Im April hat Tanium die erste bundesstaatliche Kundenbenutzerkonferenz zurückgebracht, seit die Pandemie die Vor-Ort-Veranstaltungen im Jahr 2020 zum Stillstand gebracht hat. In einem neu gestalteten Stil brachten unsere Teams ein neues Erlebnis zurück, das in Tyson’s Corner stattfand, dem Herzen des Technologiekorridors der Region DC. Die Veranstaltung bestand aus mehreren Keynotes, Podien, Breakout-Sitzungen und Laboren, die den Dialog über wichtige strategische Cybersicherheitsinitiativen kultivierten, die sich auf den Bundestechnologiebereich auswirkten.
Hier sind unsere Top 10 Erkenntnisse von der diesjährigen Konferenz:
1. Der Mythos der Visibilität und was Sie nicht sehen können
Endpunkttransparenz ist der Eckpfeiler jeder Cybersicherheitsinitiative, die an der Spitze unserer nationalen Verteidigungsstrategie stattfindet, einschließlich Zero Trust, SBOM, Bedrohungssuche und mehr. In unserem Kaminchat zwischen mir und ServiceNow Federal CTO Jonathan Alboum haben wir besprochen, wie oft Agenturen erkannten, dass sie bis zu 20 % der Endpunkte verpassten, von denen sie gar nicht wussten, dass sie fehlten. Bessere Daten in Geschwindigkeit und Größe ermöglichen es Führungskräften, den größten Nutzen aus all ihren Tools zu ziehen, und konvergiert Teams um eine einzige Kontrollebene für diese Daten.
2. Public-Private Collaboration ist von größter Bedeutung für die Verteidigung kritischer Infrastrukturen
Eine der wichtigsten Handlungsaufforderungen in der jüngsten nationalen Cybersicherheitsstrategie des Weißen Hauses ist es, öffentlich-private Partnerschaften zu ermöglichen, Bundesnetzwerke besser zu verteidigen und zu modernisieren, um eine stärkere Cyberhaltung zu erreichen. Dieser gemeinsame Thread hat sich in beiden Podiumsdiskussionen mit Microsoft und ServiceNow gezeigt. Jede dieser Partnerschaften und Integrationen schafft eine einzige Quelle der Wahrheit, die notwendig ist, um Kriegskämpfer und zivile Cyberanalysten auf eine Weise zu unterstützen, die einen echten ROI und Produktivitätssteigerungen fördert.
3. Herausfordern der Geschlechterlücke ist für die Stärkung der Cyber Defense erforderlich
United States Marine Corps Assistant Director und Deputy CIO Renata Spinks (öffnet in einer neuen Registerkarte) und Tanium Chief of Staff Harman Kaur (öffnet in einer neuen Registerkarte) tauchen in gelernte Lektionen und persönliche Geschichten ein, indem sie geschlechtsspezifische Barrieren in der Führung überwinden und den Status quo in Frage stellen. Dieser Paradigmenwechsel ist unerlässlich, um taktisch vielfältigere Cyber-Verteidigungsstrategien zu entwickeln und zu gewährleisten, die besser in der Lage sind, die sich ständig entwickelnde Cyber-Bedrohungslandschaft zu bewältigen.
4. Der Schlüssel zur Cyberspace-Überlegenheit ist, zu sichern, zu überleben und zu schlagen
Cyber hat wirklich viel dazu beigetragen, zu einer der fünf wichtigsten Domänen zu werden – einschließlich Meer, Land, Luft und Weltraum. Während seiner wichtigsten Hauptanmerkungen untersuchte der Principal Cyber Advisor der Abteilung der Navy Christopher Cleary (eröffnet in einer neuen Registerkarte), warum diese Vision unerlässlich ist, um sicherzustellen, dass Systeme sicher sind; dass kritische Infrastruktur- und Waffensysteme überlebensfähig und erhalten sind und dass Cyber-Betreiber zu günstigen Bedingungen im Cyberspace angreifen können. Aber eine zentrale Cyber-Kampfbekämpfungsarchitektur und Vision ist unerlässlich, um jede dieser Strategien zusammenzuführen, andernfalls sind die einzelnen Taktiken „alles Schub, kein Vektor“. Wie Cleary es formulierte: „Ein Schiff ohne Hafen kümmert sich nicht darum, wie der Wind weht.“
5. Die beste Cyber Warfare-Strategie kann in der Geschichte und einem guten Buch gefunden werden
Laut preußischer Napoleonic War General, Carl von Clausewitz, ist in seinem Buch über die militärische Strategie (eröffnet in einer neuen Registerkarte) „War der Bereich der Unsicherheit; drei Viertel der Faktoren, auf denen die Aktion im Krieg basiert, sind in einen Nebel größerer oder geringerer Unsicherheit gehüllt.“ Taniums Ed Debish untersuchte die Relevanz dieses Konzepts für die Cyber-Kampfbekämpfungsdomäne und wie CIOs und CISOs Kriegskämpfern ermöglichen können, Cyberrisiken im „Warg of War“ zu reduzieren, indem sie sich auf die Reduzierung von Unsicherheiten, die Quantifizierung der Kosten schlechter Cybersicherheitspraktiken und die Verwendung der richtigen Tools konzentrieren, um kritische Entscheidungszyklen zu beschleunigen.
6. Daten sind der Treibstoff, der Entscheidungen beschleunigt und das Vertrauen in die Netzwerkresilienz erhöht
Entscheidungsmodelle und Konzepte von Cyberspace-Operationen können einem CIO/CISO helfen, zu organisieren, wie er über Netzwerkrisiken und -resilienz denkt. Das Management des Netzwerkrisikos (R2N) hat Auswirkungen auf Vertrauensentscheidungen, die Automatisierung und bedingten Zugriff auf die Identifizierung von Schlüssel-Cyber-Gelände und Bedrohungsvektoren beinhalten. Kyle Dewar von Tanium (öffnet sich in einer neuen Registerkarte) untersuchte, wie Netzwerkrisiken um wesentliche Risikotreiber (Schwachstellen, Fehlkonfigurationen, nicht autorisierte Geräte), Leistungsmessungen (Unternehmens- und Endpunktaktionen und Netzwerkbereiche von Interesse) und Messungen der Effektivität (Echtzeitdaten und Berichterstattung) gerahmt werden können.
7. Threat Hunting muss in großem Maßstab und Geschwindigkeit umfassend sein
Mit den richtigen synergisierten Lösungen können Agenturen Untersuchungen verbessern und dynamisch mithilfe von Echtzeitdaten und integrierter Behebung nach Bedrohungen suchen. Die richtigen Funktionen können auch den bedingten Zugriff ohne Leistungseinbußen verbessern, die null Vertrauen in großem Maßstab erreichen und alle auffindbaren Geräte für den Echtzeit-Asset-Bestand erreichen.
8. Die Erfüllung der CDM-Anforderungen sollte einfacher gestaltet werden
Die richtigen Lösungen können mühsame Kontextwechsel zwischen Tools automatisieren und veraltete Daten abgleichen, es Agenturen ermöglichen, Dateiänderungen zu überwachen und Leistungsprobleme zu diagnostizieren. Bundesorganisationen, die über diese integrierten Workflows verfügen, optimieren Software-, Hardware- und Cloud-Kosten und reduzieren gleichzeitig das Risiko mit Echtzeittransparenz und CMDB-Daten, denen Sie vertrauen können.
9. Integrationen können sich synergistisch auf Technologieinvestitionen auswirken
Tanium JB Bailey (wird in einer neuen Registerkarte geöffnet) erläuterte, wie ServiceNow-Kunden mehr Einblicke generieren und gleichzeitig Vertrauen und Agilität durch die Integration von Tanium in ServiceNow aufbauen können. Dieser Workflow hilft Kunden, alles zu sehen, damit sie alles tun können; mit Tanium und ServiceNow können Kunden die Echtzeitdaten, die Tanium liefert, in anpassbaren Visualisierungen kontextualisieren, die einen Entscheidungsvorteil für IT Operations-Teams generieren.
10. Zero Trust geht nicht überall hin, aber die Einführung kann einfacher sein
Zero Trust zu erfüllen kann ein bedeutendes Unterfangen sein, insbesondere für große und komplexe IT-Umgebungen. Die richtige Authentifizierung von Endbenutzern und Endgeräten kann Unternehmen jedoch dabei helfen, einen wichtigen Schritt in die richtige Richtung zu gehen, indem sie ihre wichtigsten Anwendungen und Daten schützen. Der Sicherheits- und Compliance-Experte von Microsoft, Jay Pelletier, und der Ed Debish von Tanium (eröffnet in einer neuen Registerkarte), diskutierten die umfassende Integration zwischen der Tanium-Plattform und Microsoft. Kunden können Gerätedaten in Echtzeit nutzen, um sicherzustellen, dass bedingte Zugriffsentscheidungen immer basierend auf den neuesten Informationen getroffen werden. Und dank Tanium gibt es eine schnelle und einfache Möglichkeit, nicht konforme Geräte zu beheben und so Zero-Trust-Aktivitäten zu ermöglichen und gleichzeitig die Produktivitätsauswirkungen auf Benutzer zu minimieren. Darüber hinaus fördert diese Lösung direkt die zentralen Zero-Trust-Mieter des Verteidigungsministeriums, die in der Zero-Trust-Strategie des US-Verteidigungsministeriums identifiziert wurden. (wird in einer neuen Registerkarte geöffnet)
Veranstaltungen wie der FedCyber Exchange von Tanium sind wichtige Medien, um CIOs, CISOs, CTOs, Experten und Vordenker miteinander zu verbinden. Der Effekt ist eine Beschleunigung des Lernens, Denkens und Besprechens der wichtigsten Probleme und Herausforderungen, mit denen die Cyber-Führungskräfte von heute konfrontiert sind. Gelegenheiten, kritisch über Cybersicherheitstechnologien nachzudenken, werden immer häufiger und diese Gespräche werden sich kumulativ auf die Netzwerkbereitschaft, Cyber-Resilienz und Bedrohungsreduzierung in unseren Bundesnetzwerken auswirken.
Erfahren Sie mehr darüber, wie Organisationen der gesamten Bundesregierung Tanium nutzen, um aufkommende Bedrohungen, Cybersicherheitsmandate und darüber hinaus anzugehen.
