Octubre 2022
Volumen 22, Número 10
Del CIO:
Octubre es el Mes de la Concienciación sobre la Ciberseguridad. Como profesionales de la tecnología de la información y la seguridad de la información, la ciberseguridad es parte de nuestro ADN, es algo con lo que trabajamos todos los días.
Y sabemos que las amenazas que plantean los piratas informáticos y los malos actores están en constante cambio y crecimiento. Solo en 2021 , reportamos casi 34 millones de intentos de ataques cibernéticos y más de 600,000 amenazas de malware en nuestros sistemas del poder ejecutivo en la Commonwealth, aproximadamente un ataque por segundo.
Si bien la ciberseguridad se ha convertido en una especie de tema de mesa de cocina (se oye hablar de violaciones e incidentes cibernéticos todo el tiempo en las noticias), todavía hay mucho sobre ciberseguridad que debemos compartir con los residentes de Virginia.
Este mes es una gran oportunidad para hacerlo, y planeamos aprovechar al máximo la oportunidad, brindando información en nuestros canales de redes sociales y a través de otros canales de comunicación sobre lo básico, comenzando con noticias que puede usar sobre contraseñas, phishing, autenticación multifactor y más.
Esperamos trabajar con todos ustedes durante el Mes de la Concientización sobre la Ciberseguridad y más allá, mientras colaboramos y nos asociamos para mantener a los Commonwealth of Virginia conectados y protegidos.
Sinceramente
Robert Osmond, Director de Información de la Commonwealth
Octubre es el Mes de la Concienciación sobre la Ciberseguridad: ¡Estamos todos dentro!
El gobernador Youngkin ha proclamado que octubre es Mes de la Concienciación sobre la Ciberseguridad en el Commonwealth of Virginia.
La campaña está diseñada para ayudar a crear conciencia sobre la ciberseguridad, ofreciendo herramientas y recursos para ayudar a las familias y las personas a protegerse a medida que las amenazas a la tecnología y los datos confidenciales se vuelven más comunes.
Nuestro lema de este año para el Commonwealth es "Todos estamos dentro". ¡Únete a nosotros!
A continuación, le indicamos cómo puede participar (información en el sitio web de VITA):
- Únase al chat de Twitter el 12 de octubre a las 2 p.m.
- Echa un vistazo al calendario de eventos
- Acceda a los kits de herramientas de la campaña para:
- Lugares
- Estudiantes
- Los padres
- Educadores
- Todos
Asociaciones y colaboración:
También estamos colaborando con nuestros socios estatales en Compartir mensajes importantes sobre el Mes de Concientización sobre la Ciberseguridad, incluida la directora de seguridad de la información del Departamento de Educación de Virginia, Diane Carnohan, y el director de seguridad de la información del Departamento de Salud Conductual y Servicios de Desarrollo de Virginia, Glenn Schmitz.
También puede vernos en los medios de comunicación en Virginia. El director de seguridad de la información de la Commonwealth, Michael Watson, apareció en WTVR-6 en "Virginia This Morning" de Richmond el 5de octubre, donde compartió consejos críticos de seguridad de ciberseguridad.
Para obtener más información sobre el Mes de la Concientización sobre la Ciberseguridad, visite la sección "Concientización Cibernética" en VITA. sitio web.
Si tienes un evento o artículo de interés del Mes de la Concienciación sobre la Ciberseguridad del que te gustaría informarnos, ponte en contacto con nosotros en vitacomms@vita.virginia.gov.
Recursos para las localidades de Virginia
VITA está haciendo de la colaboración con nuestros socios, especialmente a nivel local, un punto focal. Hemos recopilado recursos específicamente para localidades en Virginia y los hemos combinado en una ubicación fácil de usar en el Sitio web de VITA.
Los recursos incluyen información sobre todo, desde la concienciación cibernética hasta la formación y el empleo.
El Director de Seguridad de la Información de la Commonwealth, Michael Watson, habló esta semana en la conferencia anual de la Liga Municipal de Virginia en Richmond, participando en un panel centrado en los programas y servicios disponibles para las localidades de Virginia relacionados con la ciberseguridad, la preparación para emergencias y los datos.
"Es importante que participemos en conferencias como esta y aprovechemos otras oportunidades para comunicarnos con nuestros socios locales", dijo Watson. "Realmente son la base de todo lo que hacemos en Virginia. Queremos poder apoyarlos en sus necesidades y colaborar en programas y proyectos que beneficien a todos nuestros residentes de Virginia".
Subvenciones federales para la ciberseguridad
Como parte de la Ley Federal de Inversión en Infraestructura y Empleos de 2021, Virginia espera recibir Subvenciones federales para la ciberseguridad para ayudar a los organismos públicos estatales, locales y tribales a abordar las brechas en los programas gubernamentales de ciberseguridad.
Impulsadas por el aumento de las amenazas cibernéticas, las subvenciones requieren que los estados cubran un porcentaje de los costos con fondos de contrapartida. Para recibir subvenciones, los Estados deben adoptar e implementar un plan de ciberseguridad eficaz a través de un comité de planificación intergubernamental. El 16de septiembre, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, por sus siglas en inglés) y la Agencia Federal para el Manejo de Emergencias (FEMA, por sus siglas en inglés) publicaron el Aviso de oportunidad de financiamiento y otra documentación esperada del programa.
A principios de este año, la Asamblea General de Virginia se apropió de los fondos estatales de contrapartida (Artículo 93(F)). VITA, en colaboración con nuestros socios, incluido el Departamento de Manejo de Emergencias de Virginia, que actúa como Agencia Administrativa Estatal, está trabajando en los múltiples pasos que deben ocurrir para que una solicitud de subvención tenga éxito, incluida la formación del comité de planificación de seguridad cibernética que aprobará un plan y prioridades de seguridad cibernética.
Consejos de seguridad de la información
Los consejos de seguridad de la información de este mes se centran en la formación de los usuarios finales y en consejos para combatir la ingeniería social.
Nos gusta pensar que podemos confiar en que nuestros compañeros de trabajo harán lo correcto, pero no siempre es así. Algunas personas se convierten en amenazas internas; Es decir, utilizan su acceso autorizado a los sistemas para dañar a su organización.
Averigüe a qué señales de alerta debe estar atento y las medidas que puede tomar para mantener los sistemas seguros.