กองทัพเรือกำลังกระโดดเข้าร่วมกลุ่มหน่วยงานของรัฐบาลกลางที่กำลังปฏิรูปกระบวนการรักษาความปลอดภัยด้านไอทีเพื่อเพิ่มขีดความสามารถใหม่ ๆ ผ่านกระบวนการอนุมัติในเวลาเพียงวันเดียวนั่นเป็นหนทางไกลจาก 13-18 เดือนที่ซอฟต์แวร์ต้องใช้เวลาในการดำเนินการตามกรอบการบริหารความเสี่ยงของกองทัพเรือ และกองทัพเรือกำลังเริ่มต้นความพยายามในการปฏิรูปด้วยสภาพแวดล้อมด้านไอทีที่ท้าทายที่สุด: เครือข่ายบนเรือ
กระบวนการใหม่ที่เรียกว่า Rapid Assess and Incorporate Software Engineering in a Day
(RAISED)
มีกำหนดนำไปใช้ทั่วทั้งฟลีตในปลายปีนี้ เช่นเดียวกับกองทัพบกและกองทัพอากาศกองทัพเรือได้สรุปว่าวิธีที่ดีที่สุดในการเร่งกระบวนการ RMF คือการจัดการกับการควบคุมความปลอดภัยในจำนวนที่น้อยลงซึ่งระบบใหม่แต่ละระบบจะต้องได้รับการตรวจสอบ
CX Exchange ของ Federal News Network: เข้าร่วมกับเราในช่วงบ่ายสองวันที่ 26 และ 27 เมษายน ซึ่งเราจะสำรวจเทคโนโลยี นโยบาย และกระบวนการที่สนับสนุนความพยายามของหน่วยงานในการให้บริการสาธารณะ ธุรกิจ และเจ้าหน้าที่ของรัฐอย่างมีประสิทธิภาพมากขึ้น
ในการทำเช่นนั้นโดยไม่สูญเสียความปลอดภัย เพื่อให้มีสิทธิ์สำหรับ RAISED ระบบจะต้องสร้างขึ้นในสภาพแวดล้อมการพัฒนาร่วมกันและใช้โครงสร้างพื้นฐานด้านไอทีที่ใช้ร่วมกันและเชื่อถือได้ หากเป็นกรณีนี้ พวกเขาจะสามารถสืบทอดการควบคุมความปลอดภัยจำนวนมากที่ได้นำไปใช้กับสภาพแวดล้อมเหล่านั้นแล้ว
“หัวหน้าฝ่ายปฏิบัติการกองทัพเรือและหัวหน้าเจ้าหน้าที่สารสนเทศ
ของกรมกองทัพเรือกำลังผลักดันให้กองทัพเรือใช้ประโยชน์จากพลังของเครือข่าย คลาวด์คอมพิวติ้ง แมชชีนเลิร์นนิง และปัญญาประดิษฐ์” นาวาเอกซูซาน ไบรเออร์จอยเนอร์ ผู้อำนวยการสาขาความปลอดภัยทางไซเบอร์ในสำนักงานของ รองหัวหน้าฝ่ายปฏิบัติการทางเรือเพื่อการสงครามข้อมูล กล่าวในการให้สัมภาษณ์กับ Federal News Network’s On DoD “สิ่งเหล่านี้ล้วนเป็นเทคโนโลยีที่เมื่อเราทราบวิธีการรวมเข้ากับกระบวนการประจำวันของเราแล้ว ก็จะเร่งความสามารถของเราในการตอบสนองต่อภัยคุกคามที่เกิดขึ้นใหม่อย่างรวดเร็ว มีความเร่งด่วนจากมุมมองของฉัน เราต้องสามารถอนุญาตความสามารถที่เกิดขึ้นได้ทันท่วงทีเพื่อหลีกเลี่ยงการขัดขวางการส่งมอบไปยังกองเรือ”
แนวคิด RAISED ดำเนินไปพร้อมกันกับความคิดริเริ่มของกองทัพเรือรุ่นเก่าที่มีเป้าหมายเพื่อสร้างวิธีการพัฒนาที่คล่องตัวในกิจวัตรประจำวันของบริการ และเร่งกระบวนการจัดส่งซอฟต์แวร์ใหม่ไปยังเรืออย่างรวดเร็ว แต่ความพยายามที่เรียกว่าCompile to Combat in 24 Hoursไม่สามารถทำงานได้หากกระบวนการอนุญาตด้านความปลอดภัยยังคงเป็นคอขวดอยู่ในปัจจุบัน
กองทัพเรือยังคงสร้างเวิร์กโฟลว์ใหม่ที่จะกำหนดว่าซอฟต์แวร์จะเคลื่อนผ่านเฟรมเวิร์กความปลอดภัยใหม่อย่างไร และกำลังหากรณีทดสอบเพื่อตรวจสอบความถูกต้องของกระบวนการ กรณีทดสอบแรกอาจใช้เวลาประมาณหกเดือนในการขออนุมัติ เนื่องจากกองทัพเรือต้องการให้แน่ใจว่าได้เลือกการควบคุมความปลอดภัยที่เหมาะสมสำหรับ RAISED
แต่หลังจากนั้นไม่นาน ก็หวังว่าจะเร่งกระบวนการให้เร็วขึ้นเป็นประมาณหนึ่งสัปดาห์ จากนั้นวันเดียว ภายในฤดูใบไม้ร่วงนี้ กระบวนการควรจะพร้อมใช้งานอย่างแพร่หลายทั่วทั้งฟลีต
BryerJoyner กล่าวว่า “มันเป็นสถานการณ์จำลองแบบคลานและเดิน “ถ้าเราทำได้จาก 18 เดือนเหลือ 6 เดือน นั่นคือชัยชนะ แต่ก็ยังไม่เร็วพอ ดังนั้น เราจะทำงานต่อไปเพื่อทำให้กระบวนการเป็นอัตโนมัติ และนั่นคือจุดที่เราจะได้เห็นความเร็วที่เพิ่มขึ้นมากที่สุด: เมื่อเราทราบว่าส่วนใดของกระบวนการอนุญาตที่เราสามารถทำให้เป็นอัตโนมัติได้ ดังนั้นข้อมูลจะถูกป้อนโดยอัตโนมัติ จากขั้นตอนหนึ่งไปยังอีกขั้นตอนหนึ่ง เราทราบข้อมูลที่เราต้องการย้ายจากขั้นตอนที่ 1 เป็น 2 เป็น 3 เป็น 4 แต่เรายังไม่ได้ทราบว่าเราจะทำให้การเปลี่ยนแปลงข้อมูลเป็นแบบอัตโนมัติได้อย่างไร”
ภายในปีหน้า กองทัพเรือต้องการขยายแนวคิดนี้ไปยังระบบไอทีบนชายฝั่ง รวมถึงแอปพลิเคชันที่จะโฮสต์ในสภาพแวดล้อมคลาวด์เชิงพาณิชย์
แต่ BryerJoyner กล่าวว่าเจ้าหน้าที่ตัดสินใจที่จะเริ่มต้นด้วยเครือข่ายลอยน้ำ เนื่องจากพวกเขามีความต้องการมากที่สุดสำหรับการพัฒนาด้านไอทีอย่างรวดเร็ว“ทุกอย่างเริ่มต้นด้วยวิสัยทัศน์ของ Compile to Combat in 24 Hours ความสามารถในการให้กองกำลังทางยุทธวิธีของเรามีความยืดหยุ่นและความว่องไวในการสร้างความสามารถที่พวกเขาต้องการในขณะเดินทาง เพราะนั่นคือความได้เปรียบในการต่อสู้ของเรา” เธอกล่าว “เรากำลังดำเนินการทั้งสองแนวทางอย่างแน่นอน แต่เมื่อคุณฟัง CNO และคุณฟังความเร่งด่วนและความต้องการความสามารถที่ Edge เราจะต้องหาวิธีถอดรหัสดังกล่าว การแก้ปัญหาชายฝั่งนั้นง่ายกว่า แต่นั่นอาจไม่ใช่จุดที่เราต้องการความคล่องตัวในตอนนี้”
