และการดำเนินการที่ขัดขวางการทำงานที่ถูกต้องตามกฎหมายจะกระตุ้นให้ผู้คนหลีกเลี่ยงเครื่องมือและนโยบายเพื่อให้พวกเขาสามารถทำงานให้สำเร็จลุล่วงได้ DLP ไม่ใช่โซลูชันการจัดการความเสี่ยงภายใน และทรัพยากรการจัดการความเสี่ยงภายในที่มีค่าควรใช้เวลาในการจัดการความเสี่ยงภายใน ไม่ใช่เครื่องมือและนโยบาย โดยเฉพาะอย่างยิ่งเมื่อเครื่องมือเหล่านั้นไม่ได้ออกแบบมาเพื่อจัดการความเสี่ยงภายใน มีค่าใช้จ่ายมากเกินไป มีนโยบายมากเกินไป และมีการเปลี่ยนรูปแบบมากเกินไปซึ่งนำไปสู่ผลบวกที่ผิดพลาดมากเกินไป และนั่นสามารถขัดขวางประสิทธิภาพการทำงานและความโกรธเคืองแก่บุคลากรที่
ทำงานอย่างถูกต้องตามกฎหมาย ในการจัดการความเสี่ยง
จากข้อมูลภายในอย่างมีประสิทธิภาพ คุณไม่ต้องการสร้างความสัมพันธ์ที่เป็นปฏิปักษ์กับเจ้าหน้าที่ของหน่วยงาน และการดำเนินการที่ขัดขวางการทำงานที่ถูกต้องตามกฎหมายจะกระตุ้นให้ผู้คนหลีกเลี่ยงเครื่องมือและนโยบายเพื่อให้พวกเขาสามารถทำงานให้สำเร็จลุล่วงได้ นโยบายมากเกินไปและการเรียงสับเปลี่ยนมากเกินไปที่นำไปสู่การบวกเท็จ
ทอม เทมิน:กล่าวคือมีความสามารถเช่นเดียวกับโรงกลั่นทั่วไป เพราะทำงานตลอดเวลา
มากกว่าที่เคยเป็นมาโดยเป็นหัวหน้าหน่วยงานความมั่นคงทางไซเบอร์พลเรือนระดับแนวหน้าของประเทศของเรา” Katko เขียน “ตามที่ฉันแจ้งให้คุณทราบในจดหมายเมื่อวันที่ 23 กุมภาพันธ์ CISA ไม่ได้รับการจัดหาทรัพยากร ทรัพยากร และการมองเห็นแบบรวมศูนย์มาเป็นเวลานานเกินไป ซึ่งจำเป็นต่อการปฏิบัติภารกิจ เราต้องทำมากขึ้น ซึ่งรวมถึงการเสนอชื่อบุคคลเพื่อเป็นผู้นำหน่วยงานผ่านช่วงเวลาที่ยากลำบากนี้”
Kimya Lee: นี่คือที่มาของข้อมูลขนาดใหญ่ นี่คือที่ที่โมเดล
อัลกอริทึม การวิเคราะห์เชิงคาดการณ์มีบทบาทสำคัญ เพราะไม่เพียงรู้ว่าพนักงานของคุณอยู่ที่ไหนในขณะนี้ แต่ยังคาดการณ์ถึงทักษะที่จำเป็นในปีต่อๆ ไป และวิธีที่พวกเขาจะได้รับทักษะเหล่านั้น . ดังนั้นการแก้ไขข้อมูลจากบุคลากร การฝึกอบรม การยกระดับทักษะ และประเภทของงานที่พวกเขากำลังทำอยู่ตอนนี้จึงมีความสำคัญมาก และนี่คือตัวอย่างที่ดีว่าเหตุใดภายในรัฐบาลกลางในช่วงไม่กี่ปีที่ผ่านมา หน่วยงานต่าง ๆ จึงนำ CDOs มาใช้ ซึ่งก็คือหัวหน้าเจ้าหน้าที่ข้อมูล เนื่องจากการมี CDO ช่วยให้เราสามารถมองข้ามเอเจนซีทั้งในด้านเทคโนโลยีและข้อมูล และมีความเข้าใจที่ดีขึ้นเกี่ยวกับวิธีการผสมผสานทั้งสองเข้าด้วยกันเพื่อตอบคำถามสำคัญเหล่านี้
Tom Temin:ใช่ นั่นหมายความว่าความรู้ด้านข้อมูลต้องได้รับการเสริมด้วยความเชี่ยวชาญทางเทคนิคบางประเภท เพื่อที่คุณจะได้รับคำตอบสำหรับคำถาม คำถามของฉันคือ คุณจะรู้ได้อย่างไรว่าจะถาม Chief Data Officer อย่างไร คุณมีบางอย่างที่คุณต้องการทราบเกี่ยวกับพนักงานหรือไม่? เกิดอะไรขึ้น? คุณจะเริ่มต้นกระบวนการอย่างไร?
คิมยา ลี: ความอยากรู้อยากเห็น นั่นเป็นวิธีที่มันเริ่มต้นขึ้น ดังนั้นความรับผิดชอบในการตีความข้อมูลจึงตกอยู่กับผู้ใช้ปลายทางเป็นเวลานานเกินไป ตลอดหลายปีที่ผ่านมา นักวิเคราะห์ข้อมูลของเราจะให้กราฟหรือตารางหรือบางสิ่งแก่ผู้ใช้ปลายทาง และผู้ใช้มีหน้าที่รับผิดชอบในการตีความว่าหมายถึงอะไร ใช่ไหม หนึ่ง เราต้องมอบความรับผิดชอบบางอย่างให้กับนักออกแบบเพื่อจัดหาแอปพลิเคชันที่ขับเคลื่อนด้วยข้อมูลการออกแบบที่ดีขึ้นสำหรับพนักงาน และนั่นคือจุดที่หัวหน้าเจ้าหน้าที่ข้อมูลเข้ามามีบทบาท ช่วยให้เราสามารถแก้ไขช่องว่างของบุคคลที่อาจออกแบบโมเดลนั้น แต่ยังช่วยออกแบบวิธีที่ภาพจะออกมาเพื่อให้ผู้คนสามารถเข้าใจและตีความได้ แต่ไม่ใช่แค่ผู้ที่รับผิดชอบในการวิเคราะห์ข้อมูลเท่านั้น ความรับผิดชอบยังตกอยู่กับพนักงานหรือผู้ใช้ปลายทางด้วย เพราะเราต้องสามารถถามและอยากรู้ในสิ่งที่พูดได้ ดังนั้นไม่ใช่แค่รับเอาสิ่งที่เราให้มาและยอมรับมัน เราต้องเต็มใจที่จะถามคำถามต่อไป ในคำถามถัดไป ในคำถามถัดไป หมายถึงการสร้างความมั่นใจอย่างแท้จริงในการถามคำถามต่อไปเพื่อค้นหาโอกาสช่องว่างนั้น ซึ่งเปิดเผยในข้อมูลเพื่อทำการตัดสินใจที่สำคัญเหล่านั้นเมื่อข้อมูลแสดงให้เห็นว่ามันคืออะไร ไม่ใช่สิ่งที่ควรจะเป็น และนั่นคือเหตุผลว่าทำไมจึงต้องเป็นวิธีการแบบเอเจนซี่ทั้งทีม ไม่ใช่ความรับผิดชอบของคนเพียงคนเดียว และนั่นคือเหตุผลว่าทำไมจึงต้องเป็นวิธีการแบบเอเจนซี่ทั้งทีม ไม่ใช่ความรับผิดชอบของคนเพียงคนเดียว และนั่นคือเหตุผลว่าทำไมจึงต้องเป็นวิธีการแบบเอเจนซี่ทั้งทีม ไม่ใช่ความรับผิดชอบของคนเพียงคนเดียว
ทอม เทมิน:และฉันคิดว่านั่นมีค่ามากสำหรับพนักงานแต่ละคนในแง่ของความสามารถที่จะบอกว่า ฉันอยากลองเอเจนซี่นั้น บางทีฉันอาจมีทักษะที่ฉันได้รับจาก FEMA ซึ่งสามารถทำงานได้ CISA หรืออะไรสักอย่าง ฉันแค่คิดขึ้นเอง แต่ไม่มีทางรู้ได้เว้นแต่คุณจะมีวิธีวิเคราะห์ในการมองผู้คน
ทอม เทมิน:แล้วโมเดลที่คุณมี พวกนี้พัฒนาจากข้อมูลที่มาจากหน่วยงานประเภทสภาพอากาศเหรอ?
Yusuf กล่าวว่า การย้ายไปยัง SaaS ยังช่วยปรับใช้คุณสมบัติเพิ่มเติมของสถาปัตยกรรมแบบ Zero Trust เขากล่าวว่าแม้จะมีการพูดถึงเรื่อง Zero Trust ในปีที่แล้ว แต่ก็ยังมีความสับสนอยู่มาก
กับข้อมูล และนำประสบการณ์นั้นกลับไปยังหน่วยงานของตน เป็นประสบการณ์ที่หลากหลายที่สามารถแบ่งปันทั่วทั้งรัฐบาลกลาง
