สำนักงานความปลอดภัยทางไซเบอร์และการสื่อสารของกระทรวงความมั่นคงแห่งมาตุภูมิกำลังขยายเป็นห้าแผนกจากสามแผนกและสร้างสำนักงานการจัดการประสิทธิภาพDHS กำลังจัดระเบียบ CS&C ใหม่ตามความรับผิดชอบที่เพิ่มขึ้นและสถานะที่ดีขึ้นในชุมชนไซเบอร์ของรัฐบาลกลางและภาคเอกชน
“โครงสร้างใหม่ของเราจะส่งผลให้องค์กรมีความสามารถในการปฏิบัติงานที่คล่องตัวมากขึ้น ในการสร้างความร่วมมือที่แข็งแกร่งขึ้น และยกระดับความปลอดภัย
ความยืดหยุ่น และความน่าเชื่อถือของโครงสร้างพื้นฐานทางไซเบอร์
และการสื่อสารของประเทศอย่างมืออาชีพ มีประสิทธิภาพและมีประสิทธิผล” Mike Locatis ผู้ช่วยเลขานุการของ Office of Cybersecurity and Communications เขียนไว้ในบันทึกภายในที่ได้รับจาก Federal News Radio “การปรับเปลี่ยนนี้ยังรวมศูนย์หน้าที่สนับสนุนร่วมกันของงบประมาณ การเงิน การจัดซื้อ การจัดการข้อมูล และทุนมนุษย์”
Janet Napolitano เลขาธิการ DHS ได้อนุมัติแผนการปรับเปลี่ยนของ CS&C เมื่อต้นสัปดาห์นี้
ข้อมูลเชิงลึกโดย Censys: ในระหว่างการสัมมนาออนไลน์เกี่ยวกับคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ Jason Miller และ Elena Peterson จะสำรวจการวิจัยด้านความปลอดภัยในโลกไซเบอร์และความคิดริเริ่มในการปรับปรุงไอทีให้ทันสมัยที่ PNNL ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Matt Lembright จาก Censys จะให้มุมมองของอุตสาหกรรม
Locatis มาที่ CS&Cในเดือนเมษายนหลังจากใช้เวลา 18 เดือนในตำแหน่งหัวหน้าเจ้าหน้าที่ข้อมูลของกระทรวงพลังงานคำขอความคิดเห็นจาก National Protection and Programs Directorate ของ DHS ซึ่ง CS&C อยู่ภายใต้นั้นไม่ได้ส่งคืนในทันที
สภาคองเกรสก่อตั้งสำนักงานความปลอดภัยทางไซเบอร์
และการสื่อสารในปี 2549 โดยมีสามแผนก:ระบบสื่อสารแห่งชาติกองความมั่นคงปลอดภัยไซเบอร์แห่ชาติสำนักสื่อสารฉุกเฉินการรักษาความปลอดภัยเครือข่ายของรัฐบาลกลางภายใต้แผนการปรับเปลี่ยน ความปลอดภัยทางไซเบอร์และการสื่อสารจะยกระดับและเปลี่ยนชื่อแผนกย่อยสองแผนก หน่วย Federal Network Security ได้เปลี่ยนจากการเป็นสาขาของ National Cybersecurity Division เป็นแผนกของตนเอง และ DHS ได้แบ่งหน้าที่ความรับผิดชอบออกเป็นสองกลุ่มใหม่: แผนก Federal Network Resilience (FNR) และแผนก Network Security Deployment (NSD)
John Streufert จะเป็นผู้นำ FNR ซึ่งจะดูแลโครงการริเริ่มการตรวจสอบอย่างต่อเนื่องและการดำเนินงานของ Federal Information Security Management Act (FISMA) นอกจากนี้ Federal Network Resilience จะพัฒนาและปรับใช้ความสามารถและมาตรฐานด้านความปลอดภัยในโลกไซเบอร์ร่วมกับพันธมิตรหน่วยงานพลเรือน ระบุแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยในโลกไซเบอร์และใช้เครื่องมืออัตโนมัติ และดำเนินการตรวจสอบและทดสอบบนเครือข่ายของรัฐบาลกลาง
การปรับใช้ความปลอดภัยเครือข่าย
แผนก Network Security Deployment (NSD) จะนำโดย Brendan Goode และรวมถึง National Cybersecurity Protection System และเครื่องมือ Cyberscope หน่วยงานส่งข้อมูลการตรวจสอบอย่างต่อเนื่องเข้าสู่ Cyberscopeนอกจากนี้ NSD ยังรวบรวมข้อกำหนดสำหรับโปรแกรมทางเทคนิคของ CS&C และความสามารถในการปฏิบัติการ และประสานงานบริการที่มีการจัดการกับภาคเอกชนสำหรับการทำงานต่างๆ เช่นบริการติดตามอย่างต่อเนื่องหรือบริการการรับรู้สถานการณ์อื่นๆ
ศูนย์บูรณาการความปลอดภัยทางไซเบอร์และการสื่อสารแห่งชาติ
ศูนย์บูรณาการความปลอดภัยทางไซเบอร์และการสื่อสารแห่งชาติ (NCIC) นำโดย Larry Zelvin จะรวบรวมสำนักงานปฏิบัติการต่างๆ รวมถึง US Computer Emergency Readiness Team (US CERT), Control Systems Security Program, National Coordinating Center และการฝึกระดับประเทศ – ทั้งหมดอยู่ภายใต้แผนกเดียว
NCIC จะให้บริการการตรวจสอบแบบเต็มเวลา การแบ่งปันข้อมูล การวิเคราะห์ และการตอบสนองต่อเหตุการณ์ รวมถึงการเรียกใช้โปรแกรม Einstein 3A โดยจะประสานงานกับศูนย์ไซเบอร์ของรัฐบาลกลางและดำเนินการ ” ทีมสีแดงและสีน้ำเงิน ” เพื่อให้การวิเคราะห์เครือข่าย ข้อมูล ภัยคุกคาม และความเปราะบาง
แผนกการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสียและความยืดหยุ่นของโครงสร้างพื้นฐานทางไซเบอร์
DHS สร้างสำนักงานใหม่เพื่อทำงานร่วมกับภาคเอกชน แผนกการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสียและความยืดหยุ่นของโครงสร้างพื้นฐานทางไซเบอร์จะนำโดย Jenny Menna และรวมถึงคณะกรรมการที่ปรึกษาด้านโทรคมนาคมเพื่อความมั่นคงแห่งชาติ ความพยายามในการประสานงานของภาคเอกชน การศึกษาและความคิดริเริ่มด้านแรงงานในโลกไซเบอร์ และงานด้านมาตรฐาน
สำนักงานการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสียจะทำให้แน่ใจว่ามีความสอดคล้องเชิงกลยุทธ์ของผู้มีส่วนได้ส่วนเสียทั้งหมดและกิจกรรมภายนอกกลุ่มอื่น ๆ และจัดเตรียมความสัมพันธ์กับลูกค้าและการจัดการด้านลอจิสติกส์
