Marzo 2023
Volumen 23, Número 3
Del CIO:
Estamos celebrando a nuestros estudiantes en Virginia este mes de marzo, especialmente a aquellos interesados en la ciberseguridad y la tecnología de la información (TI).
Varios de nuestros programas relacionados con los estudiantes y la educación realmente se intensifican en esta época del año. En caso de que te lo hayas perdido, acabamos de nombrar a nuestros estudiantes finalistas de Virginia en el concurso de carteles Kids Safe Online del Centro Multiestatal de Análisis e Intercambio de Información de 2023 (MS-ISAC). El concurso anima a los estudiantes a compartir mensajes de seguridad cibernética con sus compañeros y brinda una oportunidad para que los maestros compartan esos mismos mensajes en sus aulas. Si no has tenido la oportunidad de ver a los finalistas y su trabajo, visita la página Sitio web de VITA.
Solo queda un mes para que los estudiantes de Virginia en los grados 9 a 12 se registren y jueguen CyberStart America. A través de CyberStart America, los estudiantes tienen acceso a un juego gratuito de capacitación en ciberseguridad, y algunos estudiantes incluso pueden calificar para becas de capacitación cibernética de hasta $3,000. Compartiremos más información sobre el programa en las secciones a continuación.
Hace unos meses, tuve el placer de formar parte del hackathon estudiantil de la Asociación de Comunicaciones y Electrónica de las Fuerzas Armadas (AFCEA), un evento en el que participaron varias de las escuelas primarias de Virginia que promovían la codificación y la educación en ciencia, tecnología, ingeniería, artes y matemáticas (STEAM). Fue genial ver a los estudiantes tan interesados y comprometidos, y me recordó lo que amo de trabajar en TI. Sé que el trabajo que todos estamos haciendo aquí en el Estado está marcando la diferencia al ayudar a los millones de personas que viven y trabajan en Virginia.
Estoy muy agradecida por la oportunidad de compartir el campo de las tecnologías de la información con estudiantes de todas las edades. Estén atentos en los próximos meses a medida que compartamos más sobre cómo estamos abriendo las puertas de VITA a nuevos talentos a través de nuestros programas de pasantías y asociados. El equipo de VITA está emocionado de compartir nuestra pasión con la próxima generación de profesionales de TI.
Sinceramente
Robert Osmond, Director de Información de la Commonwealth
Actualizaciones de la iniciativa: programa de modernización del sitio web y proyecto de migración de mensajería
VITA continúa trabajando con nuestros socios estatales en múltiples iniciativas importantes. Aquí hay una actualización sobre la situación de estos proyectos y programas:
- Para el proyecto de migración de mensajería, hasta la fecha, más de 60 agencias han migrado de la plataforma de Google a Microsoft Office 365. Eso equivale a alrededor del 84% de los usuarios.
- En el caso de la programa de modernización del sitio web, un nuevo estándar de arquitectura empresarial, el Estándar de sistemas web de las soluciones de EA, se ha publicado en línea. La intención de esta norma es guiar la gestión, el desarrollo, la compra y el uso de los recursos del sistema web en la Mancomunidad de Virginia (COV).
La automatización ayuda a reducir los tiempos de espera para el proceso de incorporación en la Mancomunidad de Virginia
El equipo de servicios de infraestructura central de VITA está perfeccionando una iniciativa que ha automatizado varias actividades de administración de cuentas en todo el estado de Virginia, reduciendo drásticamente los tiempos de espera relacionados con la finalización de esas actividades.
"El equipo pudo reducir el plazo para completar el proceso básico de incorporación de cinco a 10 días hábiles a menos de un día hábil", dijo el gerente de gestión de servicios de TI de VITA, Scott Jaeger. "Esto ha permitido una respuesta más rápida de las solicitudes urgentes de incorporación y cumple con el requisito para que un nuevo empleado pueda comenzar a operar el primer día de empleo".
Jaeger dice que la iniciativa surgió después de que los comentarios de los clientes a VITA indicaran que se estaba tardando demasiado en procesar las solicitudes de incorporación. El proceso era manual intensivo, por lo que el equipo ha aprovechado las herramientas de gestión de servicios de TI disponibles para proporcionar una automatización completa siempre que sea posible. Además, el equipo está estableciendo las bases para la coherencia y la repetibilidad de las acciones de gestión de cuentas.
"Hemos tenido un gran éxito realizando las tareas de 'onboarding base'. Ahora estamos realizando análisis y tomando medidas para automatizar las tareas de 'incorporación avanzada', como proporcionar acceso a la red privada virtual (VPN), acceso a grupos de seguridad y más, así como evaluar las tareas de desvinculación para garantizar el cumplimiento y ayudar a reducir los riesgos de seguridad en nuestro entorno", dijo Jaeger.
"Con la dependencia actual de la tecnología fácilmente disponible para prácticamente todos los puestos de trabajo, la necesidad de equipar a un nuevo empleado de la policía estatal lo antes posible es esencial", dijo el capitán de la policía estatal de Virginia, Eric Gowin, comandante de la división de TI. "La policía estatal aprecia los esfuerzos del equipo de servicios de infraestructura central de VITA para acelerar el proceso de incorporación y ayudar con la eficiencia de las prácticas comerciales de la policía estatal".
El equipo de VITA continúa haciendo un seguimiento del progreso, incluido el ahorro de tiempo y costos; Echa un vistazo a los últimos números en este breve vídeo.
Nueva plataforma de formación en ciberseguridad llega a la Commonwealth
Como parte del enfoque continuo de la Commonwealth en iniciativas de seguridad cibernética, VITA está implementando una nueva plataforma de capacitación en seguridad cibernética llamada “KnowBe4.”
KnowBe4 es una de las plataformas integradas más grandes del mundo para la formación en concienciación sobre seguridad y ofrece los siguientes beneficios:
- Permite que cada agencia gestione sus propios esfuerzos de formación;
- Incluye la capacidad de presentación de informes en tiempo real a nivel de organismo, secretaría y sucursal para comunicarse con la administración; y
- KnowBe4 está basado en la nube y está aprobado por ECOS.
"Con más de 20 agencias de la Commonwealth que ya utilizan KnowBe4 con fines educativos para los empleados, el equipo de seguridad de VITA determinó que la plataforma KnowBe4 no solo funcionaría bien en nuestro entorno empresarial, sino que también funcionaría bien para nuestras agencias no administradas", dijo Tina Gaines, analista de seguridad de la información de VITA.
La primera fase de la implementación de KnowBe4 se completó en enero, donde la plataforma se probó con las agencias que actualmente usan KnowBe4. La fase dos ya está en marcha y está programada para completarse en julio, con la tercera fase de la implementación programada para completarse en diciembre.
Para obtener más información o si tiene preguntas, envíe un correo electrónico CommonwealthSecurity@vita.virginia.gov.
Concurso CyberStart America: ¡Se acaba el tiempo para registrarse y jugar!
Si no ha inscrito a su estudiante en el 2022-2023 CyberStart América competición ¡El tiempo se acaba! Los estudiantes en los grados 9 a 12 tienen hasta Martes, 4de abril , para registrarse y jugar.
Los estudiantes pueden acceder a CyberStart, un juego de formación en ciberseguridad gratuito e inmersivo. Al jugar, los estudiantes pueden aprender más sobre ciberseguridad y desarrollar habilidades que podrían prepararlos para una carrera en tecnología. También pueden calificar para becas de capacitación cibernética por valor de más de $3,000.
Los estudiantes que obtengan una puntuación alta en CyberStart serán invitados a solicitar una beca. Los ganadores de las becas serán anunciados a principios de mayo.
Consejos de seguridad de la información
Sería genial si la tecnología pudiera resolver todos nuestros problemas de ciberseguridad. Confiamos en sistemas de seguridad como software antivirus, firewalls y actualizaciones de software para proteger nuestros dispositivos y datos. Sin embargo, al final del día, todo se reduce a las personas. De acuerdo con el Informe de investigaciones de violación de datos de Verizon 2022, El 82% de las brechas involucraron el elemento humano, incluidos los ataques de ingeniería social, los errores y el uso indebido.
Los correos electrónicos de phishing siguen siendo uno de los métodos de ataque más populares utilizados por los ciberdelincuentes, pero no son el único método. En la edición de este mes de consejos de seguridad de la información, revisaremos algunos tipos adicionales de ataques de ingeniería social y lo que puede hacer para protegerse.
Lea los consejos de seguridad de la información de febrero.