Vlada WA bo vzpostavila celotno vladno središče za kibernetsko varnost

  • Oct 18, 2023

Kot del načrtov za okrepitev prizadevanj za kibernetsko varnost v celotni vladi.

Vlada Zahodne Avstralije je napovedala, da bo namenila 1,8 milijona avstralskih dolarjev za vzpostavitev celotnega vladnega operativnega centra za kibernetsko varnost.

Center, ki ga bosta upravljala ministrstvo za premierja in kabinet za digitalno vlado, bo zagotovil nadaljnjo podporo na obstoječa prizadevanja za kibernetsko varnost v celotni vladi in namensko ekipo za kibernetsko varnost v Uradu za digitalno tehnologijo Vlada.

Minister za inovacije in IKT Zahodne Avstralije Dave Kelly ga je označil za prvega v državi.

»Med pandemijo COVID-19 smo bili priča porastu zlonamerne kibernetske dejavnosti v smislu pogostosti, obsega in prefinjenosti … novi operativni center bo zagotovil brez primere vidnost groženj za omrežja agencij, kot tudi izboljšanje sposobnosti državne vlade za usklajevanje in odzivanje na grožnje kibernetski varnosti za naše sisteme," rekel je.

Preberi več: Kitajska skupina APT Naikon je napadla vlado Zahodne Avstralije

Kelly je dodal, da bi bil center tudi dodatna pot za kibernetsko varnost TAFE in študente univerze, ki sodelujejo v učnem programu Urada za digitalno vlado.

V začetku tega meseca je državni urad za digitalno vlado podpisal a memorandum o soglasju z Microsoftom zagotoviti zmogljivosti kibernetske varnosti za javni sektor in sodelovati pri pobudah za prepoznavanje in odpravo kibernetske kriminalitete.

Te pobude sledijo razkritjem nedavne revizije, da tudi po 12 letih številni subjekti v vladi ni dosegel merila uspešnosti za minimalno prakso, ko gre za informacijsko varnost, neprekinjeno poslovanje, obvladovanje IT tveganj, IT operacije, nadzor sprememb in fizično varnost.

Poglej tudi: Kako postati strokovnjak za kibernetsko varnost: goljufija (TechRepublic)

Revizija je pokazala, da je le 15 subjektov leta 2019 izpolnilo merilo uspešnosti v primerjavi s 13 subjekti leta 2018. Rezultati so ponovili številne pomisleke poudarjeno v prejšnjih letih.

Število subjektov, ki so dosegli merilo uspešnosti informacijske varnosti, se je leta 2019 povečalo s 47 % na 57 %.

"Vendar veliko število subjektov tega področja še vedno ne upravlja učinkovito," piše v poročilu.

Ugotovljene slabosti so vključevale neustrezne ali zastarele politike varnosti informacij; brez pregledov visoko privilegiranega dostopa do aplikacij, baz podatkov in omrežij; pomanjkanje procesov za odkrivanje in popravljanje varnostnih ranljivosti znotraj infrastrukture IT; ni programov ozaveščanja osebja o varnosti informacij; pomanjkanje usposabljanja osebja in razvoja informacijske varnosti; pomanjkanje politike ali postopkov za razvrščanje podatkov; in šibke kontrole gesel brez večfaktorske avtentikacije.

VEČ Z ZAHODA

  • Vlada Zahodne Avstralije išče povratne informacije o osnutku načrta digitalne vključenosti
  • Kitajska skupina APT Naikon je napadla vlado Zahodne Avstralije
  • Vlada WA je namenila 8 milijonov avstralskih dolarjev za izgradnjo sistema elektronskih zdravstvenih kartotek
  • Zahodna Avstralija bo uredila nastanitev za krajše bivanje, podobno Airbnbju
  • Po 12 letih je revizija ugotovila, da vladni subjekti WA še vedno ne dobijo informacijske zaščite