城市的安全意识:“你需要持久的力量和坚强的勇气”

针对市政厅和地区办事处的网络攻击不再是例外。市政当局如何保护自己免受它们的侵害?人为因素扮演什么角色? Petra Stibane 是勃兰登堡州埃伯斯瓦尔德县的信息安全官 (ISO)。在这次采访中,她谈到了公共当局目前面临的网络风险以及她的政府为何引入安全意识培训。

来源:G DATA _恶意软件

针对市政厅和地区办事处的网络攻击不再是例外。市政当局如何保护自己免受它们的侵害?人为因素扮演什么角色? Petra Stibane 是勃兰登堡州埃伯斯瓦尔德县的信息安全官 (ISO)。在这次采访中,她谈到了公共当局目前面临的网络风险以及她的政府为何引入安全意识培训。

Petra,请简单介绍一下自己。

Petra Stibane:我是一名公共管理专家,而不是一名计算机科学家——我想提前说明这一点。在埃伯斯瓦尔德县镇,我负责中央服务部,其中包括 IT 部门等。此外,我还担任信息安全官,简称ISO。自2023年以来,我们一直按照德国联邦信息安全办公室(BSI)的要求加强政府信息安全建设。其中的一个关键组成部分是对我们员工的安全意识培训。

市政当局在 IT 领域面临哪些挑战?他们的 IT 经常过时或受到官僚主义的阻碍这一陈词滥调是否属实?

Petra Stibane:这因政府而异。但我不能同意IT系统已经过时的笼统说法。例如,直到最近,确实有一些城市仍在使用 Windows 10。但在最好的情况下,技术和人力资源都可以保持最新状态。然而,许多地方的公共预算资金不足已不是什么秘密。

这正是我作为 ISO 的职责所在。在这个角色中,当 IT 预算不足或需要额外职位时,我可以与行政领导进行认真的对话。

部分原因是政治和行政专业人员在公共行政领域相遇,决策过程有时(而且很自然)会更长。

感谢您的谈话。