最新の 連邦情報テクノロジ取得改革法(FITARA) (新しいタブで開く) のスコアは発表されていません。 朗報です。すべてのエージェンシーで全体的な改善が見られました。 驚くべきニュース：以前のスコアカードから変化したエージェンシーのサイバースコアはありません。
サイバーカテゴリは、 連邦情報セキュリティ近代化法(FISMA) (新しいタブで開く)の基準で構成され、コンプライアンスを測定し、インシデント数などのデータポイントを考慮します。 リスクを低減するためにこれらのアクションがどのように連携するかについての洞察を提供するものではありません。
セキュリティコンプライアンス要件、その多くは サイバーハイジーン 、その他リスクを軽減するのに役立つベストプラクティスのフレームワークに準拠していますが、コンプライアンスだけでは不十分です。 ITチームには、リスク特定する、評価、焦点を絞り、修正するできるように、環境を包括的に把握するための信頼性の高いリアルタイムのデータも必要です。
FITARAのサイバースコアを改善する
最近の MeriTalk （新しいタブで開く）記事では、連邦政府機関が潜在的なサイバーリスクを管理し、全体的な姿勢を改善して将来のFITARAサイバースコアを改善する方法について取り上げます。
FITARAのサイバースコアは2つの部分で構成されています。エージェンシー検査官が サイバー成熟度モデル基準 （新しいタブで開く） とクロスエージェンシー優先順位（CAP）目標に対するエージェンシーの姿勢を示すスコアは、ITの生産性とセキュリティを向上させるために最新化します。
連邦政府のITチームは、脆弱性の重大度、経過期間、脅威にさらされるデータまたはシステムの価値によってリスクの特性を明らかにすることで、サイバー態勢を前進させ、FITARAサイバースコアを改善できます。
さらに、エンドユーザ、クラウド、データセンターなど、企業のシステムを包括的に可視化することに重点を置く必要があります。
リスクマネージャがこれらの脅威に対処するために必要なリアルタイムデータを取得するには、ITチームが現在のツールセットを評価する必要があります。 これには、非効率なレガシーツールのアップグレードまたは交換が必要になる場合があります。 しかし、ツールセットを近代化することで、リーダは環境を包括的に把握し、ポイントソリューションの分離によって生じる可視化と説明責任のギャップを軽減することができます。
記事の全文を読むには、 MeliTalk (新しいタブで開く)にアクセスしてください。 連邦政府機関がエンドポイントデバイスとネットワークインフラストラクチャを保護する上でTaniumがどのように役立つかについては、 当社のWebサイトをご覧ください (新しいタブで開きます)。
