O que é único em relação a abordagem da Fortinet, que se tornou um parceiro de segurança de escolha para empresas em todo o país?
Em relação ao que é único sobre a nossa abordagem, eu diria que é a visão da Fortinet para a segurança. Temos um intenso foco na construção de tecnologias líderes de mercado de segurança e soluções que oferecem serviços de infraestrutura de segurança de TI de baixo custo destinados a alinhar totalmente com as exigências de clientes e parceiros, sem comprometer seu desempenho.
Nós também temos uma longa história de trabalho com o governo canadense, incluindo a garantia de uma série de projetos de infraestrutura que foram divulgados pela Shared Service Canadá - o prestador de serviços de TI para os departamentos e agências do governo do Canadá para e-mail, redes, centros de dados, e na maioria das aquisições de segurança e de TI.
Shared Services Canada (SSC) continua a implementar sua estratégia de segurança cibernética voltada para assegurar a integridade da cadeia de fornecimento, a disponibilidade da rede contínua e prestação de serviços de ciberdefesa.
A Fortinet anunciou que o Governo do Canadá a escolheu para proteger sua infraestrutura de TI. Quais são alguns dos requisitos únicos para assegurar a distribuição de redes do governo em 100 departamentos e agências?
Há uma série de requisitos exclusivos para proteger redes governamentais distribuídas. Enquanto a segurança da rede foi consolidada sob uma única agência de serviços compartilhados (CSC), ela ainda serve mais de 100 exclusivos e cada departamento tem um mandato diferente para preencher e deve servir empregados, cidadãos, não-cidadãos, parceiros e empresas em todo o mundo.
Isso requer também a proteger de milhares de aplicativos que fornecem serviços a milhões de usuários em todo o mundo. Uma vez que esses aplicativos fornecem serviços críticos, e muitas vezes contêm informação útil, eles são frequentemente alvos de ataques. Nos últimos anos, tem havido várias divulgações públicas de ataques contra a infraestrutura do governo canadense, seja através de negação de serviço ou de acesso ou a captação de informações valiosas.
Como as exigências regulatórias tornam desafiador assegurar infraestruturas de TI governamental em particular?
O Communications Security Establishment Canada (CSEC) publicou seu Information Technology Security Guidance (ITSG) que descreveu em detalhe as medidas que devem ser tomadas para mitigar o risco e exposição dos ativos de informação do governo a nível departamental. Essa orientação ITSG normalmente encontra seu caminho em requisitos de compra, sendo muito detalhada. Além dos requisitostecnológicos, todos os fornecedores devem assegurar a integridade da cadeia de fornecimento das soluções que estão sendo entregues ao governo federal. A Fortinet trabalha em estreita colaboração com o governo para entender esses requisitos e garantir a conformidade com tais programas.
Uma vez que SSC é responsável por todas as infraestruturas padrão em todos os departamentos, que estão a trabalhar no sentido de implementar uma abordagem comum que pode ser aplicada a toda a infraestrutura, depende dos níveis de classificação da informação. Como os serviços compartilhados funcionam através de sua transformação em direção ao seu estado final almejado, ele precisa de uma infraestrutura de segurança ágil que possa fornecer os controles adequados em tempo hábil.
O que é top of mind para empresas governamentais e como é pensada sua infraestrutura de TI hoje e para o futuro?
Primeiro, ter um governo aberto e colaborativo está se tornando cada vez mais importante. De forma fácil e segura compartilhar informações não confidenciais entre os departamentos, bem como envolver e colaborar com os cidadãos através de aplicações e serviços é um requisito fundamental para os departamentos governamentais. Proteger informações, serviços e infraestruturas, bem como garantir a privacidade para construir e manter a confiança é fundamental para todas as empresas governamentais.
IAM da ManageEngine: Automação e Segurança na Gestão de Identidades Corporativas
Riscos Internos em Alta: O Impacto Oculto das Ações Cotidianas e Como as Empresas Podem se Proteger

