ประสบการณ์การฟังที่ดีที่สุดอยู่บน Chrome, Firefox หรือ Safari สมัครรับเสียงสัมภาษณ์ประจำวันของ Federal Drive ใน Apple Podcasts หรือ PodcastOneกระทรวงยุติธรรมเพิ่งรีเฟรชนโยบายสำหรับการใช้ไม้ที่ทรงพลังกับผู้รับเหมาของรัฐบาลกลาง หรืออาจตีพวกเขากลับหัว ชมรมความคิดริเริ่มการฉ้อโกงทางไซเบอร์ของพลเรือนคือพระราชบัญญัติการเรียกร้องค่าสินไหมทดแทนอันเป็นเท็จ รองอัยการสูงสุดสัญญาว่าจะปรับเงินจำนวนมาก คำพูดของเธอสำหรับบริษัทต่างๆ เช่น
ล้มเหลวในการรายงานเหตุการณ์ทางไซเบอร์อย่างรวดเร็ว
สำหรับคำแนะนำบางประการเกี่ยวกับวิธีหลีกเลี่ยงค่าปรับเหล่านี้ หนักหรือหนักกว่านั้นFederal Drive กับ Tom Teminหันไปหา David Robbins ซึ่งเป็นหุ้นส่วนของ Jenner และ Blockข้อมูลเชิงลึกโดย Eightfold: ค้นพบว่าข้อมูล เทคโนโลยี และกลยุทธ์การสรรหาใหม่ช่วยให้ USDA, EPA, GSA, NASA และ NIH ประสบความสำเร็จในการแข่งขันหาผู้มีความสามารถได้อย่างไร โดยเฉพาะอย่างยิ่งเมื่อเป็นเรื่องของเทคโนโลยีขั้นสูง วิทยาศาสตร์ และตำแหน่งอื่น ๆ ที่ยากต่อการบรรจุ
David Robbins:ขอบคุณมาก ดีใจที่มีโอกาสมาที่นี่
Tom Temin:ดังนั้น ฉันคิดว่าผู้รับเหมาจำนวนมากต้องประหลาดใจกับข้อเท็จจริงที่ว่าพวกเขาอาจละเมิดการอ้างสิทธิ์ที่เป็นเท็จ และสิ่งเหล่านี้สามารถเพิ่มขึ้นอย่างรวดเร็ว $10,000 ต่อการละเมิดหรืออะไรก็ตาม คำแนะนำที่ดีที่สุดของคุณสำหรับผู้รับเหมาไม่ให้น้ำร้อนที่นี่คืออะไร
เดวิด ร็อบบินส์:ผู้รับเหมาจำนวนมากต้องประหลาดใจจริงๆ โดยเฉพาะอย่างยิ่งเนื่องจากกฎที่ผู้รับเหมาต้องปฏิบัติตามกำหนดให้มีการแจ้งเตือนเหตุการณ์ทางไซเบอร์เป็นเวลา 72 ชั่วโมง นั่นเป็นเรื่องยากจริงๆ คุณไม่รู้ด้วยซ้ำว่าเกิดอะไรขึ้นใน 72 ชั่วโมงแรก และมันคือความโกลาหลอย่างแท้จริง ดังนั้นวิธีรับมือคือเตรียมนโยบายและขั้นตอนสำหรับสถานการณ์ที่เลวร้ายที่สุดเหล่านี้ไว้ให้พร้อม มีแผ่นน้ำตาที่คุณสามารถติดตามได้ในแง่ของสิ่งที่คุณต้องทำ และ
ติดตามการหมุนเวียนของพนักงาน ฉันรู้ว่าเราทุกคนกำลังประสบปัญหานี้
ในอุตสาหกรรมสำคัญๆ เช่น ไอทีและสัญญา ตรวจสอบให้แน่ใจว่าพวกเขารู้ว่าต้องทำอะไร และก้าวไปให้ไกลกว่านั้น เล่นเกมจริง ทำแบบฝึกหัดบนโต๊ะ ตรวจสอบให้แน่ใจว่าข้อกำหนดการแจ้งเตือนเหล่านี้กำหนดโดยสัญญาของรัฐบาล และนี่อาจเป็นเรื่องยากมากสำหรับทอม เพราะกฎหมาย ไอที ความปลอดภัยของข้อมูล การทำสัญญา พวกเขาทั้งหมดมีบทบาทและพวกเขาทั้งหมดพูดภาษาต่างๆ นั่นเป็นเหตุผลที่การเล่นเกมช่วยให้คุณป้องกันไม่ให้พูดคุยกัน
ทอม เทมิน:และถ้าคุณมีขั้นตอนเหล่านั้นครบถ้วนแล้ว ฉันเดาว่าในแง่กฎหมาย และคุณสามารถบอกได้ว่านั่นแสดงว่าเจตนาของคุณถูกต้อง มันแสดงให้เห็นว่าคุณไม่ได้จงใจเมินเฉยต่อบางสิ่งหากมีอะไรเกิดขึ้น มันแสดงว่าคุณจริงจังกับมัน
David Robbins:ถูกต้องเลย พระราชบัญญัติการเรียกร้องเท็จลงโทษสองสิ่งที่เกี่ยวข้องที่นี่ หนึ่งคือการรู้ว่าการประพฤติผิดที่กำหนดไว้อย่างน้อยที่สุดคือการเพิกเฉยโดยประมาท มากกว่าแค่ความประมาทเลินเล่อ คุณต้องประมาทเลินเล่อ ดังนั้น การมีนโยบายเหล่านี้ แนวปฏิบัติเหล่านี้ และการใช้ความพยายามอย่างดีที่สุดในการปฏิบัติตามจึงเป็นหนทางที่ยาวไกลในการเอาชนะสิ่งนั้น และอีกส่วนซึ่งนอกเหนือไปจากความคิดเห็นของคุณแต่ยังคงมีความสำคัญอยู่ คือ คุณต้องส่งใบแจ้งหนี้เพื่อขอรับเงิน นี่คือที่ที่แผนกกฎหมายของคุณสามารถเข้ามา หรือแผนกสัญญาของคุณสามารถเข้ามาได้ และบอกว่ารอจนกว่าเราจะแจ้งให้ใครทราบ หยุดส่งใบแจ้งหนี้ชั่วคราว ขาดว่าไม่สามารถเรียกร้องความรับผิดที่เป็นเท็จ
Tom Temin:และมีอีกปัจจัยที่คลุมเครืออยู่ที่นี่ และนั่นคือไม่น่าเป็นไปได้ที่เจ้าหน้าที่ทำสัญญาที่คุณติดต่อด้วยในฐานะผู้รับเหมาจะเป็นคนโทรหาคุณในข้อเรียกร้องที่เป็นเท็จ สิ่งเหล่านี้มีแนวโน้มที่จะเกิดขึ้นจากผู้แจ้งเบาะแส ทั้งในรัฐบาลกลางหรือบางครั้งในบริษัทของคุณเอง ดังนั้นคุณจึงต้องทำงานขายที่เห็นได้ชัดเจนแก่ผู้ที่ไม่ได้เป็นส่วนหนึ่งของกระบวนการทำสัญญาโดยตรง เพื่อให้พวกเขาเข้าใจและเชื่อว่าคุณกำลังพยายามปฏิบัติตามที่นี่
David Robbins:ถูกต้องที่สุด และการสื่อสารภายในมักจะเร่งรีบในสถานการณ์เหล่านี้ เนื่องจากความโกลาหลทั้งหมดเกิดขึ้น แต่ยกการป้องกันเกือบทั้งหมดนั้น เรามีนโยบายของเรา เรากำลังแจ้งให้ลูกค้าทราบ เรากำลังปกป้องพนักงานของคุณทุกคนที่กังวลอย่างถูกต้องเกี่ยวกับข้อมูลของคุณ นั่นคือทั้งหมดที่สำคัญมากตั้งแต่วันแรก
Tom Temin:ตอนนี้คุณได้เขียนที่นี่ในบล็อกของ Jenner และ Block ว่ากฎชั่วคราวนี้แนะนำ CMMC ซึ่งเป็นข้อกำหนดการรับรองแบบจำลองการครบกำหนดของการรักษาความปลอดภัยทางไซเบอร์ในสัญญา แอบเข้ามาแบบนี้หรือว่าคนคาดหวัง?
