NGA的网络安全政策学院获得了5个州

五个国家是国家州长协会最佳实践中心2021年政策学院的一部分。这是三个州 - 印第安纳州,堪萨斯州和蒙大拿州的计划 - 计划通过该计划加强他们的网络安全。

一个键盘,一个钥匙上的毕业帽的图像。
建立一个更大的表可能是2021年国家网络安全的指导原则。该 国家州长协会(NGA)最佳实践中心 已被称为全国网络安全作为其2021年政策学院的主题,并明确表示他们认为停止威胁需要参与广泛的合作伙伴。

“我们计划的非官方口号是”网络安全 - 这不仅仅是一个问题,“ Maggie Brunner.,NGA国土安全和公共安全的主任。 “网络安全是一个国土安全威胁,是一个经济发展机遇,是对选举和我们民主的威胁。”

上个月上个月踢了五个参与者,其中五个参与者涉及几个NGA推荐的主题,印第安纳州和华盛顿专注于国家和地方政府网络安全合作伙伴关系,堪萨斯和密苏里州选择网络治理和蒙大拿州的网络治理和蒙大拿州队在网络安全劳动力中舍入发展。

学院的目标是帮助参与者解决可能太复杂的倡议,可能是各国自行管理,希望不同的项目能够产生关于可能导致未来工作中其他国家的潜在问题的见解,模型和警告。

“通过政策学院,我们正在使用这个较小的群体......说,”我们如何卷起我们的袖子,并真正影响改变以非常有意义的方式?“”布伦纳解释说。 “那个较小的群体真的是我们的豚鼠,然后我们将这些想法带到了这个国家的其他地方。”

与印第安纳州的地方连接

印第安纳州希望提高其持续努力,使当地机构能够获得网络安全。国家推出了一个 执行委员会网络安全 印第安纳州Cyber​​security计划总监 Chetrice Mosley-Romero.

理事会的中央焦点之一一直在了解地区的独特需求,然后创建和分发将信息分解成易消化的小费表,工具包等资源。 “网络安全”术语似乎是莫斯利 - 罗梅罗在IT球体之外的压倒性和高度技术,所以安理会旨在揭开核心原则,使得更多人谅解如何保持良好的安全实践。

Mosley-Romero表示,她和其他人已经很清楚了假设所有地方政府类似地运作的危险,并且只需出版标准一套提示和培训通常缺乏满足需求。

“推出”嘿,这是不公平的并且非常低效,这些是可交付的,他们为印第安纳波利斯工作,所以你应该只是用它们,“”她说。 “很多时候人们只是假设一个尺寸适合所有人,因为它是网络。”

凭借NGA的帮助,印第安纳希望了解如何定制其对不同地点的支持,并以有用的方式展示它们。

“你如何弄清楚如何通过董事会沟通[信息]?我们有92个县,这意味着我们有92种不同的方式,我们需要弄清楚,“莫雷莫罗说。

理事会希望迎来NGA,以帮助了解其对不同县和市政当局的培训材料如何工作的复杂任务,以及估算计划在规划网络安全时期的时间和财务承诺。

“我们将跟踪时间和资源以及任何额外的费用所以... [我们]知道它在各个办公室和水平上的全县成本,以实现这些变化和可交付成果,”Mosley-Romero说。 “[那时]当我们去[其他县]我们可以说,'你需要这个支持数量和这笔钱'......除非你把价格标签放在那些东西上,人们难以向前迈进。“

NGA将教育印第安纳州的其他国家或联邦部门的类似努力,提供建议并将国家与其他资源联系起来,以帮助指导项目以更具意义和知情的方式。 Mosley-Romero说,这些援助将使印第安纳允许聪明,避免“盲目地继续前进”。

正式化堪萨斯州的战略

堪萨斯州是州立CISO场景的新手, 建立角色 仅在2018年更广泛的堪萨斯州信息安全办公室,并转向学院支持开发更清晰的网络反应战略,并加强与州政府其他地区的合作表示,CISO表示 杰夫麦克森.

“我们现在刚刚让我们的脚下我们,并正在努力沟通我们可以对没有历史上与我们一起订婚的其他机构进行的事情,”Maxon说。

Maxon正在努力定义与其他机构的角色和职责,以便如果发生网络事件,那些办事处将知道谁提醒并获得帮助,以及首先知道什么是“紧急状态”,他说。政策学院展示了一个机会敲出正式框架和紧急响应计划。

Maxon表示,堪萨斯州的初步焦点是改善网络安全协作和与其他州机构的交流,例如司法长和国务卿和国务卿的办事处。他打算将学院退出,并在2022年准备进行的应急响应计划进行测试。

堪萨斯州特别展望NGA关于治理结构,政策和程序的见解,其他国家考虑解决类似挑战的政策和程序。 Maxon指出,与邻近的参与者密苏里州也从事网络治理,即使在计划结束后,学院也可能导致机会更长的合作。

建立蒙大拿的网络劳动力

将居民与高薪工作中的居民在越来越多的领域中,同时支撑着全国主义的防御,是蒙大拿州的政策学院项目的核心。

“我们正在向其他国家失去劳动力,以获得更高的薪酬工作,”Ciso说 安迪汉克斯.

该州旨在通过三管齐地的方法致力于对抗人才飞行,并通过三管齐下的方法将居民与新的机会联系在一起,包括给学童更强大的网络安全教育,大学和大学生和雇主之间的建立联系,并将成年人与培训机会联系起来,找到高度 - 薪水科学,技术,工程和数学(Stew)工作, 汉克斯说。

许多成员的收益将是较高的收益,并填补全国主义数百个空置网络安全工作的额外好处。然而,匹配当地的人才需求的需求是困难的,因为随着学生通过教育系统推进的,斯托类往往会被淘汰。

“我们有更多的学生在k-6较低的较低水平的茎课程中,我们失去了6-12次,并在大学的第一年失去了更多,毕业后更加毕业,”他说。

蒙大拿州通过将网络安全结合到 K-12 Hanks解释说,通过与学校和第三方的伙伴关系,NGA可以成为与后者的关系的关键。学生以这种方式教授可以专业地进入网络安全或可以简单地了解如何识别和避免网络攻击 - 这两个都是良好的结果。

“即使这些学生没有进入网络安全的职业生涯,他们也会进入蒙大拿·劳动力,”汉克斯说。 “拥有劳动力成为网络意识的人会对我们的经济安全有巨大的利益。”

国家还与高等教育机构和雇主合作,定制了学术培训,所以它对雇主需要的技能致力于技能;鼓励合作社和实习机会;并促进某些共同语言在课程和职位发布中使用,这些帖子可以帮助申请人和招聘人员更好地了解候选人的资格匹配角色。

NGA也可以特别有助于助攻蒙大拿州的最终目标:创造一半的职业途径指南的资源,可以帮助寻求Stem工作的居民找到技能培训路线图,以便遵循职位。 Hanks说,这些掀起和重塑战略地图将为DWWindling领域的居民和部落成员和退伍军人等人口的居民。

“公民可以找到......哪个职业重点符合他们最好的,然后有一套说明要遵循高薪网络安全工作,”他说。 “让我们说你住在蒙大拿州的一个农村地区,在那里的行业已经消失了。 NGA政策学院在蒙大拿州的网络安全劳动力发展发展之一是脱臼工人的明显途径。这将有助于您匹配您已经从某些途径的先前体验中的技能。“
Jule Pattison-Gordon是一名工作人员 政府技术。 她以前为pymnts写道 湾州横幅,并持有b.a.从卡内基梅隆创意写作。她在波士顿以外。