, conforme é implementado ao longo de cinco anos, visa reduzir, se não eliminar, vulnerabilidades e abordar um desafio crítico de segurança nacional. A base industrial de defesa (DIB) inclui mais de 300.000 empresas, sobre as quais houve uma flagrante falta de supervisão anterior. Essas empresas acessam e armazenam informações confidenciais de defesa em seus próprios sistemas. O CMMC representa um passo importante para proteger essas informações.

Um componente essencial da melhoria da segurança cibernética federal é a visibilidade, que está sendo abordada por meio do programa Diagnóstico e Mitigação Contínuos (CDM) da Agência de Segurança Cibernética e de Infraestrutura. No ano passado, o Congresso aumentou o financiamento do MDL, reservando um total de US$ 213,5 milhões para o programa. Como esses fundos são realmente canalizados para investimentos em tecnologia, as agências geralmente reconhecem o fato de que nenhum fornecedor é capaz de resolver todo o quebra-cabeça do CDM.