Джон К. Хиггинс
29 января 2021 года, 4:00 утра по тихоокеанскому времени
Приходящая президентская администрация предложил ошеломляющее увеличение поддержки федеральных инвестиций в высокие технологии. В рамках плана администрации по борьбе с экономическими последствиями COVID-19 предложение Байдена включает 10 миллиардов долларов для различных федеральных программ в области информационных технологий.
Самым заметным компонентом плана является предложение о выделении 9 миллиардов долларов в федеральный фонд модернизации технологий (TMF). Фонд был создан Законом о модернизации государственных технологий от 2017 года и обеспечивает «инновационный механизм финансирования, который дает агентствам дополнительные способы более быстрого предоставления услуг американскому населению, более надежной защиты конфиденциальных систем и данных и более эффективного использования долларов налогоплательщиков». по данным Управления общих служб (GSA). Проекты, одобренные для поддержки из фонда, получают дополнительное финансирование и техническую экспертизу для обеспечения успеха проекта.
TMF получил 100 миллионов долларов в 2018 финансовом году на финансирование проектов модернизации и еще 25 миллионов долларов в 2019 финансовом году. Бюджет администрации Трампа на 2020 год запросил дополнительно 150 миллионов долларов. Агентства, которые получают дополнительное финансирование, должны «погасить» фонд в течение пяти лет, чтобы создать возобновляемый механизм поддержки. Однако предложение Байдена требует одобрения Конгресса «на изменение структуры возмещения расходов фонда с целью финансирования более инновационных и эффективных проектов».
Среди проектов, которые были отобраны для помощи TMF, есть программа Unisys Mainframe Migration, Enterprise Инициатива Cloud Email, а также проект по оптимизации инфраструктуры и внедрению облака.
Содержание статьи
Наклон кибербезопасности с модернизацией
Тем не менее, 9 миллиардов долларов, выделенных TMF в предложении Байдена, затмевают нынешний уровень федеральной поддержки. Общие усилия в размере 10 миллиардов долларов в основном сосредоточены на инвестициях, связанных с кибербезопасностью, но значительная часть будет направлена на другие усилия по модернизации ИТ.
Расходы TMF предназначены для «помощи США в запуске основных новых общих служб ИТ и кибербезопасности в Агентстве кибербезопасности и информационной безопасности (CISA) и в Управлении общих служб, а также на завершение проектов модернизации в федеральных агентствах», — сказал Байден. заявление группы перехода. В плане Байдена конкретно упоминаются проблемы безопасности, возникающие в результате взлома поставщика программного обеспечения SolarWinds и других организаций, что затронуло многие федеральные агентства.
Другие компоненты 10 миллиардов долларов включают ассигнования на:
- Всплеск технологий кибербезопасности и найм инженеров. Это включает предоставление федеральному фонду по надзору за информационными технологиями и реформам 200 миллионов долларов для облегчения быстрого найма сотен экспертов для поддержки федерального директора по информационной безопасности и Цифровой службы США.
- Создавайте общие безопасные службы для реализации проектов трансформации, таких как вложение 300 миллионов долларов в бессрочное финансирование услуг по преобразованию технологий в Администрации общих служб, предназначенных для продвижения безопасных ИТ-проектов без необходимости возмещения со стороны агентств.
- Улучшение мониторинга безопасности и действий по реагированию на инциденты. Дополнительный прирост в размере 690 миллионов долларов для CISA повысит кибербезопасность федеральных гражданских сетей и поддержит пилотирование новых общих служб безопасности и облачных вычислений.
План Байдена по понятным причинам быстро получил поддержку со стороны ИТ-сектора. «Предложения представляют собой важный план, который поможет Соединенным Штатам оправиться от разрушительной пандемии COVID-19 и ее экономических последствий», — сказал Джейсон Оксман, президент и генеральный директор Совета индустрии информационных технологий (ITI). «Цифровые технологии будут важным партнером для обеспечения большей устойчивости США в продвижении вперед. Мы привержены работе с администрацией Байдена-Харриса над продвижением этой политики и активным продвижением восстановления и роста экономики США», — сказал он.
План «в значительной степени призывает к давно назревшей и необходимой модернизации федеральных информационных технологий и кибербезопасности», — отметил Оксман. «Эти инвестиции в технологическую инфраструктуру, инструменты и рабочую силу необходимы для восстановления после взлома SolarWinds, а также для предоставления современных и безопасных услуг для граждан и критически важных сетей», — сказал он. План Байдена включал в себя набор политик и предложений, которые ITI выпустила в качестве рекомендаций для новой администрации.
Возможности для коммерческого сектора
«Выделение 9 миллиардов долларов в Фонд модернизации технологий показывает, что новая администрация четко понимает свое уникальное ценностное предложение по модернизации ИТ и насколько важна эффективная технологическая инфраструктура для поддержки усилия агентства, особенно в том, что касается ускоренного реагирования на COVID-19 ", — сказал Мэтью Корнелиус, исполнительный директор Alliance for Digital Innovation (ADI).
Запросы на финансирование ИТ и кибербезопасности для использования в дополнение к TMF, включая Агентство по кибербезопасности и безопасности инфраструктуры, указывают на «надежный ответ на недавний взлом SolarWinds и позволяют этим агентствам предоставлять критически важные технологии и услуги кибербезопасности. все федеральное правительство ", — говорится в заявлении ADI.
План «резко расширит использование коммерческих технологий в правительстве и обеспечит более надежный и эффективный ответ на пандемию COVID-19 и восстановление экономики», согласно ADI.
Финансирование плана может стать проблемой
Однако потенциально положительное влияние плана Байдена как для федеральных агентств, так и для коммерческих поставщиков, которые продают ИТ-предложения федеральному правительству, следует рассматривать в контексте по словам Джона Слая, аналитика-консультанта Deltek, из нескольких факторов, связанных с управлением расходами и кибербезопасностью.
Во-первых, это подход к финансированию. Импульс к реализации плана в рамках новой администрации в сочетании с мотивацией борьбы с последствиями COVID-19 не только с точки зрения общественного здравоохранения, но и здоровья экономики, может побудить Конгресс принять быстрые меры для утверждения. план на 10 миллиардов долларов. Но Слай отмечает, что, хотя Конгресс поддержал Фонд модернизации технологий, законодатели проявили осторожность при выделении денег.
Предложение о поддержке фонда увеличением на 1 миллиард долларов в рамках гораздо более крупного плана восстановления закончилось, когда предложение о восстановлении не было принято Сенатом в прошлом году.
«Кроме того, Главное управление отчетности (GAO) выразило озабоченность по поводу способности программы TMF собирать возмещение средств от агентств, и некоторые в Конгрессе разделяют эту озабоченность. Предложение Байдена призывает Конгресс изменить структуру возмещения расходов TMF, но неясно, что именно это означает, и означает ли это полную отмену требования о возмещении », — сказал Слай E-Commerce Times.
Кроме того, обычно громоздкий бюджетный процесс в Конгрессе может отсрочить любое немедленное одобрение и связанные с этим фактические расходы. Скорее всего, утверждение бюджета будет частью федерального процесса на 2022 финансовый год, который начнется 1 октября 2021 года, так что есть вероятность, что некоторые расходы могут произойти до конца календарного года.
Кроме того, хотя усиление федеральной поддержки ИТ и кибербезопасности такого масштаба, несомненно, поможет агентствам модернизировать операции и укрепить безопасность, деньги — не единственный фактор повышения производительности, заметил Слай. Еще одним фактором является то, что получение квалифицированного персонала в области технологий по-прежнему является проблемой для федерального правительства в условиях конкуренции с частным сектором.
Практикуйте основы кибербезопасности
Эксперты по кибербезопасности, как внутри, так и за пределами правительства, часто замечают, что 80 процентов уязвимостей можно устранить, обновляя программное обеспечение и соблюдая основные методы, например он отметил, что требуются надежные пароли.
«Многое из этого сводится к« отработке основ игры », если использовать спортивную метафору. Очень часто громкие нарушения можно отнести к вещам, которые можно было предотвратить с помощью базовых методов кибербезопасности и оснащения общих ИТ пользователь, осведомленный о безопасности, чтобы обнаруживать попытки фишинга и т. д.
«Эти базовые принципы кибербезопасности останутся ключевым элементом для поддержания сильной позиции кибербезопасности, независимо от того, сколько мы тратим на модернизацию систем», — сказал Слай .