Prepare-se hoje mesmo para o programa piloto de segurança cibernética $200 milhões da FCC

Em junho de 2024, a Comissão Federal de Comunicações (FCC) aprovou o Programa Piloto de Segurança Cibernética em Escolas e Bibliotecas que fornecerá até $200 milhões em um período de três anos para escolas públicas e bibliotecas para serviços e equipamentos de segurança cibernética. Com a janela de inscrição abrindo neste outono, as escolas devem começar a se preparar agora para garantir um processo de inscrição sem estresse.

Noções básicas de aplicação

Quem pode solicitar a bolsa?

O programa está aberto a todas as escolas, bibliotecas e consórcios de escolas e bibliotecas que atendem aos requisitos do Fundo de Serviço Universal da FCC.Requisitos de elegibilidade do programa E-Rate.

Quanto financiamento posso obter?

Dependendo do tamanho do distrito, os candidatos selecionados podem receber até $13,60 por aluno durante a duração do programa

Quando a janela do aplicativo é aberta?

Datas específicas ainda não foram anunciadas, mas a janela para a Parte 1 do processo de concessão deve abrir no outono de 2024.

Atualização de 5/9/2024: A janela de inscrição para a Parte 1 do processo de concessão foi anunciada. Ela abrirá em 17/9/24 e fechará em 1/11/24.

Como funciona?

O Programa Piloto de Segurança Cibernética em Escolas e Bibliotecas será dividido em duas partes.

• Parte 1: Todos os candidatos fornecerão um nível geral de informações sobre sua postura de segurança cibernética, evitando o compartilhamento excessivo de dados de rede sensíveis. Os candidatos precisarão fornecer informações detalhadas sobre como planejam usar fundos para segurança cibernética.

A FCC analisará e selecionará os participantes do programa piloto entre os candidatos da primeira parte e a comissão emitirá um aviso público anunciando os premiados.

• Parte 2: Se selecionados para prosseguir com a segunda parte do processo, os candidatos precisarão fornecer informações mais detalhadas sobre as práticas e experiências de segurança cibernética de suas escolas, incluindo táticas de prevenção e mitigação, políticas de treinamento, ameaças recentes e muito mais. Se aprovados, os participantes do piloto concluirão um processo de licitação competitivo para seus equipamentos e serviços antes de enviar solicitações de reembolso.

Comece a planejar agora

Embora a janela de inscrição ainda não esteja aberta, as escolas interessadas devem começar a se preparar agora. Além de inscrevendo-se para atualizações da Universal Services Administrative Company da FCC, há uma série de coisas que as escolas podem começar a fazer hoje para garantir que estejam prontas para se inscrever em ambas as partes do processo de inscrição.

1. Cuide dos requisitos de registro com antecedência

As escolas são obrigadas a cumprir certos requisitos de registro, como obter um número de registro da FCC e criar um perfil de usuário do E-Rate Productivity Center, caso ainda não o tenham feito, antes de se candidatarem ao programa piloto. Elas também devem estar em boa situação financeira com a FCC e o governo federal. Mais detalhes sobre esses requisitos podem ser encontrados em Guia de preparação da FCC.

2. Entenda seu ambiente atual de segurança cibernética

Devido às informações que a FCC exige para se candidatar ao piloto e às informações que espera obter, é importante que as escolas entendam seus próprios ambientes de segurança cibernética e sejam capazes de explicar como estão gerenciando-os atualmente. O requerimento do Formulário 484 da FCC, atualmente em rascunho, exige que as escolas compartilhem uma descrição geral de suas práticas de segurança cibernética, incluindo:

• A experiência deles com questões de segurança cibernética
• Se eles esperam implementar as melhores práticas recomendadas de segurança cibernética
• Seu uso atual ou esperado de recursos federais gratuitos ou de baixo custo

Além disso, os candidatos também deverão fornecer informações sobre o projeto piloto proposto, incluindo:

• Metas e objetivos a serem alcançados
• Serviços e equipamentos a serem adquiridos
• Riscos de segurança cibernética que serão prevenidos ou abordados

Com o cenário complexo e em rápida mudança da segurança cibernética da edtech, pode ser desafiador para as escolas se manterem informadas sobre as últimas estratégias e tecnologias. As escolas devem utilizar recursos, como o “Como proteger seu distrito K-12 de ataques cibernéticos” guia para aprender sobre as melhores práticas e estratégias de segurança mais atualizadas para ajudar a mitigar o risco de ataques cibernéticos.

3. Crie (ou atualize) seu plano de segurança cibernética

Escolas que não têm um plano de segurança cibernética em vigor devem criar um agora, enquanto escolas com um plano já em vigor devem confirmar que ele está atualizado. A aplicação para este piloto, especialmente para a parte dois, será abrangente. Se selecionados para seguir em frente com a segunda parte do processo, os candidatos serão obrigados a fornecer informações mais detalhadas, como:

• Como a escola está atualmente gerenciando e abordando os riscos de segurança cibernética por meio de táticas de prevenção e mitigação
• Um histórico de ameaças e ataques cibernéticos nos últimos 12 meses
• Políticas e procedimentos atuais de treinamento em segurança cibernética
• Desafios de segurança cibernética enfrentados

Ter um plano de segurança cibernética em vigor tornará mais fácil para as escolas concluírem com sucesso esta parte da aplicação. Para escolas que estão apenas começando, a Lightspeed Systems oferece dois modelos gratuitos de plano de resposta a incidentes cibernéticos — o Runbook de resposta a violações de dados e Runbook de resposta a ransomware—para ajudar a preparar sua organização antes, durante e depois de um incidente de segurança. Além disso, a Cybersecurity and Infrastructure Security Agency (CISA) oferece uma kit de ferramentas online com recomendações e recursos para ajudar organizações de ensino fundamental e médio a desenvolver e manter programas de segurança cibernética.

4. Avalie as necessidades de segurança cibernética

As escolas devem começar a mapear metas e quais serviços e equipamentos elas podem querer comprar. Os participantes do piloto serão elegíveis para buscar reembolso por uma grande variedade de serviços e equipamentos, incluindo:

• Firewalls avançados/de próxima geração;
• Proteção de endpoint;
• Proteção de Identidade e Autenticação;
• Monitoramento, detecção e resposta.

À medida que as escolas buscam melhorar sua estratégia de segurança cibernética distrital, elas devem considerar parceiros confiáveis e comprovados, como a Lightspeed Systems, para fortalecer sua postura de risco. A solução Lightspeed Cybersecurity & Compliance — incluindo Lightspeed Filter e Lightspeed Digital Insights — fornece segurança e visibilidade aprimoradas para proteger recursos de rede e tecnologia. Com soluções que se enquadram em várias categorias piloto, as soluções Lightspeed fornecem às escolas uma abordagem multicamadas para proteger suas redes e dados.

Além disso, o Guia de preparação da FCC sugere que “os candidatos podem desejar consultar outros recursos federais disponíveis através do Departamento de Segurança InternaAgência de Segurança Cibernética e Infraestruturae oDepartamento de Educaçãopara ajudar a avaliar suas vulnerabilidades e identificar proteções adicionais para suas redes de banda larga e dados do sistema.”

5. Confirme as capacidades de rastreamento e relatórios

A FCC espera que este programa piloto forneça dados valiosos sobre ferramentas que ajudarão melhor as escolas de ensino fundamental e médio e bibliotecas a lidar com as crescentes ameaças à segurança cibernética, bem como avaliar a eficácia do uso do financiamento do Serviço Universal para dar suporte a esses esforços. Portanto, antes de se candidatar, as escolas devem confirmar se têm os recursos existentes necessários para rastrear e relatar o impacto que os serviços e equipamentos adquiridos têm em sua segurança cibernética.

6. Contrate suporte externo se necessário

Por fim, as escolas devem avaliar suas habilidades atuais para concluir os requisitos pré e pós-piloto. Revista EdTech incentiva escolas menores e aquelas com restrições de recursos internos a buscar assistência externa de organizações de defesa, coordenadores estaduais de E-rate e/ou consultores de E-rate para reforçar suas inscrições.

A Lightspeed está aqui para ajudar na sua jornada de aplicação

À medida que os ataques cibernéticos em escolas K-12 continuam a aumentar, os distritos precisam fazer mais para proteger suas escolas e dados. Não perca a oportunidade da sua escola de receber fundos muito necessários para implementar as melhores práticas de segurança cibernética!

As tecnologias da Lightspeed Systems aprimoram a segurança das informações escolares e as estratégias de privacidade de dados, e todos os produtos são elegíveis sob as diretrizes de subsídios. Deixe-nos ser seu parceiro em sua jornada de segurança cibernética!

Os produtos Lightspeed fornecem proteção adicional para melhorar sua defesa de segurança cibernética. Para ajudar você a criar sua aplicação para o FCC Cybersecurity Grant Pilot, a linguagem de exemplo sobre os recursos do Lightspeed abaixo se alinha com a lista de equipamentos e serviços da FCC detalhada no programa Pilot.

* (Conforme definido pela FCC) Equipamentos e serviços que implementam proteção de endpoint são elegíveis. Especificamente, equipamentos, serviços ou uma combinação de equipamentos e serviços que implementam salvaguardas para proteger dispositivos de usuários finais de propriedade de escolas e bibliotecas, incluindo desktops, laptops e dispositivos móveis, contra ameaças e ataques cibernéticos são elegíveis.