Wenn Sie die Frage stellen würden: „Was versteht man unter landesweiter Cybersicherheit?“ Noch vor wenigen Jahren wäre die häufigste Reaktion ein verwirrter Blick gewesen.
Heute rückt das Thema deutlich stärker in den Fokus, da die Landes- und Kommunalverwaltungen unter Druck stehen.
Die Zahl der Cyberangriffe auf den öffentlichen Sektor stieg weltweit in der zweiten Jahreshälfte 2022 im Vergleich zum entsprechenden Zeitraum des Jahres 2021 um 95 %. Ransomware ist weit verbreitet: 58 % der staatlichen und kommunalen Behörden waren im Jahr 2021 von Ransomware betroffen, was einem Anstieg von 70 % gegenüber dem Vorjahr entspricht. Und die Kosten schießen in die Höhe: Für Kommunalverwaltungen beliefen sich die Kosten für die Behebung eines Ransomware-Angriffs – einschließlich der Ausgaben für Ressourcen, Ausfallzeiten, entgangene Geschäftsmöglichkeiten und gezahlte Lösegeldzahlungen – im Jahr 2021 auf durchschnittlich 1,64 Millionen US-Dollar pro Angriff.
Nur wenige Länder verfügen aus eigener Kraft über ausreichende Ressourcen, um dieses beispiellose Ausmaß an Cyberkriminalität zu bekämpfen. Aus diesem Grund schließen sich heute viele Bundesländer, Kommunen und Schulbezirke der K-12-Stufe zusammen und bündeln ihre Ressourcen, um sich besser gegen diese zunehmende Welle gemeinsamer Bedrohungen zu wappnen. Die Strategien, die sie anwenden, werden zusammenfassend als „Whole-of-State“-Strategien bezeichnet.
Was genau versteht man unter landesweiter Cybersicherheit?
Der landesweite Ansatz zur Cybersicherheit ist ein Konzept, bei dem die Landesregierungen mit den Kommunen, Bildungseinrichtungen, Stammesgemeinschaften und anderen öffentlichen Einrichtungen ihres jeweiligen Bundeslandes zusammenarbeiten, um deren Cyberabwehr zu stärken. Es vernetzt diese Einrichtungen, damit sie gemeinsam Strategien entwickeln, Daten und Ressourcen austauschen, Personalengpässe beheben sowie staatliche und bundesstaatliche Fördermittel sichern können und so eine Allianz gegen Ransomware , Angriffe auf die Lieferkette und andere gemeinsame Bedrohungen der Cybersicherheit bilden.
„Sie arbeiten nicht zusammen, weil ihnen jemand vorschreibt, dass sie es tun müssen – sie arbeiten zusammen, weil sie sich dafür entschieden haben.“Jennifer Pittman-Leeper, landesweite Strategin bei Tanium
„Sie arbeiten nicht zusammen, weil ihnen jemand vorschreibt, dass sie es tun müssen – sie arbeiten zusammen, weil sie sich bewusst dafür entscheiden“, sagt Jennifer Pittman-Leeper, eine landesweite Strategin bei dem Cybersicherheitsunternehmen Tanium. Behörden, die ihre Kräfte nicht bündeln, obwohl sie denselben Cyberbedrohungen ausgesetzt sind, lassen eine riesige Chance ungenutzt verstreichen, sagt sie.
Wie man eine landesweite Cybersicherheitsstrategie auf den Weg bringt
Die Initiative zur Aufnahme einer Zusammenarbeit kann von praktisch jeder Regierungsebene ausgehen, doch es bedarf der Unterstützung sowohl von unten als auch von oben, um eine landesweite Plattform zu entwickeln.
„Jeder Einzelne kann damit beginnen, zu sagen: ‚Hey, wir brauchen Hilfe‘“, so Pittman-Leeper. „Erfolg bedeutet jedoch, Unterstützung auf höchster Regierungsebene zu haben, einschließlich gewählter Amtsträger, damit Sie mit anderen staatlichen Stellen zusammenarbeiten können. Außerdem müssen Sie sich mit den Kollegen aus der IT-Abteilung abstimmen. „Jeder muss sich mit dem Gedanken auf die Zusammenarbeit einlassen.“
Die Zusammenarbeit sollte in Form eines eigenständigen, organisationsübergreifenden Cybersicherheitsteams institutionalisiert werden. Diese Gruppe kann einen Rahmen für regelmäßige Treffen der Beteiligten schaffen, einen Entscheidungsrahmen festlegen und wirksame Richtlinien zur Cybersicherheit entwerfen. Diese müssen nicht von Grund auf neu erstellt werden. Sie können aus etablierten politischen Rahmenwerken entnommen werden, wie beispielsweise denen des „ “ der National Institutes of Standards and Technology (NIST) oder des „ “ des Center for Internet Security (CIS).
So finanzieren Sie Ihren landesweiten Cybersicherheitsplan
Bundeszuschüsse und kurzfristige Mittelaufstockungen sind hilfreich, um einen landesweiten Plan auf den Weg zu bringen. Um einen Plan über das erste Jahr hinaus aufrechtzuerhalten, wird wahrscheinlich der Zugriff auf den allgemeinen Staatshaushalt erforderlich sein. In beiden Fällen ist es laut Pittman-Leeper von entscheidender Bedeutung, von Anfang an über Geld zu sprechen.
„Weichen Sie dem Gespräch über Geld nicht aus“, sagt sie. „Andernfalls werden Sie etwas Großartiges auf die Beine stellen, das jedoch nicht nachhaltig sein wird.“
„“ Es ist wie eine Nachbarschaftswache. Wenn wir alle gemeinsam die Straßen patrouillieren und in die Hinterhöfe der anderen schauen, sorgen wir dafür, dass alle stärker und sicherer sind.”Pittman-Leeper
Was sollte ein landesweites Wahlprogramm enthalten?
Sobald die Beteiligten Unterstützung gewonnen, grundlegende Leitlinien festgelegt und die Finanzierung erörtert haben, müssen sie die Einzelheiten ihres landesweiten Programms ausarbeiten. Pittman-Leeper empfiehlt, sich an diese vier Grundsätze zu halten:
- Informationsaustausch –Ob es sich nun um „ “, Bedrohungsinformationen, Indikatoren für Sicherheitsverletzungen oder lediglich um allgemeine Aktualisierungen handelt – jede teilnehmende Organisation muss bereit sein, Daten weiterzugeben. Organisationsübergreifende Teams und die sie unterstützenden Kommunikationsprozesse werden von entscheidender Bedeutung sein.
- Ein Plan zur Reaktion auf Vorfälle –Ein wirksamer Plan sollte die Rollen und Zuständigkeiten des Personals sowie schrittweise Vorgehensweisen darlegen. Und dies muss anhand von simulierten Vorfällen geübt werden, bis jeder seine Aufgabe kennt. „Bei einem Cybervorfall kommt es auf jede Sekunde an“, sagt Pittman-Leeper. „Je schneller Sie reagieren, desto mehr Schaden können Sie abwenden.“
- Personalentwicklung –Partnerschaften mit Community Colleges und Universitäten sind ein oft übersehener, aber wichtiger Bestandteil landesweiter Pläne. Durch das Angebot von Praktika können staatliche Stellen einen Teil des Personalmangels ausgleichen und den Studierenden praktische IT-Erfahrungen vermitteln , die ihnen beim Einstieg ins Berufsleben einen Vorteil verschaffen. Solche Partnerschaften ermöglichen es dem öffentlichen Sektor zudem, den Schulen kontinuierlich Feedback zu geben. „Es ist wichtig“, sagt sie, „ihnen zu vermitteln, welche Kompetenzen ihre Schüler benötigen, um den heutigen Sicherheitsherausforderungen gerecht zu werden.“ „Und der von morgen.“
- Standardisierte Instrumentensätze –Für den Informationsaustausch zwischen den Behörden sind Basisinstrumente unerlässlich. „Wenn Sie in Fuß messen, ich aber in Metern, wird es ständig zu Verwirrung kommen“, sagt sie. „Mit einem einzigen Tool werden die Anweisungen einheitlich an alle verteilt.“
Wie lässt sich die gesamte Landesverwaltung langfristig führen?
Drei miteinander verknüpfte Maßnahmen bilden die Grundlage einer landesweiten Strategie:
- Governance bietet einen Rahmen für die Entscheidungsfindung, den Einsatz von Instrumenten sowie die Überwachung und Berichterstattung von Ergebnissen in einer Weise, die für alle fair ist. „Da arbeiten Menschen zum ersten Mal zusammen“, sagt Pittman-Leeper. „Sie müssen einige Leitplanken einrichten.“
- Die Umsetzungs e stellt die Aktionsphase des landesweiten Ansatzes dar. Hier setzen IT-Manager und -Ingenieure die zuvor von ihnen entwickelten Richtlinien zur Cybersicherheit unter Einsatz dieser standardisierten Tools und Prozesse in die Praxis um.
- Die Validierung ist der letzte Schritt, mit dem Sie sicherstellen, dass Ihre Richtlinien und Vorgehensweisen effektiv funktionieren. Teams sollten in der Lage sein, die Einhaltung der Sicherheitsvorschriften anhand von Daten aus Sicherheitsberichten nachzuweisen, anstatt sich auf Selbsterklärungen zu stützen. Eine umfassende, Echtzeitüberwachung und Berichterstattung sollte Ihnen einen ganzheitlichen Überblick über Ihre aktuellen Stärken und Schwächen verschaffen, damit Sie Lücken schnell erkennen und die Sicherheitslage des Konzerns stärken können.
„Alle staatlichen Behörden eines Bundeslandes sind miteinander vernetzt; daher ist es nur logisch, dass unsere Cybersicherheitsstrategie auf Zusammenarbeit ausgerichtet sein sollte“, bemerkt Pittman-Leeper.
„Es ist wie eine Nachbarschaftswache“, sagt sie. „Wenn wir alle gemeinsam auf Streife gehen und ein Auge auf die Gärten unserer Nachbarn haben, sorgen wir dafür, dass alle stärker und sicherer sind.“
