Aproveite os recursos do Plano de Resgate Americano para acelerar a modernização dos aplicativos da sua agência

Bill ChurchCTO de Campo – Governo Federal

O Plano de Resgate Americano, no valor de US$ 1,9 trilhão, provavelmente terá um impacto significativo e positivo nas iniciativas de modernização de aplicações dos órgãos governamentais. O plano destina US$ 1 bilhão ao mecanismo de financiamento da Lei de Modernização Tecnológica.

A Lei de Modernização da Tecnologia Governamental (MGT Act) foi sancionada em 2017 para disponibilizar às agências recursos que pudessem ser aplicados em seus esforços de modernização de TI, inclusive na área de segurança cibernética. As agências podiam solicitar recursos ao Fundo de Modernização Tecnológica, criado para ajudá-las a substituir sistemas legados e investir em tecnologias ágeis e transformadoras.

As agências têm uma enorme oportunidade de acelerar suas iniciativas de modernização de aplicações, como o Departamento do Trabalho, que já recebeu US$ 9,6 milhões do Fundo de Modernização Tecnológica para atualizar sua plataforma corporativa de dados, menos de um dia depois que os legisladores implementaram esse plano histórico.

Como os atuais aplicativos legados e monolíticos estão dificultando o cumprimento da missão de muitas agências — devido a desafios como a arquitetura de rede federal e os processos de desenvolvimento de aplicativos ultrapassados e complexos, experiências digitais insatisfatórias para cidadãos e servidores públicos e vulnerabilidades de segurança em constante evolução —, as agências têm uma série de problemas a resolver. A seguir, apresento minhas sugestões sobre onde concentrar os esforços de modernização de aplicativos para maximizar o impacto no cumprimento da missão.

Por onde começar

Embora o financiamento geralmente seja a parte mais difícil, decidir onde concentrar os esforços costuma ser o próximo obstáculo a superar. A Estrutura de Segurança Cibernética do NIST orienta os órgãos no estabelecimento de melhores práticas de gestão de riscos, adotando uma abordagem holística do ciclo de vida da gestão de riscos. Com base nas diretrizes estabelecidas pelo NIST, os órgãos avaliam e mitigam continuamente os riscos por meio de cinco funções essenciais: identificar, proteger, detectar, responder e recuperar. Essa estrutura é uma ferramenta útil, pois oferece às organizações uma estrutura padronizada por meio da qual podem criar programas de segurança altamente adaptáveis. Ao mesmo tempo, proporciona flexibilidade para que as organizações possam personalizá-la de acordo com suas necessidades específicas, além de fornecer um modelo comum para gerenciar riscos e tratar vulnerabilidades.

Se o último ano nos ensinou alguma coisa sobre segurança cibernética, é que ela deve ser uma prioridade ao decidirmos onde concentrar nossos esforços. Tanto os sistemas novos quanto os legados demonstraram não receber a atenção necessária durante a última onda de incidentes de segurança cibernética. É significativo que a própria CISA receberá US$ 650 milhões para mitigar riscos de segurança cibernética e proteger apenas as redes '.gov'. No entanto, isso não significa que TODAS as redes e aplicações sob a responsabilidade do governo estarão protegidas.

A transformação digital trouxe tecnologias “novas” e, de certa forma, invisíveis, como as transações baseadas em APIs. Embora essas APIs sejam, em grande parte, invisíveis para nossos usuários e aplicações, elas ainda estão sujeitas a ataques e uso indevido. Muitas agências não dispõem de uma forma de gerenciar APIs em seus ambientes de maneira segura e escalável. Investir em soluções que garantam a implantação e o gerenciamento seguros das APIs deve ser uma prioridade máxima.

As vulnerabilidades em aplicações continuam sendo um vetor de ataque comum. Como sabemos, softwares são desenvolvidos por pessoas, e pessoas não são perfeitas. Embora os fornecedores se esforcem para produzir códigos sem falhas, erros acontecem. A capacidade de reagir, defender e proteger é fundamental, agora mais do que nunca. Neste período de transformação, pode ser difícil atuar em duas frentes para garantir a proteção tanto das aplicações legadas quanto das aplicações de última geração. Isso pode levar à proliferação de ferramentas e a vários pontos de conciliação. É extremamente importante adotar ferramentas que não apenas automatizem a entrega de aplicações, mas também as protejam, onde quer que estejam. Quanto mais lugares precisarmos verificar, maior será a probabilidade de deixarmos algo passar. Vamos nos concentrar em ferramentas que nos permitam automatizar e operar em qualquer ambiente, nuvem ou ecossistema, com segurança.

Por fim, somos lembrados — ou talvez apenas voltemos a reconhecer — que a cadeia de suprimentos é fundamental. O SUNBURST mostrou que nem mesmo organizações conhecidas por sua capacidade de detectar ameaças, proteger-se e se defender são impenetráveis — e que há oportunidades em todo o setor para aprimorar a segurança das infraestruturas.

Agora é a hora de aprimorar seus serviços de TI

O Plano de Resgate Americano oferece aos órgãos públicos uma oportunidade única em uma geração de aproveitar o apoio governamental para aprimorar os serviços de TI, com benefícios que perdurarão por muitos anos. A F5 pode ajudar você a identificar as áreas que precisam de melhorias e a priorizar seus recursos para obter o máximo valor da verba recebida.

Para saber mais, acesse nossa página de soluções para o governo, solicite uma avaliação gratuita ou entre em contato conosco.

Sobre o autor

Bill ChurchCTO de Campo – Governo Federal

Mais publicações de Bill Church