Órgãos federais, estaduais e municipais dos EUA, bem como instituições de ensino superior, enfrentam uma pressão cada vez maior para reduzir custos enquanto acumulam enormes volumes de dados ao atender um número crescente de cidadãos, estudantes, servidores públicos e docentes. Para ajudar a atender à demanda cada vez maior por serviços ininterruptos e informações sempre disponíveis, escolas e órgãos governamentais estão adotando novas tecnologias e soluções de diversos provedores de nuvem. À medida que essas organizações investem para aproximar seus serviços dos usuários finais, tornou-se imprescindível também proteger a privacidade e a integridade dos dados.
Adotando uma posição firme sobre o assunto, em maio de 2021, o presidente dos Estados Unidos assinou a Ordem Executiva 14028, que “prioriza a proteção e a modernização dos sistemas e dados do Governo Federal”.1 Seu principal objetivo é garantir que as informações compartilhadas entre o governo dos Estados Unidos e o setor privado sejam protegidas pelos seguintes métodos:
- Padrões aprimorados para o desenvolvimento seguro de software
- Detecção aprimorada de ameaças cibernéticas direcionadas a sistemas governamentais
- Mitigação de vulnerabilidades em todo o ecossistema do setor público
Isso coloca as equipes de segurança na defensiva, ao mesmo tempo que sobrecarrega recursos empresariais e operacionais valiosos. E, em muitos casos, as organizações ainda ficam expostas a danos significativos.
Capacitando instituições com financiamento para ferramentas e estratégias modernas
Para apoiar esse esforço, o Departamento de Segurança Interna dos Estados Unidos (DHS) solicitou um total de US$ 2,6 bilhões em seu orçamento de segurança cibernética para o ano fiscal de 2022, com projeções de que o financiamento total dos EUA nessa área aumentaria para US$ 10,46 bilhões em 2023.2
Esses recursos apoiarão, em parte, instituições estaduais, locais, federais e de ensino na aquisição e implementação das ferramentas modernas necessárias para ajudá-las a superar alguns desafios comuns ao modernizar aplicações durante a migração para a nuvem:
- Ataques automatizados que levam a fraudes: Tecnologias avançadas viabilizam um ciclo de vida industrializado de ataques que começa com a automação e termina em fraude
- Ataques em meio à complexidade: A visibilidade entre departamentos e órgãos é fragmentada à medida que a arquitetura e as operações se tornam cada vez mais descentralizadas
- Desempenho em risco: O crescimento funcional e o alcance global, aliados à maior demanda dos usuários finais, aumentam a complexidade e os custos
- Barreiras da multicloud: A adoção de vários provedores de nuvem gera ainda mais complexidade e custos, além de uma lacuna de competências essenciais
O Departamento de Segurança Interna também anunciou um programa de US$ 1 bilhão, o Programa de Subsídios para Segurança Cibernética Estadual e Local, criado para ajudar os governos estaduais e locais a lidar melhor com riscos de segurança cibernética e ameaças aos sistemas de informação.3
Os investimentos em segurança cibernética realizados em parceria com a F5 e o Google Cloud podem ajudar a simplificar a modernização de aplicações legadas e reduzir a complexidade, viabilizando a inovação rápida de aplicações, a segurança integrada e a implantação acelerada de aplicações.
Aplicações adaptáveis protegem a privacidade e a integridade dos dados
Os usuários finais esperam que seus provedores de serviços ofereçam aplicações fáceis de usar. Eles também esperam que suas informações pessoais sejam protegidas, preservando sua privacidade durante toda a experiência. Encante seus usuários modernizando suas aplicações existentes, criando novas e executando-as com flexibilidade e segurança nos mais recentes ambientes híbridos ou multinuvem, capazes de resistir a diversos tipos de ataques em constante evolução.
Com a F5 e o Google Cloud, você pode criar aplicativos adaptáveis com segurança, automatizar políticas de segurança e desempenho ao antecipá-las no seu programa de DevSecOps e aproximar recursos, dados e benefícios dos seus usuários sem atrasar lançamentos nem comprometer a experiência deles.
Interaja com confiança por meio de experiências integradas
Os aplicativos atuais podem combinar vários conjuntos de dados, serviços baseados em APIs e uma série de recursos inovadores para proporcionar uma experiência moderna, envolvente e intuitiva.
Com a F5 e o Google Cloud, você pode oferecer novos recursos aos seus usuários e aumentar a agilidade usando APIs otimizadas para o máximo desempenho. Também é possível centralizar o gerenciamento da segurança das suas APIs em qualquer data center ou nuvem por meio de uma arquitetura multinuvem simples, rápida e escalável.
Para garantir a resiliência do serviço, você pode monitorar todas as transações em busca de indícios de fraude ou comportamento de risco. Com recursos avançados e integrados de IA e aprendizado de máquina, você pode identificar e impedir atividades maliciosas sofisticadas iniciadas por usuários não autorizados e bots automatizados, sem prejudicar a experiência dos usuários legítimos. Isso reduz a sobrecarga da sua infraestrutura e impede tentativas de comprometer a integridade de informações críticas.
Mantenha as operações de órgãos e instituições eficientes e seguras com a F5 e o Google Cloud
Estamos aqui para ajudar a proteger os sistemas digitais e os dados da sua instituição contra ameaças existentes e emergentes. A F5 e o Google Cloud oferecem segurança sem atritos para proteger aplicações essenciais contra ataques de bots, fraudes na web, acessos não autorizados, ataques DDoS, ataques de DNS e ataques a APIs. Nossas soluções oferecem a automação, a disponibilidade e o conjunto robusto de recursos de que os órgãos federais, estaduais e municipais precisam para cumprir sua missão, incluindo soluções de DevSecOps.
Juntos, ajudamos órgãos governamentais e instituições de ensino a proteger e oferecer experiências digitais extraordinárias por meio de aplicações adaptáveis que se expandem, se reduzem, se defendem e geram insights para se ajustar rapidamente a ambientes em constante mudança. Órgãos, instituições e escolas se beneficiam quando conseguem oferecer serviços modernos e centrados no cidadão, que permitem a interação dos departamentos com os usuários e, ao mesmo tempo, protegem os dados pessoais nos âmbitos estadual, municipal e federal.
Para saber mais sobre como garantir o futuro da sua agência com soluções avançadas de proteção de dados, acesse Soluções da F5 para o setor público.
Fontes:
1 Casa Branca dos EUA, Orçamento do Governo dos EUA, ANO FISCAL DE 2023, março de 2022
2 Statista, Gastos propostos pelo governo federal dos EUA com segurança cibernética para órgãos governamentais selecionados, dos anos fiscais de 2022 a 2023, setembro de 2022
3 DHS, Retrospectiva de 2022: o DHS respondeu a uma ampla gama de ameaças e desafios e desenvolveu capacidade para o futuro, dezembro de 2022
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...