مارس 2023
المجلد 23، العدد 3
من رئيس قسم المعلوماتية
نحن نحتفل بطلابنا في ولاية فرجينيا في شهر مارس/آذار من هذا العام، وخاصة المهتمين بالأمن السيبراني وتكنولوجيا المعلومات.
تتكثف العديد من برامجنا المتعلقة بالطلاب والتعليم في هذا الوقت من العام. في حال فاتك ذلك، فقد قمنا للتو بتسمية طلابنا المرشحين النهائيين من ولاية فرجينيا في مسابقة الملصق 2023 الخاص بمركز تبادل المعلومات والتحليل متعدد الولايات (MS-ISAC) "الأطفال الآمنون على الإنترنت". تشجع المسابقة الطلاب على مشاركة رسائل السلامة على الإنترنت مع أقرانهم، وتوفر فرصة للمعلمين لمشاركة نفس الرسائل في فصولهم الدراسية. إذا لم تكن قد أتيحت لك الفرصة للاطلاع على المتسابقين النهائيين وأعمالهم، تفضل بزيارة موقع VITA الإلكتروني.
لم يتبق سوى شهر واحد فقط لطلاب فرجينيا في الصفوف من 9 إلى 12 للتسجيل في CyberStart America ولعبها. من خلال CyberStart America، يمكن للطلاب الحصول على تدريب مجاني في مجال الأمن السيبراني، وقد يتأهل بعض الطلاب للحصول على منح دراسية للتدريب السيبراني تصل قيمتها إلى 3,000 دولار. سنشارك المزيد من المعلومات حول البرنامج في الأقسام أدناه.
قبل بضعة أشهر، كان من دواعي سروري أن أكون جزءًا من مسابقة هاكاثون الطلاب التي نظمتها جمعية القوات المسلحة للاتصالات والإلكترونيات (AFCEA) - وهي فعالية شارك فيها العديد من المدارس الابتدائية في فرجينيا والتي روجت لتعليم البرمجة والعلوم والتكنولوجيا والهندسة والفنون والرياضيات (STEAM). لقد كان من الرائع أن أرى الطلاب مهتمين ومشاركين للغاية، وذكرني ذلك بما أحبه في العمل في مجال تكنولوجيا المعلومات. أنا أعلم أن العمل الذي نقوم به جميعًا هنا في الكومنولث يُحدث فرقًا حيث أننا نساعد ملايين الأشخاص الذين يعيشون ويعملون في فرجينيا.
أنا ممتن للغاية لإتاحة الفرصة لي لمشاركة مجال تكنولوجيا المعلومات مع الطلاب من جميع الأعمار. ترقبوا في الأشهر القادمة حيث سنشارك المزيد عن كيفية فتح أبواب VITA أمام المواهب الجديدة من خلال برامج التدريب الداخلي وبرامج الزمالة. فريق VITA متحمس لمشاركة شغفنا مع الجيل القادم من محترفي تكنولوجيا المعلومات.
بصدق
روبرت أوزموند، كبير مسؤولي المعلومات في الكومنولث
تحديثات المبادرة: برنامج تحديث الموقع الإلكتروني ومشروع ترحيل الرسائل
تواصل VITA العمل مع شركائنا في الولاية على العديد من المبادرات الرئيسية. إليك آخر المستجدات حول ما وصلت إليه هذه المشاريع والبرامج:
- بالنسبة لمشروع ترحيل الرسائل، تم حتى الآن ترحيل أكثر من 60 وكالة من منصة Google إلى Microsoft Office 365. وهذا يعادل حوالي 84% من المستخدمين.
- بالنسبة ل برنامج تحديث الموقع الإلكتروني, معيارًا جديدًا لهندسة المؤسسات معيار أنظمة الويب لهندسة المؤسسة (EA), نُشر على الإنترنت. الهدف من هذا المعيار هو توجيه إدارة موارد نظام الويب وتطويرها وشرائها واستخدامها في كومنولث فيرجينيا (COV).
تساعد الأتمتة في تقليل أوقات الانتظار لعملية التأهيل في كومنولث فيرجينيا
يعمل فريق خدمات البنية التحتية الأساسية في VITA على تحسين مبادرة أتمتة أنشطة إدارة الحسابات المختلفة في جميع أنحاء كومنولث فرجينيا، مما يقلل بشكل كبير من أوقات الانتظار المتعلقة بإكمال تلك الأنشطة.
قال سكوت جايجر مدير إدارة خدمات تكنولوجيا المعلومات في VITA: "تمكن الفريق من تقليل الإطار الزمني لإكمال عملية التأهيل الأساسية من خمسة إلى 10 أيام عمل إلى أقل من يوم عمل واحد". "لقد أتاح هذا الأمر سرعة الاستجابة لطلبات التأهيل العاجلة وتلبية المتطلبات حتى يتمكن الموظف الجديد من بدء العمل في اليوم الأول من التوظيف."
يقول جايجر إن هذه المبادرة جاءت بعد أن أشارت ملاحظات العملاء إلى VITA إلى أن معالجة طلبات التأهيل تستغرق وقتًا طويلاً للغاية. كانت العملية تتم يدوياً بشكل مكثف، لذلك كان الفريق يستفيد من أدوات إدارة خدمات تكنولوجيا المعلومات المتاحة لتوفير أتمتة كاملة حيثما أمكن. بالإضافة إلى ذلك، يعمل الفريق على إرساء أسس الاتساق والتكرار لإجراءات إدارة الحسابات.
"لقد حققنا نجاحاً كبيراً في أداء مهام "التأهيل الأساسي". نحن نقوم الآن بإجراء تحليل واتخاذ إجراءات لأتمتة مهام "التأهيل المتقدم"، مثل توفير الوصول إلى الشبكة الافتراضية الخاصة (VPN)، والوصول إلى مجموعات الأمان وغير ذلك، بالإضافة إلى تقييم مهام التأهيل لضمان الامتثال والمساعدة في تقليل المخاطر الأمنية في بيئتنا.
قال النقيب إريك غوين، قائد قسم تكنولوجيا المعلومات في شرطة ولاية فرجينيا: "مع الاعتماد اليوم على التكنولوجيا المتاحة بسهولة في كل منصب وظيفي تقريبًا، فإن الحاجة إلى تجهيز موظف جديد في شرطة الولاية في أقرب وقت ممكن أمر ضروري". "تقدّر شرطة الولاية الجهود التي يبذلها فريق خدمات البنية التحتية الأساسية في "فيتا" لتسريع عملية التأهيل والمساعدة في كفاءة ممارسات أعمال شرطة الولاية".
يستمر فريق VITA في تتبع التقدم المحرز، بما في ذلك توفير الوقت والتكاليف؛ راجع أحدث الأرقام في هذا الموجز فيديو.
منصة جديدة للتدريب على الأمن السيبراني قادمة إلى الكومنولث
كجزء من تركيز الكومنولث المستمر على مبادرات الأمن السيبراني، تطرح VITA منصة تدريب جديدة في مجال الأمن السيبراني تسمى "نوبي4."
تُعد KnowBe4 واحدة من أكبر المنصات المتكاملة الحالية في العالم للتدريب على الوعي الأمني وتقدم هذه المزايا:
- السماح لكل وكالة بإدارة جهودها التدريبية الخاصة بها;
- تتضمن قدرات إعداد التقارير في الوقت الحقيقي على مستوى الوكالة والأمانة والفرع لإبلاغ الإدارة؛ و
- برنامج KnowBe4 قائم على الحوسبة السحابية ومعتمد من ECOS.
قالت محللة أمن المعلومات في VITA تينا جاينز: "مع وجود أكثر من 20 وكالة من وكالات الكومنولث تستخدم بالفعل KnowBe4 لأغراض تعليمية للموظفين، قرر فريق الأمن في VITA أن منصة KnowBe4 لن تعمل بشكل جيد في بيئة مؤسستنا فحسب، بل ستعمل أيضًا بشكل جيد لوكالاتنا غير المدارة".
تم الانتهاء من المرحلة الأولى من طرح منصة KnowBe4 في يناير/كانون الثاني، حيث تم اختبار المنصة مع الوكالات التي تستخدمها حالياً. المرحلة الثانية جارية الآن ومن المقرر الانتهاء منها في يوليو، ومن المقرر الانتهاء من المرحلة الثالثة في ديسمبر.
للمزيد من المعلومات أو إذا كانت لديك أسئلة، يُرجى مراسلة البريد الإلكتروني CommonwealthSecurity@vita.virginia.gov.
مسابقة CyberStart America: الوقت ينفد للتسجيل واللعب!
إذا لم تكن قد قمت بتسجيل طالبك في 2022- 2023 سايبر ستارت أمريكا المنافسة, الوقت ينفد! الطلاب في الصفوف من 9 إلى 12 لديهم حتى الثلاثاء، أبريل 4, للتسجيل واللعب.
يمكن للطلاب الوصول إلى CyberStart، وهي لعبة تدريب مجانية وغامرة في مجال الأمن السيبراني. من خلال ممارسة اللعبة، يمكن للطلاب تعلم المزيد عن الأمن السيبراني وبناء المهارات التي يمكن أن تؤهلهم للعمل في مجال التكنولوجيا. قد يتأهلون أيضًا للحصول على منح دراسية للتدريب على الإنترنت تزيد قيمتها عن 3,000 دولار أمريكي.
سيتم دعوة الطلاب الحاصلين على درجات عالية في CyberStart للتقدم بطلب للحصول على منحة دراسية. سيتم الإعلان عن الفائزين بالمنح الدراسية في أوائل شهر مايو.
نصائح لأمن المعلومات
سيكون من الرائع أن تحل التكنولوجيا جميع مشاكل الأمن السيبراني لدينا. نحن نعتمد على أنظمة الأمان مثل برامج مكافحة الفيروسات وجدران الحماية وتحديثات البرامج لحماية أجهزتنا وبياناتنا. ومع ذلك، في نهاية المطاف، يعود الأمر كله إلى الناس. وفقاً ل تقرير تحقيقات فيرايزون 2022 تحقيقات اختراق البيانات, 82% من الاختراقات تنطوي على العنصر البشري، بما في ذلك هجمات الهندسة الاجتماعية والأخطاء وسوء الاستخدام.
لا تزال رسائل التصيّد الاحتيالي عبر البريد الإلكتروني واحدة من أكثر طرق الهجوم شيوعًا التي يستخدمها مجرمو الإنترنت، ولكنها ليست الطريقة الوحيدة. في إصدار هذا الشهر من نصائح أمن المعلومات، سنستعرض بعض الأنواع الإضافية من هجمات الهندسة الاجتماعية وما يمكنك فعله لحماية نفسك.
اقرأ نصائح أمن المعلومات لشهر فبراير.