Am 3. Oktober 2022 veröffentlichte die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) eine neue verbindliche operative Richtlinie (BOD 23-01) zum Thema „ “ () unter der Adresse. Die Verordnung verpflichtet zivile Bundesbehörden der USA dazu, ihre Netzwerke mindestens alle 7 Tage auf unbekannte Ressourcen zu überprüfen und mindestens alle 14 Tage Schwachstellenprüfungen an allen erkannten Geräten durchzuführen. Darüber hinaus verpflichtet die Richtlinie die Behörden, diese Daten innerhalb von 72 Stunden nach Fertigstellung an das Dashboard des „Continuous Diagnostics and Mitigation“ (CDM)-Programms der CISA zu übermitteln.
Was sind verbindliche operative Richtlinien?
Es werden regelmäßig verbindliche operative Richtlinien (BODs) zur Sicherung ziviler US-Behörden veröffentlicht, um mit der rasanten Entwicklung neuer Cyberbedrohungen Schritt zu halten. Die BODs bieten der CISA die Möglichkeit, sowohl neue Leitlinien auf der Grundlage der aktuellsten Bedrohungen zu veröffentlichen als auch die Angriffsfläche der Bundesregierung so schnell wie möglich zu verringern. In einigen Verwaltungsräten sind zudem strenge Fristen für die Erkennung und Behebung von Sicherheitslücken festgelegt. Dies gilt für BOD 23-01 und die darin festgelegte Anforderung an das CDM-Dashboard.
Für Bundesbehörden kann es schwierig sein, derart schnelle Reaktionen zu erzielen. Viele Unternehmen sind auf veraltete Software und Hardware angewiesen, und ihre Abläufe sind häufig isoliert voneinander.
Ein neuer Schwerpunkt ist die Transparenz der Vermögenswerte. Dies ist wichtig, sowohl angesichts der gestiegenen Cyberrisiken, denen die Regierung ausgesetzt ist, als auch angesichts der neuen Schwerpunktsetzung auf die Reduzierung der IT-Komplexität. Die Transparenz der Vermögenswerte ist ebenfalls Gegenstand des Kurses „BOD 23-01“.
Was versteht man eigentlich unter „Asset-Transparenz“?
Unter „Asset-Transparenz“ versteht man in diesem Zusammenhang die Fähigkeit eines IT- oder Sicherheitsteams, die an ein Netzwerk angeschlossenen physischen Geräte zu ermitteln. Zu diesen Geräten können Server, Arbeitsstationen, Telefone, Laptops und vieles mehr gehören. Zur allgemeinen Definition von Assets gehören zudem virtuelle Maschinen, Container, Switches und Firewall-Geräte. Grundsätzlich gilt: Wenn ein Gerät mit dem Netzwerk verbunden ist, sollte es auch sichtbar sein.
Es ist jedoch bekanntermaßen schwierig, einen vollständigen Überblick über all diese Ressourcen zu gewinnen, insbesondere wenn eine Agentur so wenige Tools wie möglich einsetzt und dabei ein Höchstmaß an Genauigkeit und Geschwindigkeit anstrebt. Viele ältere Tools können nur nach bestimmten Betriebssystemen suchen, während andere lediglich verwaltete Geräte erkennen können (d. h. Geräte, auf denen ein Agent für das jeweilige Tool installiert ist). Wieder andere können lediglich Ressourcen in VPN-verbundenen Netzwerken ermitteln und übersehen dabei die wachsende Zahl von Remote-Geräten.
Diese Herausforderungen können zu einer erhöhten IT-Komplexität führen, da immer mehr Einzeltools zum Einsatz kommen, die darauf abzielen, die Angriffsfläche eines Unternehmens zu verringern. Nur sehr wenige Plattformen sind in der Lage, diese kombinierten Herausforderungen schnell und präzise zu bewältigen.
Hier kann Tanium helfen. Tanium wurde für die anspruchsvollsten Umgebungen der Welt entwickelt. Es wird mittlerweile von vielen US-Behörden eingesetzt, um genau die in BOD 23-01 beschriebene Herausforderung zu bewältigen. Dank der einheitlichen Plattform und des einheitlichen Agenten von Tanium können US-Behörden die Anforderungen der BOD 23-01’s problemlos erfüllen, indem sie mit Tanium die folgenden Maßnahmen ergreifen:
- Verwaltete Vermögenswerte einsehen, kontrollieren und bereinigen
- Nicht verwaltete Ressourcen identifizieren und melden; Windows-, Mac- oder Linux-Endgeräte unter Verwaltung stellen; und anschließend festgestellte Probleme beheben
- Übertragen Sie die erforderlichen Daten in das CDM-Dashboard
Im Gegensatz zu Tanium benötigen die herkömmlichen Tools, die üblicherweise für diese Art von Scans verwendet werden, zu lange, um ihre Ergebnisse zu liefern. Darüber hinaus sind diese Daten im Nachhinein veraltet und unvollständig. Und darin sind in der Regel ausschließlich verwaltete Vermögenswerte enthalten.
Mit Tanium können Bundesbehörden stattdessen ihre gesamte Infrastruktur scannen und die Ergebnisse innerhalb von Minuten oder Sekunden erhalten – statt erst nach Tagen oder Wochen. Anschließend können sie diese Daten problemlos an das CDM-Dashboard übermitteln.
Welche Auswirkungen hat mangelnde Transparenz?
Nicht verwaltete Geräte stellen ein ernstes Risiko für die Sicherheit und Stabilität der Netzwerke des Bundes dar. Die Ermittlung der auf diesen Geräten gespeicherten Daten kann eine gewaltige Herausforderung darstellen, die sich nur schwer ohne übermäßige Kosten oder Leistungseinbußen bewältigen lässt. BOD 23-01 geht über die grundlegende Gerätetransparenz hinaus, indem es die Behörden der zivilen Exekutive des Bundes (FCEB) verpflichtet, Schwachstellen sowohl auf verwalteten als auch auf nicht verwalteten Geräten zu identifizieren.
Zu wissen, was sich im Netzwerk befindet, ist der erste Schritt, und dabei kann Tanium Ihnen helfen. Zahlreiche Bundesbehörden setzen Tanium bereits genau für diesen Anwendungsfall ein. Sie wissen, dass Tanium eine bewährte und zuverlässige Lösung ist, die die Anforderungen der CISA hinsichtlich Transparenz und Schwachstellenmanagement nicht nur erfüllt, sondern sogar übertrifft.
Sobald Tanium einer Behörde Einblick in ihre Netzwerke verschafft hat, besteht der zweite Schritt darin, diese Geräte zu scannen, um festzustellen, ob Schwachstellen vorhanden sind. Tanium kann diese Scans mithilfe einer clientbasierten Methode durchführen, die wesentlich schneller und genauer ist als andere Tools, dabei jedoch das Netzwerk und die Endgeräte weniger belastet. Nicht verwaltete Geräte können mit Tanium ebenfalls aus der Ferne gescannt werden, wobei entweder Scan-Methoden mit Anmeldedaten oder ohne Authentifizierung zum Einsatz kommen.
Wie wäre es, wenn wir Daten an das CDM-Dashboard übermitteln würden?
Mehrere Bundesbehörden nutzen Tanium bereits, um zeitnahe und genaue Daten an das CDM-Dashboard zu übermitteln. Tanium Connect ist datenunabhängig und kann Daten und Berichte nach jedem gewünschten Zeitplan versenden, wodurch das Dashboard stets auf dem neuesten Stand bleibt.
Was lässt sich mit Tanium noch alles erreichen?
Neben der Erkennung von Geräten und der Überprüfung auf Schwachstellen bietet Tanium Lösungen zur Nachverfolgung und Behebung von Problemen an diesen Geräten.
Die zusätzlichen Funktionen von Tanium können Behörden dabei unterstützen:
- Erhalten Sie detaillierte Einblicke und Berichte zu Ihren Hardware- und Software-Ressourcen
- Verfolgen und veranschaulichen Sie den Fortschritt mithilfe von Grafiken und Diagrammen
- Vereinfachen Sie die Aktualisierung von Windows-, Mac- und Linux-Betriebssystemen
- Installieren, entfernen und aktualisieren Sie Software schnell und effizient – unabhängig von der Komplexität des Netzwerks
Um mehr über die Funktionen von Tanium zu erfahren, lesen Sie, wie Tanium US-Bundesbehörden Anfang dieses Jahres dabei unterstützt hat, die Anforderungen der CISA-Richtlinie BOD 22-01 zu erfüllen. Oder informieren Sie sich hier über unsere kostenlose und unverbindliche Risikobewertung „ “ unter.
Informieren Sie sich über die Lösungen von Tanium, mit denen Sie schnell und umfassend auf Ereignisse wie „ “, „BOD 22-01“ – die Anfang dieses Jahres veröffentlicht wurden – sowie auf alle künftigen Entwicklungen reagieren können.
