在我们一生中最异常的年份之一结束之际，我们回顾了2020年美联储IT的重要时刻。在大流行和大选的一年中，政府必须改变工作方式，确保信任选举结果，并实现现代化。 […]

政府和行业高管在12月3日的MeriTalk虚拟CDM中央会议上表示，COVID-19大流行将零信任网络安全模型从许多政府机构的理论讨论中转移到了优先考虑的位置。 

Meritalk的CDM中央网络防御者会议于12月3日拉开帷幕，VMware的Garrett Lee和教育部（DoEd）首席信息安全官Steven Hernandez进行了对话。

持续诊断和缓解（CDM）计划在12月3日举行的MeriTalk 清洁发展机制 中央虚拟会议上赢得了技术部门官员的称赞，该计划在帮助联邦机构在今年的冠状病毒大流行中快速解决安全问题方面所做的主要工作尚未取得进展。 清洁发展机制 计划经理Kevin Cox在6月份的MeriTalk CIO Crossroads计划中提供了见解，以了解他的办公室如何帮助有需要的机构。

连续诊断和缓解（CDM）计划是联邦政府改善民用机构网络安全的主要计划，目前资金短缺，并且将其四个主要承包商的配给量减少了一半，直到资金状况改善为止。

联邦机构网络和数据资产的皇冠上的明珠需要更好地保护以免受网络对手的攻击，但对于政府是否以及何时保护其的主要安全计划（持续诊断和缓解（CDM）计划）是否能够提供保护，尚无定论。这些资产需要的一种保护。

随着网络攻击面的扩大，攻击者的到来，以及联邦政府比以往任何时候都更加依赖信息技术的有效功能来提供公民服务，减轻网络威胁并提高网络安全性是当务之急。

网络安全和基础设施安全局（CISA）的持续诊断和缓解（CDM）计划旨在在2021财年取得重大进展，以升级机构和联邦级仪表板基础设施，并改善来自机构网络传感器的数据质量，并继续以更好地了解代理商如何利用云基础架构和云安全性。

政府问责办公室（GAO）的一份报告发现，联邦航空局（FAA），印度卫生局和小型企业管理局（SBA）正按照国土安全部（DHS）提供的安全工具使用它们：识别其网络上可能存在漏洞和不安全配置的硬件和软件。但是GAO表示，代理机构还有更多工作要做，以管理其网络，以优化工具的价值。

MeriTalk与Rubrik全球现场首席技术官David Siles联系，讨论了连续诊断和缓解（CDM）计划以及数据保护和云管理在联邦政府新的远程办公环境中的重要性。

绝大多数持续诊断与缓解（CDM）利益相关者都认为，考虑到COVID-19大流行以及联邦政府向“最大化远程办公”的过渡，DHS计划比以往任何时候都更为重要。

持续诊断与缓解（CDM）计划经理Kevin Cox在7月21日讨论了CDM生态系统中数据质量的重要性，该质量从联邦机构网络上的传感器一直延伸到机构级仪表板，再到联邦级仪表板，使网络安全和基础架构安全局（CISA）广泛了解了民用联邦机构的安全态势。

持续诊断和缓解（CDM）计划经理Kevin Cox本周表示，该计划特别关注帮助机构更好地了解和设计基于云和移动性数据的安全结构。

代表美国最大的科技公司的贸易团体的集合，敦促参议院领导层匹配或超过众议院上个月批准的10亿美元资金，作为“英雄法案”大流行救济立法的一部分。

在COVID-19大流行期间，由于公共和私营部门组织面临着日益严峻的威胁形势，网络安全和基础设施安全局（CISA）网络安全副主任理查德·德里格斯（Richard Driggers）解释说，该机构如何努力扩展以满足政府范围的网络需求。

在COVID-19大流行期间，联邦IT运营对维持重要政府运营的至关重要性正在接近普遍真理的地位。用肉眼不那么明显（而且就是那样）的事实是，安全运营支撑并捍卫了庞大的联邦技术企业。随着国家迈出复苏之路的第一步，MeriTalk揭露了这些努力的不为人知的故事。在CIO Crossroads的最新一章中，我们研究了网络安全和基础架构安全局（CISA）的持续诊断和缓解（CDM）计划。

持续诊断和缓解（CDM）计划经理Kevin Cox今天说，该计划的任务在很大程度上没有受到COVID-19大流行的干扰，同时也继续向网络安全和基础设施安全局（CISA）和联邦机构提供了有关最大化远程办公的安全隐患。

对于网络安全和基础架构安全局（CISA），其持续诊断和缓解（CDM）计划以及其质量服务管理办公室（QSMO）均充当该机构的角色，以向联邦客户提供卓越的服务。

网络安全和基础结构安全局（CISA）的受信任Internet连接（TIC）程序经理Sean Connelly，在MeriTalk的CDM中心详细介绍了：今天从前线虚拟事件开始的故事支持联邦网络安全。

MeriTalk的联邦CISO Grant Schneider表示，自三月份联邦雇员通过帮助保持网络的态势感知开始最大程度的远程办公以来，网络安全和基础设施安全局（CISA）的连续诊断和缓解（CDM）计划一直是管理网络安全风险的关键工具。 清洁发展机制 中心：今天来自Frontlines数字活动的故事。