Modernisierung und Verbesserung der Cyber-Compliance stehen für Geoscience Australia auf der Agenda

  • Oct 17, 2023

Die Regierungsbehörde plant, Sicherheitsverbesserungen vorzunehmen, die im Einklang mit den Essential Eight stehen und der digitalen Transformation weiterhin Priorität einzuräumen.

Geoscience Australia ist im Rahmen seiner Pläne zur weiteren Modernisierung seiner IT-Umgebung auf den Markt gegangen Abkehr von alten Plattformen und kontinuierliche Verbesserungen hin zu moderneren Plattformen 2021.

In einer Ausschreibung gab Geoscience Australia an, dass es einen Dienstleister sucht, der als zentraler Ansprechpartner für alle IT-bezogenen Vorfälle und Anfragen fungiert. Bereitstellung von Endbenutzer-Computing; und Bereitstellung von Geschäfts- und Unternehmensanwendungen.

Darüber hinaus plant Geoscience Australia auch ein Upgrade von Skype for Business auf Microsoft Teams für Enterprise-Sprach-, Videokonferenz- und Kollaborationstools; Nehmen Sie Netzwerkverbesserungen rund um Fernzugriff/VPN und End-of-Life-Elemente vor. die Fähigkeiten seines Datensatzverwaltungssystems verbessern; und ein Kundenbeziehungsmanagementsystem implementieren.

Geoscience fügte hinzu, dass es Pläne gebe, weitere IT-Sicherheitsverbesserungen vorzunehmen, damit diese im Einklang mit dem stehen Essential Eight-Steuerelemente zur Abwehr von Cyberangriffen, was die Überprüfung aller bestehenden identitätsbezogenen Prozesse und die Automatisierung „unnötiger manueller Schritte“ durch eine einzige Multifaktor-Anmeldung beinhaltet.

„Da wir mit immer mehr Netzwerken und Endpunkten zu tun haben, ist Identität als einer von vielen Faktoren, die als neue Netzwerkgrenze fungieren, wichtig geworden.“ „Identität gibt uns eine leistungsstarke gemeinsame Ebene, die wir über viele verschiedene Netzwerke und Endpunkte hinweg steuern können“, sagte Geoscience Australia.

„Identität ist eine entscheidende Komponente der neuen Vertrauenskette, die unsere Ressourcen über verschiedene Endpunkte hinweg bindet und schützt, und zwar auf eine Weise, die unsere mobile Belegschaft erleichtert.“

In einem vorheriges ANAO-Audit In Bezug auf Cyber-Resilienz wurde Geoscience Australia als mangelhaft eingestuft, wenn es um die vier besten Eindämmungsstrategien ging.

Nach der ANAO-Untersuchung erklärte sich Geoscience Australia bereit, seine Sicherheitslage zu verbessern, und teilte dies dem Joint Committee of Public Accounts and Audit im März letzten Jahres mit bis zum 30. Juni 2019 den Top 4 entsprechen.

Die Top Four sind obligatorisch und die Essential Eight werden als Best Practice empfohlen.

Siehe auch: Der Branchenbericht fordert, dass ACSC offensiv vorgeht und kleinere Agenturen Cyber-Hilfe in Anspruch nehmen

In seinen Ausschreibungsunterlagen gab Geoscience Australia auch bekannt, dass das Unternehmen hofft, eine „kleine Anzahl“ von Windows 7-Geräten aus dem Verkehr zu ziehen Außerdem wird das Unternehmen die Infrastruktur seiner bestehenden Citrix-basierten Remote-Desktop-Umgebung aktualisieren, die sich dem Ende ihrer Lebensdauer nähert Zyklus.

Die Pläne von Geoscience Australia, zusätzliche IT-Arbeiten durchzuführen, knüpfen an die Arbeit an, die die Agentur in den letzten zwei Jahren im gesamten Unternehmen durchgeführt hat IT-Umgebung, insbesondere in den Bereichen Endbenutzer-Computing, Enterprise Voice und Collaboration, In-Cloud-Computing, Identität, Datenbank und IT Sicherheit.

Der IT-Dienstleister wird mit der Unterstützung des Hauptsitzes von Geoscience Australia in der australischen Hauptstadt beauftragt Territory und seine abgelegenen Standorte, wie die Bodenstation Alice Springs und möglicherweise Yarragadee in Westaustralien, die Ausschreibung Dokumente sagten.

Der anfängliche Vertrag hat eine Laufzeit von drei Jahren, mit der Option auf eine Verlängerung auf maximal fünf Jahre.

Die Angebotsfrist endet am 30. September, der voraussichtliche Starttermin ist April 2021.

Geoscience Australia hatte zuvor angekündigt, seine Unternehmenskultur zu verbessern, indem es seine Mitarbeiter in die Welt staatseigener Unternehmen eintauchen lässt von anderen lernen, wie zum Beispiel Australia Post, die „führend“ sind.

„Am Ende schickten wir vier Mitarbeiter nach Melbourne, um 100 Tage lang für Australia Post zu arbeiten, um ihre Kultur intern kennenzulernen, und flogen weitere 30 oder 40 Leute dorthin auf Tagesausflügen, um zu sehen, wie sie mit Continuous Delivery und Cloud Engineering arbeiten“, sagte Ole Nielson, Direktor für wissenschaftliches Rechnen bei Geoscience Australia Zeit.

Verwandte Berichterstattung 

  • Die Reserve Bank of Australia startet ein „Datenbunker“-Projekt
  • Australiens National Intelligence Office sucht nach „intelligenten“ Satelliten
  • DTA geht auf den Markt, um Hardware- und Software-Panels zu aktualisieren
  • Neuer Online-Hub, der regionalen Aussies dabei helfen soll, das Beste aus der verfügbaren Technologie herauszuholen