หน่วยงานต่าง ๆ ได้ดำเนินการอย่างระมัดระวังในการเปิดสิ่งอำนวยความสะดวกอีกครั้งในรัฐต่าง ๆ เพื่อคลายข้อจำกัดการแพร่ระบาดของไวรัสโคโรนา แต่คำแนะนำของรัฐบาลทรัมป์ในการเปิดสถานที่อีกครั้งของรัฐบาลนั้นขึ้นอยู่กับการใช้งานทางไกลอย่างต่อเนื่องอย่างน้อยสองระยะแรกในขณะที่หน่วยงานต่างๆ ยังคงใช้งาน telework ให้เกิดประโยชน์สูงสุดในช่วงที่เกิดโรคระบาด และได้ปรับปรุงโครงสร้างพื้นฐานด้านไอทีผ่านการระดมทุนภายใต้กฎหมาย CARES Act การรับส่งข้อมูลระยะไกลที่เพิ่มขึ้นก็สร้างความกังวลเกี่ยวกับความปลอดภัยของเครือข่ายเช่นกัน
Steven Hernandez หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูล
ของแผนกการศึกษากล่าวว่าหน่วยงานนี้ “มีประสิทธิผลอย่างมาก” ด้วยบุคลากรที่ทำงานจากที่บ้านเป็นส่วนใหญ่ แม้ว่านโยบายการทำงานทางไกลของหน่วยงานจะยกเลิกก่อนเกิดโรคระบาดก็ตาม
“เรากำลังดูเมตริกเชิงคุณภาพบางอย่าง และเรามีประสิทธิภาพมากขึ้นในช่วงสถานการณ์โควิดมากกว่าเกือบทุกครั้งที่ผ่านมา” เฮอร์นันเดซกล่าวเมื่อสัปดาห์ที่แล้วในการสัมมนาผ่านเว็บซึ่งจัดโดย Federal Computer Week
Insight by Tanium: เอเจนซีกำลังฝึกฝนวิธีที่ดีที่สุดในการรักษาความปลอดภัยซอฟต์แวร์และมองเห็นซัพพลายเออร์ได้ดีขึ้น เราพูดคุยกับผู้นำจาก DoD, FDA, GSA, NASA และรัฐเพื่อเปิดเผยว่าหน่วยงานต่าง ๆ ตอบสนองความต้องการในการมองเห็นแนวทางปฏิบัติทางไซเบอร์ของผู้ขายได้อย่างไร
เพื่อรองรับปริมาณการใช้งานทางไกลที่เพิ่มขึ้นทั่วทั้งรัฐบาล หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานเมื่อเดือนที่แล้วได้ออกคำแนะนำชั่วคราวสำหรับโปรแกรม Trusted Internet Connections (TIC) 3.0ซึ่งให้ความสามารถด้านความปลอดภัยสำหรับพนักงานของรัฐบาลกลางระยะไกลที่เชื่อมต่อกับเครือข่ายหน่วยงานเอกชนและสภาพแวดล้อมคลาวด์ได้อย่างปลอดภัย
แต่การเพิ่มขึ้นของทราฟฟิกระยะไกลได้สร้างกรณีสำหรับเอเจนซี่ที่มุ่งไปสู่รูปแบบความน่าเชื่อถือเป็นศูนย์สำหรับความปลอดภัยของเครือข่าย
ในระดับรัฐบาลกลาง National Institute of Standards and Technology
ได้ทำงานร่วมกับ Federal CIO Council ในคณะทำงานแบบไม่มีความน่าเชื่อถือ NIST ในเดือนกุมภาพันธ์ยังได้เผยแพร่เอกสารเผยแพร่พิเศษ 800-207ซึ่งให้ความกระจ่างว่าหน่วยงานต่างๆ ควรเริ่มต้นใช้งาน Zero Trust อย่างไร
แต่ในการที่เอเจนซี่จะไม่ไว้วางใจเป็นศูนย์ เฮอร์นันเดซกล่าวว่าเอเจนซี่จำเป็นต้องสร้างความไว้วางใจให้กับเอเจนซี่ของตน
“ส่วนหนึ่งของการแลกเปลี่ยนในการใช้ประโยชน์จากโซลูชันระบบคลาวด์และโซลูชันแบบเอาท์ซอร์สอื่นๆ คือเราให้ความไว้วางใจกับผู้ขายของเราในระดับหนึ่งว่าพวกเขาจะช่วยให้เราปลอดภัยและพวกเขาจะพัฒนาโซลูชันของพวกเขาด้วย” เอร์นานเดซกล่าว “ด้านของเราในสมการนั้นก็คือเราต้องตามให้ทันเช่นกัน และเมื่อเราทำอย่างนั้น มันดีมาก เพราะมีโอกาสสองอย่างที่นั่น หนึ่ง เราตามให้ทันและด้วยซอฟต์แวร์และเทคโนโลยีปัจจุบัน แต่สอง มันทำให้เรา โอกาสที่จะทำให้แน่ใจว่าเมื่ออินเทอร์เฟซและแอปพลิเคชันใหม่พร้อมรองรับสิ่งต่างๆ เช่น สถาปัตยกรรมแบบ Zero Trust เราจะใช้ประโยชน์จากสถานการณ์เหล่านั้น”
แม้ว่าความไว้วางใจเป็นศูนย์ยังคงเป็นเป้าหมายที่เป็นแรงบันดาลใจสำหรับรัฐบาลส่วนใหญ่ แต่เฮอร์นันเดซกล่าวว่าการปรับปรุงการเรียนรู้ด้วยเครื่อง กระบวนการอัตโนมัติของหุ่นยนต์ และปัญญาประดิษฐ์ด้วยต้นทุนที่ต่ำลงได้ลดอุปสรรคในการเข้าสู่การไม่ไว้วางใจ
“หนึ่งในรากฐานของความไม่ไว้วางใจเป็นศูนย์คือยิ่งคุณมีข้อมูลมากเท่าไหร่ คุณก็ยิ่งเข้าใจข้อมูลได้ดีขึ้นเท่านั้น ยิ่งคุณมีประวัติข้อมูลมากเท่าไหร่ ระบบอัตโนมัติของคุณก็จะสามารถตัดสินใจได้ดีขึ้นเท่านั้น” Hernandez กล่าว
แต่เพื่อสร้าง “กลไกความน่าเชื่อถือ” ที่ช่วยให้ผู้ใช้เข้าถึงเครือข่ายหน่วยงานที่ปลอดภัย เฮอร์นันเดซกล่าวว่าหัวหน้าสำนักงานข้อมูลและที่ปรึกษาทั่วไปของหน่วยงานควรมีที่นั่งที่โต๊ะ
