ในขณะที่เอเจนซียังคงดำเนินการตามคำสั่งผู้บริหารด้านประสบการณ์ลูกค้าพวกเขาจำเป็นต้องปรับปรุงระบบเดิมให้ทันสมัยมากขึ้น เพื่อให้มีความยืดหยุ่นเพียงพอที่จะตอบสนองความต้องการของผู้ใช้ที่เปลี่ยนแปลงนี่เป็นพื้นฐานสำคัญที่ช่วยให้เกิดความก้าวหน้าในการสร้างบริการภาครัฐที่ตอบสนองและมีมนุษย์เป็นศูนย์กลาง อย่างไรก็ตาม สัญญาหลายฉบับที่จะแทนที่ระบบเดิมขนาดใหญ่ยังคงใช้แผนรายละเอียดระยะยาว ระยะเวลาที่แน่นอน และสมมติฐานที่ล้าสมัยอื่นๆ ซึ่งกีดกันแนวทางปฏิบัติในการส่งมอบซอฟต์แวร์สมัยใหม่
ด้วยเหตุนี้ เราจึงได้สรุปข้อผิดพลาดทั่วไป 3 ประการ
ที่ผู้ปฏิบัติงานของเราประสบเมื่อทำงานร่วมกับเอเจนซีเพื่อแทนที่ระบบเดิม จากนั้นเราจะให้คำแนะนำที่เจาะจงและนำไปปฏิบัติได้ซึ่งสามารถบรรเทาแต่ละสถานการณ์ได้ การนำคำแนะนำเหล่านี้ไปใช้ ทีมสามารถจัดลำดับความสำคัญของการส่งมอบที่ประสบความสำเร็จตลอดกระบวนการวางแผนได้ดีขึ้น แม้กระทั่งก่อนที่งานพัฒนาจะเริ่มต้นขึ้น
ด้วยเหตุนี้ จึงเป็นที่โต้แย้งได้ว่า CMMC ได้ทำงานตามที่ตั้งใจไว้แล้วและช่วยกระตุ้นให้ภาคอุตสาหกรรมและรัฐบาลดำเนินการ ถึงกระนั้นก็ตาม CMMC ก็ยังมีความจำเป็นและในไม่ช้า เนื่องจากแต่ละหน่วยงานปล่อยการควบคุมของตนเอง ระบอบการกำกับดูแลจึงมีความซับซ้อนมากขึ้น ไม่สอดคล้องกัน และทำให้เราทุกคนปลอดภัยน้อยลง มาตรฐานทั่ว DoD เช่น CMMC ที่หน่วยงานอื่นนำมาใช้จะช่วยประหยัดเงินและให้ผลลัพธ์ด้านความปลอดภัยทางไซเบอร์ที่ดีขึ้น นอกจากนี้ การกำหนดให้มีการตรวจสอบความถูกต้องโดยบุคคลที่สามจะทำให้ผู้รับเหมาเหล่านั้นที่ต้องการเพิ่มความปลอดภัยทางไซเบอร์ของตนไม่ต้องถูกลงโทษทางการเงินเมื่อเทียบกับผู้รับเหมาที่ไม่ได้ทำเช่นนั้น อย่างไรก็ตาม CMMC นั้นไม่สมบูรณ์และต้นทุนที่สำคัญของฐานอุตสาหกรรมการป้องกันซึ่งถูกประเมินไว้ต่ำในขั้นต้น อาจขับไล่ผู้รับเหมาบางรายออกจากธุรกิจของรัฐบาล
เรามาไกลมากในช่วง 10 ปีที่ผ่านมา แต่เรายังมีระยะทางที่ต้องไปอีก
แม้ว่าความเกี่ยวข้องของ CMMC จะลดลงอย่างเห็นได้ชัดในช่วงไม่กี่ปีที่ผ่านมา แต่คุณค่าที่สามารถให้ได้กลับไม่เป็นเช่นนั้น เป็นโอกาสที่ดีที่สุดสำหรับมาตรฐานเดียวที่นำมาใช้ทั่วทั้งรัฐบาลกลางและอุตสาหกรรม และหากดำเนินการอย่างถูกต้อง นั่นอาจคุ้มค่ากับค่าใช้จ่าย
Eric Crusius เป็นหุ้นส่วนกับ Holland & Knight โดยมุ่งเน้นไปที่การฟ้องร้องคดีสัญญาของรัฐบาลและการปฏิบัติตามกฎระเบียบ รวมถึงข้อกำหนดด้านความปลอดภัยทางไซเบอร์ที่แตกต่างกันในหน่วยงานของรัฐบาลกลาง
ความง่ายในการ
จัดการ เครื่องมือที่จัดการง่ายเป็นมากกว่าส่วนติดต่อผู้ใช้/ประสบการณ์ที่ดี แต่การออกแบบเครื่องมือที่ดีที่สุดในระดับเดียวกันนั้นมุ่งเน้นไปที่การใช้งาน บริบท และการปรับแต่งที่ช่วยในการตัดสินใจ มองหากระบวนการตั้งค่าและการเตรียมการแบบเรียบง่ายหรือแบบช่วยเหลือที่อำนวยความสะดวกในการใช้งานเพื่อปรับปรุงการจัดการภัยคุกคามโดยรวม และช่วยให้เป็นไปตามแนวทางและคำแนะนำของ NIST
พาณิชย์ทุกประเภทก็มีความสำคัญเช่นกัน หากคุณเป็นบริษัทดั้งเดิม และสิ่งที่เราในฐานะนักกฎหมายต้องระวัง เพราะอย่างที่เบลีย์บอก มีเอเจนซี่ 12 แห่งที่เรากำลังดูอยู่ ดังนั้นทุกอย่างจึงมีความสำคัญ และถ้าบอกว่าคุณละเมิดบางสิ่ง ในหน่วยงานหนึ่ง อาจมีการผสมเกสรข้ามซึ่งคุณละเมิดสิ่งอื่นในสิ่งอื่น ตามธรรมเนียมแล้ว พวกเขาคือบริษัทขนาดใหญ่เหล่านี้ที่ทำงานให้กับ Lockheeds, the Raytheon’s, [National Aeronautics and Space Administration (NASA)], [Department of Defense (DoD)] ในช่วงหลายปีที่ผ่านมา และพวกเขาเคยชินกับการมีสัญญาจำนวนมากและพนักงานจำนวนมากในอะไรก็ตาม แต่เมื่ออุตสาหกรรมอวกาศเชิงพาณิชย์คล่องตัวขึ้นมาก มีความคล่องตัวมากขึ้น บริษัทเหล่านั้นจึงไม่ใช่สิ่งที่เราต้องการอีกต่อไป และสิ่งที่เราพยายามทำในระดับต่างๆ ก็ปรับปรุงประสิทธิภาพให้ดีขึ้นมาก เรากำลังพยายามทำให้สามารถเข้าถึงได้มากขึ้น และเรายังพยายามที่จะนำข้อมูลไปข้างหน้าซึ่งถูกเก็บ
credit: jpbagscoachoutletonline.com
CopdTreatmentsBlog.com
SildenafilBlog.com
maple-leaf-singers.com
faulindesign.com
doodeenarak.com
coachjpoutletbagsonline.com
MigraineTreatmentBlog.com
GymAsTicsWeek.com
