O guia de campo federal cobre vários tópicos relacionados ao desenvolvimento de estratégias cibernéticas, incluindo planejamento, aquisição e execução .
De acordo com o guia, as agências devem primeiro garantir a capacidade dos proprietários dos produtos de monitorar o controle sobre plataformas e serviços terceirizados.
As agências também devem envolver mais usuários finais do governo no processo de desenvolvimento de software Agile , avaliar compensações na implementação de tecnologia comercial pronta para uso e fornecer acesso de pessoal a um conjunto padronizado de plataformas de colaboração remota, afirma o guia.
Outras recomendações incluem a execução de implantação de tecnologia incremental e o desenvolvimento de uma estratégia de orçamento para esforços de prototipagem de mitigação de risco .
“Em vez de fazer grandes e arriscados investimentos em grandes programas de software com anos de antecedência, as agências devem aplicar os princípios do Agile para dividir esses projetos maiores e monolíticos em alocações orçamentárias menores e incrementais”, segundo o relatório.
“A adoção de uma abordagem modular compartimenta as falhas, reduz o risco de falhas e traz o tamanho dos projetos abaixo do limite para maior supervisão da agência.”
Fonte: https://www.executivegov.com/2020/09/gsa-issues-field-guide-for-cybersecurity-risk-prevention/
Pesquisadores da UFSC rodaram 56.476 inferências variando o limite de tokens e mostraram que a…
Stanford HAI e Hoover Institution financiam com US$ 100 mil cada três pesquisas sobre detecção…
Os pesos do modelo de 2,4 trilhões de parâmetros foram publicados no Hugging Face sob…
O boletim APSB26-92 corrige sete falhas no Adobe Commerce, no Commerce B2B e no Magento…
Worm autopropagante infectou mais de 400 pacotes do npm, lê segredos direto da memória de…
A Cisco Talos documentou um kit de phishing inédito que mantém um canal criptografado aberto…