Повторна програма грантів на державну та місцеву кібербезпеку на горизонті
Державна та місцева програма грантів на кібербезпеку, готова досягти свого закінчення терміну дії в кінці цього місяця, перебуває на межі повторної служби. Однак у відповідному законодавстві все ще не вистачає визначеного фінансового розподілу. Прагнення до захисту цифрової інфраструктури держави та органів місцевого самоврядування викликає вирішальне питання: скільки інвестицій гарантовано?
Введений у вівторок, захищаюча інформація місцевих лідерів для резиденції агентства (стовп) розпочав свою подорож через законодавчі комітети, отримавши позитивні двосторонні відгуки. Представник Енді Оглз, республіканець Теннесі, який спонсорував законопроект, сформулював загальні настрої, стверджуючи, що, як правило, виступає за мінімальне втручання уряду, він визнає необхідність не залишати місцевих утворень вразливими до кібер -загроз, що може призвести до більш високого навантаження.
“Я не думаю, що є магічне число”, – зауважив Ерік Авакян, колишній головний директор з питань інформаційної безпеки в Пенсільванії. Він підкреслив, що фінансування, як правило, не вистачає у вирішенні потреб у кібербезпеці та виступає за більш чуйний підхід, запитуючи держав: “Що вам потрібно?”
В даний час виконуючи функції виконавчого радника з кібербезпеки в дослідницькій групі Info-Tech, Avakian роздумував над зародженими днями програми, переказуючи, як Пенсильванія фактично посилила свою ініціативу навчання з питань безпеки, значно розширивши кількість ліцензій.
“Ми підвищили кількість ліцензій з 80 000 до приблизно 250 000, тим самим зменшивши індивідуальні ліцензійні витрати”, – поділився він.
Авакіан зазначив, що зацікавлені сторони в управлінні держави сприймали початкові 1 мільярд доларів, виділені протягом чотирьох років, як “відправна точка”. У нещодавній пропозиції законодавцям п'ять галузевих організацій, очолювані Альянсом для цифрових інновацій, запропонували значно більшу суму фінансування в 4,5 мільярда доларів протягом дворічного періоду.
Зокрема, Закон про стовп у своїй нинішній ітерації має на меті повторно підтвердити гранти протягом десятиліття – часові рамки, які вітається Національною асоціацією головних інформаційних службовців держав (NASCIO), який виступав у просуванні за поновлення та розширення програми. Алекс Вітакер, директор з питань уряду NASCIO, висловив задоволення щодо потенційної ревітеризації, розглядаючи розширену тривалість як вигідну.
Відгулюючи настрої Авакяна, Уітакер зауважив, що початкове фінансування програми ніколи не вважалося особливо щедрим. “Ми послідовно розглядали SLCGP як основоположну інвестицію, яка потребує розширення. Це не визначається лише бажаннями держав та місцевостей; ескалація витонченості та частоти кіберзагроз вимагати цього”, – наголосив він.
Закон про стовп пропонує вимозі держав внести до 60% відповідний фонд. Уітакер визнав, що ця умова є суворою, але цінує його послідовність порівняно з попередньою програмою, яка щорічно збільшувала відповідні реквізити, ускладнюючи фінансування деяких органів місцевого самоврядування.
Крім того, реалізація передбачає, що 80% отриманого фінансування буде виділено місцевим органам влади. Це також дозволить державам пропонувати натуральні служби безпеки для задоволення цієї вимоги. “Цей метод підвищує ефективність; розповсюдження перевірок до кожного місцевого організації швидко виснажує ресурси”, – зауважив Вітакер.
“Держави можуть використовувати існуючі програми для оцінок та багатофакторної автентифікації, використовуючи кошти для посилення цих зусиль, а не переконливі місцевості для розробки нових ініціатив”.
Для співпраці між державними органами вимога відповідності дещо зростає до 70%. Однак дискусії ще не повинні розкрити будь -які ініціативи, в яких конгломерати держав співпрацювали над грантами під час перших чотирьох років програми. Авакіан запропонував формувати регіональні альянси для економії оптових закупівель, зазначивши потенційні переваги об'єднаних зусиль серед усіх 50 держав, хоч і визнаючи політичні складності, що така ініціатива спричинить за собою.
Інтригуючим доповненням до Закону про стовп є включення штучного інтелекту (AI), яке згадується вражаюче 26 разів у законопроекті. Авакіан з'ясував, що AI став ключовим елементом у царині кібербезпеки, впливаючи і на зловмисників, так і захисників, тим самим виправдовуючи його згадку.
Тревіс Холл, директор з питань державного залучення в Центрі демократії та технологій, стверджував, що поширеність ШІ в законодавстві є символікою сучасних тенденцій, особливо серед прихильників адміністрації Трампа.
Зокрема, план дій АІ Білого дому, запроваджений минулого липня, проголошує амбіцію сприяти трифекті революцій – промислових, інформаційних та культурних – через сприяння ШІ.
План дій ШІ закликає Федеральну комісію з питань зв'язку вивчити потенційне втручання державних норм АІ з федеральними операціями та спрямовує інші федеральні організації для визначення та вирішення державних законів, що згубні для галузевих операцій.
Холл міркував, що численні згадки про ШІ в рамках Закону про стовп можуть слугувати стратегічним узгодженням з ініціативою ШІ, хоча він також створює більш просту інтерпретацію: збільшення адвокації ШІ відображає переважаючу Zeitgeist.
Посилання джерела: Statescoop.com.
