Tin tức về mạng lưới

Tháng 3 2023
Tập 23, Số 3

Cập nhật sáng kiến: chương trình hiện đại hóa trang web và dự án di chuyển tin nhắn

VITA tiếp tục hợp tác với các đối tác cấp tiểu bang trong nhiều sáng kiến lớn. Sau đây là thông tin cập nhật về tình hình thực hiện các dự án và chương trình này: 

• Đối với dự án di chuyển tin nhắn, cho đến nay, hơn 60 cơ quan đã di chuyển từ nền tảng Google sang Microsoft Office 365. Con số này tương đương với khoảng 84% người dùng. 
• Đối với chương trình hiện đại hóa trang web, một tiêu chuẩn kiến trúc doanh nghiệp mới, Tiêu Chuẩn Hệ Thống Web Giải Pháp EA, đã được công bố trực tuyến. Mục đích của tiêu chuẩn này là hướng dẫn việc quản lý, phát triển, mua và sử dụng tài nguyên hệ thống web tại Khối thịnh vượng chung Virginia (COV). 

Tự động hóa giúp giảm thời gian chờ đợi cho quy trình tuyển dụng tại Khối thịnh vượng chung Virginia

Nhóm dịch vụ cơ sở hạ tầng cốt lõi của VITA đang cải tiến một sáng kiến giúp tự động hóa nhiều hoạt động quản lý tài khoản trên khắp Khối thịnh vượng chung Virginia, giúp giảm đáng kể thời gian chờ đợi liên quan đến việc hoàn thành các hoạt động đó. 

Scott Jaeger, giám đốc quản lý dịch vụ CNTT của VITA cho biết: "Nhóm đã có thể rút ngắn thời gian hoàn tất quy trình hướng dẫn cơ bản từ năm đến 10 ngày làm việc xuống còn chưa đầy một ngày làm việc". “Điều này giúp giải quyết nhanh hơn các yêu cầu tuyển dụng khẩn cấp và đáp ứng yêu cầu để nhân viên mới có thể bắt đầu làm việc ngay từ ngày đầu tiên đi làm.” 

Jaeger cho biết sáng kiến này ra đời sau khi khách hàng phản hồi với VITA rằng việc xử lý yêu cầu gia nhập mất quá nhiều thời gian. Quá trình này đòi hỏi nhiều thao tác thủ công, do đó nhóm đã tận dụng các công cụ quản lý dịch vụ CNTT có sẵn để tự động hóa hoàn toàn khi có thể. Ngoài ra, nhóm đang thiết lập nền tảng cho tính nhất quán và khả năng lặp lại cho các hành động quản lý tài khoản.

“Chúng tôi đã đạt được thành công lớn khi thực hiện các nhiệm vụ 'hướng dẫn cơ bản'. Jaeger cho biết: "Chúng tôi hiện đang tiến hành phân tích và hành động để tự động hóa các tác vụ 'nâng cao nâng cao', chẳng hạn như cung cấp quyền truy cập mạng riêng ảo (VPN), quyền truy cập vào các nhóm bảo mật, v.v., cũng như đánh giá các tác vụ ngừng hoạt động để đảm bảo tuân thủ và giúp giảm thiểu rủi ro bảo mật trong môi trường của chúng tôi". 

Đội trưởng Cảnh sát Tiểu bang Virginia Eric Gowin, chỉ huy bộ phận CNTT, cho biết: "Với sự phụ thuộc ngày nay vào công nghệ sẵn có cho hầu hết mọi vị trí công việc, nhu cầu trang bị cho nhân viên cảnh sát tiểu bang mới càng sớm càng tốt là điều cần thiết". “Cảnh sát tiểu bang đánh giá cao những nỗ lực của nhóm dịch vụ cơ sở hạ tầng cốt lõi của VITA nhằm đẩy nhanh quá trình gia nhập và hỗ trợ hiệu quả cho các hoạt động kinh doanh của cảnh sát tiểu bang.”

Nhóm VITA tiếp tục theo dõi tiến độ, bao gồm tiết kiệm thời gian và chi phí; hãy xem những con số mới nhất trong bản tóm tắt ngắn này băng hình.

Nền tảng đào tạo an ninh mạng mới sắp ra mắt tại Khối thịnh vượng chung

Là một phần trong nỗ lực liên tục của Khối thịnh vượng chung về các sáng kiến an ninh mạng, VITA đang triển khai một nền tảng đào tạo an ninh mạng mới có tên là “BiếtBe4“ .  

KnowBe4 là một trong những nền tảng tích hợp hiện có lớn nhất thế giới dành cho đào tạo nhận thức về bảo mật và mang lại những lợi ích sau: 

• Cho phép mỗi cơ quan tự quản lý các nỗ lực đào tạo của mình; 
• Bao gồm khả năng báo cáo thời gian thực ở cấp cơ quan, ban thư ký và chi nhánh để truyền đạt tới ban quản lý; và  
• KnowBe4 là giải pháp dựa trên nền tảng đám mây và được ECOS chấp thuận. 

Tina Gaines, Chuyên gia phân tích bảo mật thông tin của VITA cho biết: “Với hơn 20 cơ quan của Khối thịnh vượng chung đang sử dụng KnowBe4 cho mục đích giáo dục nhân viên, nhóm bảo mật của VITA đã xác định rằng nền tảng KnowBe4 không chỉ hoạt động tốt trong môi trường doanh nghiệp của chúng tôi mà còn hoạt động tốt cho các cơ quan không được chúng tôi quản lý”. 

Giai đoạn một của quá trình triển khai KnowBe4 đã hoàn thành vào tháng 1, khi nền tảng này được thử nghiệm với các cơ quan hiện đang sử dụng KnowBe4. Giai đoạn hai hiện đang được tiến hành và dự kiến hoàn thành vào tháng 7, còn giai đoạn triển khai thứ ba dự kiến hoàn thành vào tháng 12. 

Để biết thêm thông tin hoặc nếu bạn có thắc mắc, vui lòng gửi email CommonwealthSecurity@vita.virginia.gov.  

Cuộc thi CyberStart America: Thời gian đăng ký và tham gia sắp hết!

Nếu bạn chưa đăng ký cho học sinh của mình 2022-2023 CyberStart Hoa Kỳ cuộc thi, thời gian sắp hết rồi! Học sinh từ lớp 9 đến 12 có thời gian cho đến Thứ ba, ngày 04 tháng 04 4, để đăng ký và chơi. 

Học sinh có thể truy cập CyberStart, một trò chơi đào tạo an ninh mạng miễn phí và hấp dẫn. Bằng cách chơi trò chơi, học sinh có thể tìm hiểu thêm về an ninh mạng và xây dựng các kỹ năng có thể giúp các em chuẩn bị cho sự nghiệp trong lĩnh vực công nghệ. Họ cũng có thể đủ điều kiện nhận học bổng đào tạo an ninh mạng trị giá hơn $3,000. 

Học sinh đạt điểm cao trong CyberStart sẽ được mời nộp đơn xin học bổng. Những người đạt học bổng sẽ được công bố vào đầu tháng 5. 

Mẹo bảo mật thông tin

Sẽ thật tuyệt vời nếu công nghệ có thể giải quyết mọi vấn đề an ninh mạng của chúng ta. Chúng tôi dựa vào các hệ thống bảo mật như phần mềm diệt vi-rút, tường lửa và cập nhật phần mềm để bảo vệ thiết bị và dữ liệu của mình. Tuy nhiên, cuối cùng thì mọi chuyện đều phụ thuộc vào con người. Theo như Báo cáo điều tra vi phạm dữ liệu của Verizon 2022, 82% các vi phạm liên quan đến yếu tố con người, bao gồm các cuộc tấn công kỹ thuật xã hội, lỗi và sử dụng sai mục đích. 

Email lừa đảo vẫn là một trong những phương pháp tấn công phổ biến nhất được tội phạm mạng sử dụng, nhưng chúng không phải là phương pháp duy nhất. Trong ấn bản mẹo bảo mật thông tin tháng này, chúng tôi sẽ xem xét thêm một số loại tấn công kỹ thuật xã hội và những gì bạn có thể làm để tự bảo vệ mình. 

Đọc mẹo bảo mật thông tin tháng 2.