Cybersäkerhet
Vårt uppdrag
Vårt uppdrag är att arbeta i samarbete med all personal i Larimer County, förtroendevalda och affärspartners för att stödja konfidentialitet, integritet och tillgänglighet för Larimer Countys digitala tillgångar och teknologisystem. Den mängd skydd vi tillhandahåller kommer att drivas av Larimer Countys uppdrag/verksamhetsmål och en kontinuerlig utvärdering och prioritering av IT-relaterade risker. De fem funktionerna nedan vägleder våra handlingar i strävan efter vårt uppdrag och är avsedda att främja en operativ kultur som är medveten om och dynamiskt anpassar sig till cybersäkerhetsrisker.
- Identifiera – Utveckla organisatorisk förståelse för att hantera cybersäkerhetsrisker för system, tillgångar, data och kapacitet.
- Skydda – Utveckla och implementera lämpliga skyddsåtgärder för att säkerställa korrekt IT-stöd för Larimer County-tjänster.
- Upptäck – Utveckla och implementera metoder för att identifiera förekomsten av en cybersäkerhetshändelse.
- Reagera – Utveckla och implementera de åtgärder som krävs för att hantera en upptäckt cybersäkerhetshändelse.
- Återställ – Utveckla och implementera resiliency-planer och för att återställa alla funktioner eller tjänster som försämrades på grund av en cybersäkerhetshändelse.
CIA-triaden
Cybersäkerhetsprogrammet vid Larimer County IT syftar till att ta itu med Sekretess, Integritet och Tillgänglighet, även känd som CIA-triaden, av digitala tillgångar i Larimer County. Sekretess syftar till att säkerställa att rätt personer har tillgång till rätt information. Dataintegritet betyder att den inte har ändrats på ett obehörigt sätt under sin livscykel; bibehålla data noggrannhet och förbättra dess tillförlitlighet. Tillgänglighet av data betyder att hårdvaran och mjukvaran (dvs servrar och lagring) fungerar korrekt och att data kan nås framgångsrikt. Larimer County IT använder flera taktiker för att säkerställa att alla tre aspekterna av CIA-triaden uppnås. Dessa inkluderar implementering av en omfattande antiviruslösning, robusta brandväggar, redundanta lagringslösningar och korrekt datakryptering för att säkerställa att Larimer County-tjänster förblir tillgängliga för våra medborgare.
Säkra Larimer
För att ge rätt tillsyn och noggrannhet till våra cybersäkerhetsinitiativ har Larimer County IT startat vårt "Secure Larimer"-program. För att hålla detta program framåt har Larimer County tagit med sig en Operations and Security Lead dedikerad till säkerheten och tillgängligheten av Larimer Countys digitala tillgångar. Det här programmet tar stegvisa steg mot att uppfylla vårt säkerhetsuppdrag. Läs mer om programmet "Secure Larimer" nedan.
Det mest kraftfulla vapnet mot hackare, nätfiskare och cyberbrottslingar är Larimer Countys arbetsstyrka. Secure Larimer-programmet ägnar sig åt att ge hela vårt team möjlighet att identifiera "nätfiske" e-postmeddelanden, osäkra webbplatser och andra möjligheter för skändliga individer att få tag på Larimer County-data. IT underlättar utbildning och utbildning för att säkerställa att våra slutanvändare vet hur man är ansvarsfulla och vaksamma "cybermedborgare" och håller vår data säker och säker.
Förlust av data på grund av stöld eller förlust av en mobil enhet, till exempel en bärbar dator, är en betydande risk. Viss statistik visar att en bärbar dator tappas bort eller blir stulen ungefär varje minut; vilket kan sätta Larimer County-data i fel händer. Secure Larimer-programmet arbetar för att förhindra detta genom ett initiativ för att kryptera all data på bärbara datorer som ägs och underhålls av Larimer County IT. Detta kommer att göra datan på den bärbara datorn otillgänglig för en tänkbar tjuv eller hackare, och därmed säkra våra digitala tillgångar från förlust.
Även om ingen vill leva genom en cybersäkerhetsincident, kommer det att vara mycket mindre störande om vi är ordentligt förberedda. Secure Larimer-programmet arbetar flitigt för att inrätta en åtgärdsplan för incidenter i händelse av att Larimer County faller offer för utbredda virus, hacking, cyberbrottslighet eller någon annan skadlig attack. En cybersäkerhetshändelse kan inkludera något av följande:
- Distribuerade Denial of Service-attacker
- Email Phishing
- Ransomware
- Dataöverträdelser
Alla dessa attacker kan resultera i avbrott i Larimer Countys tjänster för våra medborgare. Vi måste vara beredda att upptäcka, reagera på och återhämta oss från en incident som denna. Vår incidentresponsplan kommer att utnyttja resurser från hela Larimer County för att minimera störningar i länets tjänster.
Kontakta oss
200 W. Oak Street
Fort Collins, CO 80521
(970) 498-5000
Öppettider: 7:30–4:30, måndag–fredag
