Defence Contractors - هل أنت في السلاح على جديد DOD Cyber ​​القاعدة؟

Anonim

قد يكون "رفع السلاح" جيدًا بعض الشيء. لكن المدافعين عن الأعمال التجارية الصغيرة مثل كارول وايت ، نائب مدير القوات الجوية لبرامج الأعمال التجارية الصغيرة ، أفادوا بأن قانون التعاقد الأخير لوزارة الدفاع قد يضع مقاولين حكوميين صغارا في وضع غير موات. هذا وفقا لتقرير من راديو الإخبارية الفيدرالية.

تتطلب القاعدة الجديدة تعريف العوامل المتعددة على أي نظام يمتلكه المقاول ويستخدم معلومات معينة من وزارة الدفاع. ويفرض أيضًا متطلبات معينة للإبلاغ في حالة اختراق النظام أو اختراقه.

$config[code] not found

وفقا لتقرير راديو الاتحاد الفيدرالي:

"أصدر مكتب سياسة المشتريات والمشتريات الدفاعية (DPAP) انحرافًا طبقيًا - وهو حل طارئ للعملية المعتادة لكتابة قواعد الاقتناء - يأمر جميع موظفي التعاقد في وزارة الدفاع بإدخال لغة جديدة في عقودهم التي تتطلب ، من بين أمور أخرى ، التوثيق متعدد العوامل. على أي نظام يمتلكه المقاول الذي يضم معلومات دفاعية غير سرية ولكن "خاضعة للرقابة" وإشعار سريع إلى وزارة الدفاع عندما يبدو أن أيًا من تلك الأنظمة قد انتهك.

وقالت كارول وايت ، نائبة مدير قسم برامج الأعمال الصغيرة في سلاح الجو: "إننا نسمع الكثير من موظفينا في الميدان قائلين:" سيكون هذا تأثيرًا كبيرًا على مقاولينا الصغار. " خلال جلسة قمت بتنظيمها الأسبوع الماضي في اليوم السنوي لتقنية AFCEA NOVA السنوي للقوة الجوية. "إنها في الغالب قصصية في هذه المرحلة ، ونحتاج إلى سماع المزيد من مقاولي الأعمال الصغيرة لدينا ، لكن من المحتمل أن يؤدي ذلك إلى زيادة تكاليفهم." (تم اضافة التأكيدات)"

يعد الأمن السيبراني بشكل عام عنصر تكلفة متزايدًا للشركات. وتؤدي هذه التكلفة بشكل غير متناسب إلى الشركات الصغيرة التي لا تملك الأموال اللازمة للاستثمار في تنفيذ إجراءات أمنية مثل نظيراتها الأكبر.

الأمر لا يتعلق فقط بتكلفة الجيب التي تؤلمني. في بعض الأحيان تكون التكلفة الأكبر في الوقت المناسب والناس لتنفيذ تدابير أمنية.

الأمن لا يتم تطبيقه بطريقة سحرية. غالبًا ما يتضمن إجراء تغييرات على أنظمة الكمبيوتر الخاصة بك مهامًا طموحة في البرمجة وإدارة المشروع. قد يتطلب الأمر اختبارًا كبيرًا ، نظرًا لأن أي تغيير في النظام قد يكون له تأثيرات تموج غير متوقعة.

الأسوأ من ذلك أن تنفيذ تغييرات النظام ، خاصةً من أجل الوفاء بالمواعيد النهائية ، يصرف موظفيك المحدودين في شركة صغيرة. يمكن أن يعطل العمل. قد يتم وضع المسؤوليات مثل خدمة العملاء الآخرين على الموقد الخلفي ، لأن عليك اتخاذ خيارات صعبة.

بالطبع ، لا يمكن تجاهل الأمن. لهذا السبب يجب حساب تكلفة تنفيذ الإجراءات الأمنية بعناية في العقود الفيدرالية والعقود من الباطن (والعقود الخاصة أيضًا). يجب أيضًا مراعاة توقيت التنفيذ. لا ينبغي افتراض أنه سيتم استيعاب جميع الشركات فقط. أصغر الشركات هي الأقل قدرة على استيعاب الوقت والمال.

يتعين على الشركات الصغيرة ، عند التفاوض على العقود ، التأكد من تسليط الضوء على تكاليف الامتثال الأمني ​​- سواء كان ذلك عقدًا حكوميًا أو عقدًا خاصًا. وإذا كنت مقاول وزارة الدفاع أو مقاول من الباطن ، تحدث. ساعد الأطراف الأخرى على فهم ما يتعلق بك. كل شيء له تكلفة.

البنتاجون الصورة عبر Shutterstock

6 تعليقات ▼