3월 2023
볼륨 23, 번호 3
CIO로부터:
이번 3월에는 버지니아의 학생들, 특히 사이버 보안과 정보 기술(IT)에 관심이 있는 학생들을 축하합니다.
학생 및 교육과 관련된 여러 프로그램이 이맘때가 되면 더욱 활발해집니다. 놓치신 분들을 위해 방금 2023 다주 정보 공유 및 분석 센터(MS-ISAC) 어린이 안전 온라인 포스터 콘테스트에서 버지니아 학생을 최종 우승자로 선정했습니다. 이 콘테스트는 학생들이 또래 친구들과 사이버 안전 메시지를 공유하도록 장려하고, 교사들이 교실에서 같은 메시지를 공유할 수 있는 기회를 제공합니다. 결선 진출자들과 그들의 작품을 아직 보지 못했다면 VITA 웹사이트.
9 ~ 12 학년 버지니아 학생에게 CyberStart America에 등록하고 플레이할 수 있는 기간이 한 달밖에 남지 않았습니다. 사이버스타트 아메리카를 통해 학생들은 무료 사이버 보안 교육 게임을 이용할 수 있으며, 일부 학생은 최대 $3,000의 사이버 교육 장학금을 받을 수도 있습니다. 아래 섹션에서 프로그램에 대한 자세한 정보를 공유하겠습니다.
몇 달 전, 저는 코딩과 과학, 기술, 공학, 예술, 수학(STEAM) 교육을 장려하기 위해 버지니아의 여러 초등학교가 참여한 AFCEA(미 육군 통신 및 전자 협회) 학생 해커톤에 참가할 수 있는 기회를 가졌습니다. 학생들의 관심과 참여가 대단했고, 제가 IT 업계에서 일하는 것이 무엇인지 다시 한 번 생각하게 되었습니다. 저는 버지니아에서 거주하고 일하는 수백만 명의 사람들을 돕고 있는 우리 모두가 이곳 커먼웰스에서 하고 있는 일이 변화를 만들고 있다는 것을 알고 있습니다.
다양한 연령대의 학생들과 IT 분야를 공유할 수 있는 기회를 주셔서 정말 감사하게 생각합니다. 앞으로 몇 달 동안 인턴십과 어소시에이트 프로그램을 통해 새로운 인재에게 VITA의 문을 여는 방법에 대해 자세히 알려드릴 테니 기대해 주세요. VITA 팀은 차세대 IT 전문가들과 우리의 열정을 공유하게 되어 기쁩니다.
진심으로,
로버트 오스몬드, 영연방 최고 정보 책임자
이니셔티브 업데이트: 웹사이트 현대화 프로그램 및 메시징 마이그레이션 프로젝트
VITA는 여러 주요 이니셔티브에서 주 파트너와 지속적으로 협력하고 있습니다. 이러한 프로젝트와 프로그램의 진행 상황에 대한 업데이트입니다:
- 메시징 마이그레이션 프로젝트의 경우 현재까지 60 개 이상의 기관이 Google 플랫폼에서 Microsoft Office 365로 마이그레이션했습니다. 이는 사용자의 약 84%에 해당하는 수치입니다.
- 의 경우 웹사이트 현대화 프로그램, 새로운 엔터프라이즈 아키텍처 표준인 EA 솔루션 웹 시스템 표준, 가 온라인에 게시되었습니다. 이 표준의 목적은 버지니아주(COV)에서 웹 시스템 리소스의 관리, 개발, 구매 및 사용을 안내하기 위한 것입니다.
자동화를 통해 버지니아 주에서 온보딩 프로세스 대기 시간을 줄이는 방법
VITA의 핵심 인프라 서비스 팀은 버지니아 주 전역의 다양한 계정 관리 활동을 자동화하여 이러한 활동 완료와 관련된 대기 시간을 획기적으로 단축하는 이니셔티브를 개선하고 있습니다.
"팀은 기본 온보딩 프로세스를 완료하는 데 걸리는 기간을 영업일 기준 5일에서 10 일 이내로 단축할 수 있었습니다."라고 VITA의 IT 서비스 관리 매니저인 Scott Jaeger는 말합니다. "이를 통해 긴급한 온보딩 요청을 더 빠르게 처리할 수 있었고 신입 사원이 입사 첫날부터 업무를 시작할 수 있도록 요구 사항을 충족할 수 있었습니다."
예거는 온보딩 요청을 처리하는 데 너무 오래 걸린다는 고객 피드백이 VITA에 전달되면서 이 이니셔티브가 시작되었다고 말합니다. 이 프로세스는 수작업이 많았기 때문에 팀은 가능한 한 완전한 자동화를 제공하기 위해 사용 가능한 IT 서비스 관리 도구를 활용하고 있습니다. 또한 팀은 계정 관리 작업의 일관성과 반복성을 위한 기반을 구축하고 있습니다.
"우리는 '기본 온보딩' 작업을 성공적으로 수행했습니다. 이제 가상 사설망(VPN) 액세스 제공, 보안 그룹 액세스 등과 같은 '고급 온보딩' 작업을 자동화하고, 오프보딩 작업을 평가하여 규정 준수를 보장하고 환경의 보안 위험을 줄이기 위한 분석 및 조치를 취하고 있습니다." 예거는 말합니다.
"오늘날 거의 모든 직책에서 쉽게 사용할 수 있는 기술에 의존하고 있기 때문에, 새로운 주 경찰 직원에게 가능한 한 빨리 장비를 갖추는 것이 필수적입니다."라고 버지니아 주 경찰의 IT 부서 지휘관인 에릭 고윈 대위는 말합니다. "주 경찰은 온보딩 프로세스를 신속하게 처리하고 주 경찰 업무의 효율성을 지원하기 위해 노력한 VITA의 핵심 인프라 서비스 팀에 감사하고 있습니다."
VITA 팀은 시간 및 비용 절감 등 진행 상황을 지속적으로 추적하고 있으며, 이 짧은 동영상에서 최신 수치를 확인하세요. 비디오.
영연방에 출시되는 새로운 사이버 보안 교육 플랫폼
사이버 보안 이니셔티브에 대한 연방의 지속적인 노력의 일환으로 VITA는 다음과 같은 새로운 사이버 보안 교육 플랫폼을 출시합니다. "KnowBe4."
보안 인식 교육을 위한 현존하는 세계 최대 규모의 통합 플랫폼 중 하나인 KnowBe4는 이러한 이점을 제공합니다:
- 각 기관이 자체 교육 노력을 관리할 수 있습니다;
- 기관, 사무국 및 지부 수준에서 행정부와 소통할 수 있는 실시간 보고 기능을 포함합니다.
- KnowBe4는 클라우드 기반이며 ECOS 승인을 받았습니다.
"20 개 이상의 연방 기관에서 이미 직원 교육 목적으로 KnowBe4를 사용하고 있기 때문에 VITA의 보안 팀은 KnowBe4 플랫폼이 엔터프라이즈 환경뿐만 아니라 비관리 기관에서도 잘 작동할 것이라고 판단했습니다."라고 VITA 정보 보안 분석가 Tina Gaines는 말합니다.
KnowBe4 출시의 1단계는 1월에 완료되었으며, 현재 KnowBe4를 사용하고 있는 대행사를 대상으로 플랫폼을 테스트했습니다. 현재 2단계가 진행 중이며 7월에 완료될 예정이며, 3단계는 12월에 완료될 예정입니다.
더 자세한 정보를 원하거나 궁금한 점이 있으면 이메일을 보내주세요. CommonwealthSecurity@vita.virginia.gov.
사이버스타트 미국 대회: 등록 및 플레이 시간이 얼마 남지 않았습니다!
학생을 아직 등록하지 않은 경우 2022-2023 사이버스타트 아메리카 경쟁, 시간이 얼마 남지 않았습니다! 9 ~ 12 학년 학생은 다음 기한까지 다음을 수행해야 합니다. 4월 4일 화요일, 를 클릭하여 가입하고 플레이하세요.
학생들은 몰입형 무료 사이버 보안 교육 게임인 CyberStart에 접속할 수 있습니다. 게임을 통해 학생들은 사이버 보안에 대해 더 많이 배우고 기술 분야에서 경력을 쌓을 수 있는 기술을 쌓을 수 있습니다. 또한 $3,000 이상의 사이버 교육 장학금을 받을 자격이 있을 수도 있습니다.
사이버스타트에서 높은 점수를 받은 학생은 장학금을 신청할 수 있는 자격이 주어집니다. 장학금 수상자는 5월 초에 발표될 예정입니다.
정보 보안 팁
기술이 모든 사이버 보안 문제를 해결할 수 있다면 얼마나 좋을까요? 당사는 바이러스 백신 소프트웨어, 방화벽, 소프트웨어 업데이트와 같은 보안 시스템에 의존하여 디바이스와 데이터를 보호합니다. 하지만 결국 모든 것은 사람에 달려 있습니다. 에 따르면 Verizon 2022 데이터 침해 조사 보고서, 침해의 82%는 소셜 엔지니어링 공격, 오류 및 오용을 포함한 인적 요소와 관련이 있습니다.
피싱 이메일은 사이버 범죄자들이 가장 많이 사용하는 공격 방법 중 하나이지만, 피싱 이메일이 유일한 방법은 아닙니다. 이번 달의 정보 보안 팁에서는 몇 가지 추가적인 소셜 엔지니어링 공격 유형과 자신을 보호하기 위해 할 수 있는 일을 살펴봅니다.