Tim Roemer weiß, wovon er spricht.
Als CISO von Arizona und Leiter des Ministeriums für Innere Sicherheit des Bundesstaates muss er Arizona vor einer Vielzahl von Cyberangriffen schützen – darunter komplexe, finanziell gut ausgestattete Angriffe aus Ländern wie Russland und China.
Zu diesem Zweck hat er eine landesweite Strategie zur Cybersicherheit unter dem Motto „ “ umgesetzt: (wird in einem neuen Tab geöffnet).
In diesem Beitrag werden wir uns eingehend damit befassen, wie Roemer diese Strategie erfolgreich umgesetzt hat und auf welche konkrete Weise sie dazu beigetragen hat, den Bundesstaat Arizona sicherer zu machen.
Einführung einer landesweiten Cybersicherheit in Arizona
Dies ist Teil 2 einer zweiteiligen Serie.
In Teil 1 haben wir ausführlich beschrieben, wie Roemer im Bundesstaat Arizona einen landesweiten Ansatz zur Cybersicherheit umgesetzt hat: (wird in einem neuen Tab geöffnet). Bei diesem Ansatz schließen sich Führungskräfte auf Landes- und Kommunalebene „zusammen, bündeln ihre Kräfte und beginnen, Ressourcen, Informationen und bewährte Verfahren auszutauschen“, um gemeinsam gegen die Übeltäter vorzugehen.
Roemers Ansatz zeigt Wirkung. Führungskräfte im Bereich Cybersicherheit auf allen Ebenen der Regierung von Arizona tauschen Informationen in Echtzeit aus. Roemer hat einen klaren Überblick über die Geschehnisse auf lokaler Ebene, die lokalen Entscheidungsträger schützen sich vor Bedrohungen auf Landesebene, und die Kommunikation, die Zusammenarbeit sowie der Zusammenhalt haben sich verbessert.
„Wenn alle Ihre Strategie kennen – und Sie diese effektiv vermitteln –, sind sie sehr schnell bereit, sich an den Verhandlungstisch zu setzen, und wir bauen gute Partnerschaften auf, die uns mehr Sicherheit bieten“, erklärt Roemer.
Um mehr darüber zu erfahren, wie Roemer das „Whole-of-State“-Konzept in Arizona umgesetzt hat, lesen Sie Teil 1 hier: (öffnet in einem neuen Tab) .
Um mehr über Roemers Vorgehensweise und die Strategie von Arizona zu erfahren, lesen Sie bitte weiter.
Wie ein Cyber-Kommandozentrum eine landesweite Strategie vorantreibt
Ein landesweiter Ansatz entsteht nicht von selbst.
Dies erfordert koordinierte Anstrengungen, um die Ressourcen im Bereich der Cybersicherheit über verschiedene Abteilungen, Funktionen und Verwaltungsebenen hinweg zu vernetzen, zu schulen und zu bündeln.
Um dies zu verwirklichen, ging Roemer über E-Mail-Ketten und Webportale hinaus. Er errichtete ein physisches Cyber-Kommandozentrum, das als Dreh- und Angelpunkt für alle Maßnahmen im Bereich der Cybersicherheit in Arizona dienen soll.
„Das Cyber-Kommandozentrum befindet sich in unserem staatlichen Fusion Center, dem Arizona Counter Terrorism Information Center (ACTIC)“, erklärt Roemer. „Damit verfügen wir über eine einzigartige Cyber-Fähigkeit, über die kein anderer Staat auf diesem Niveau verfügt.“
Wie Roemer erläutert, erfüllt das Cyber-Kommandozentrum mehrere Zwecke und hat verschiedene Aspekte der Cybersicherheitsmaßnahmen in Arizona verbessert. Es verfügt über:
- Verbesserte Fähigkeiten zur Reaktion auf Vorfälle. „Dadurch können wir gemeinsam mit unseren Einsatzpartnern der Nationalgarde und unserem Ministerium für öffentliche Sicherheit unter einem Dach arbeiten, und es hat unsere Möglichkeiten zur Zusammenarbeit mit den Strafverfolgungsbehörden sowie zum Informationsaustausch mit der lokalen Bevölkerung verbessert.“ „Dies verschafft uns bei Cybervorfällen zusätzliche Kapazitäten und hat sich aus betrieblicher Sicht als äußerst vorteilhaft für die Reaktionsfähigkeit erwiesen.“
- Es wurde eine Plattform für Schulungen im Bereich Cybersicherheit eingerichtet:. „Realistische Szenarien kommen mit großer Geschwindigkeit auf uns zu, und wir müssen durch eine angemessene Schulung unserer Führungskräfte und Fachkräfte im Bereich Cybersicherheit auf allen Regierungsebenen stets einen Schritt voraus sein.“ „Wir verfügen nun über eine einzige, zentrale und effektive Schulungseinrichtung für alle Aspekte der Cybersicherheit, und so etwas hatten wir zuvor einfach nicht.“
- hat eine Stellungnahme abgegeben. „Symbolisch gesehen zeigt dies allen Menschen im gesamten Bundesstaat, dass es der Gouverneur von Arizona, Ducey, ernst gemeint hat, als er sagte: ‚Cybersicherheit ist innere Sicherheit.‘“ Wir lassen unseren Worten Taten folgen. „Das hilft uns dabei, Vertrauen zu unseren lokalen Partnern aufzubauen, da diese sehen, dass wir das, was wir predigen, auch selbst in die Tat umsetzen, und dann möchten sie Teil dieser Programme sein.“
Das neue Cyber-Kommandozentrum von Arizona ist ein anschauliches Beispiel dafür, wie eine landesweite Strategie in die Praxis umgesetzt und damit erhebliche Herausforderungen im Bereich der Cybersicherheit bewältigt werden können.
https://youtu.be/Sw8WHinROfw
Drei praktische Ratschläge aus dem Programm von Arizona
Neben dem Aufbau einer physischen Cyber-Leitstelle gibt Roemer eine Reihe praktischer Tipps für andere Bundesländer, die eine landesweite Cybersicherheitsstrategie umsetzen möchten.
Schaffen Sie zunächst Unterstützung an der Spitze.
„Bauen Sie zunächst eine gute Beziehung zum Büro Ihres Ministerpräsidenten auf“, sagt Roemer. „Stellen Sie sicher, dass sie die Bedürfnisse Ihrer Cybersicherheitsteams innerhalb des Bundeslandes kennen, und sorgen Sie anschließend dafür, dass Sie diese Bedürfnisse Ihrem Landtag wirksam vermitteln.“
Zweitens: Stellen Sie die Finanzierung sicher.
„Worte kosten nichts. „Das muss man mit finanziellen Mitteln vorantreiben“, sagt Roemer. „Viele Leute reden ständig über Cybersicherheit, aber letztendlich braucht man dafür Ressourcen.“ „Wir sind schon früh durch den Bundesstaat gereist und haben überzeugende Lageberichte vorgelegt, um finanzielle Unterstützung zu erhalten.“
Und schließlich: Hören Sie zu, bevor Sie sprechen.
„Was würde ich einem Staat sagen, der diesen Weg einschlägt? „Wir hören erst einmal zu“, erklärt Roemer.
Roemers erste Zeit, in der er durch den Bundesstaat reiste und mit lokalen Führungskräften sprach, gab den Ausschlag dafür, welche Richtung das landesweite Programm einschlagen musste, um allen Menschen auf jeder Ebene zu helfen.
„Viele Kommunalverwaltungen sagten: ‚Das haben Sie großartig gemacht!‘“ „Sie haben meinem Bürgermeister wirklich Angst eingejagt; nun hält er Cybersicherheit für ein großes Problem, aber wir verfügen nach wie vor über keinerlei Mittel, um uns dabei helfen zu können“, sagt Roemer. „Und sie fragten uns auch: ‚Welche Werkzeuge verwenden Sie?‘ „Können Sie mir helfen, diese über die Beschaffungskraft des Staates zu beschaffen, da mir ein höherer Preis angeboten wurde als Ihnen?“
Indem er zunächst den lokalen Entscheidungsträgern zuhörte – anstatt einfach hereinzukommen und ihnen zu erklären, wie das Programm funktionieren würde –, wurden die zentralen Herausforderungen in Bezug auf Instrumente und Finanzierung deutlich, für deren Lösung Roemer sein landesweites Programm konzipiert hatte.
„Das Förderprogramm entstand dadurch, dass wir das Büro verlassen, Beziehungen zu den Einheimischen aufgebaut und ihnen zugehört haben“, sagt er. „Wir haben uns nicht – aus heiterem Himmel – dazu entschlossen, unsere Cybersicherheits-Tools für Unternehmen an Menschen im ganzen Bundesland zu verschenken.“ „Nein. Wir haben von ihnen erfahren, was sie benötigten, und daraufhin unsere landesweite Strategie entwickelt, um ihnen genau das zu bieten.“
Drei Bereiche, in denen der landesweite Ansatz Arizona sicherer gemacht hat
Roemer nennt zwei Bereiche, in denen eine wirksame landesweite Strategie die Cybersicherheitskapazitäten von Arizona erheblich verbessert hat.
1. Beschleunigte Reaktion auf Vorfälle
„Eine der größten Herausforderungen bei der Reaktion auf einen Cybervorfall ist es, schnell zu handeln, denn jede Minute zählt“, erklärt Roemer. „Wir müssen schnell reagieren, mit möglichst wenigen Überraschungen und Verzögerungen – und der landesweite Ansatz ermöglicht uns genau das.“
Für Roemer beschleunigt der landesweite Ansatz die Reaktion auf Vorfälle, indem er bereits vor dem Eintreten eines Vorfalls die Beziehungen aufbaut, auf die Sie im Falle eines Vorfalls zurückgreifen müssen.
„Dank des landesweiten Ansatzes wissen wir, mit wem wir zusammenarbeiten, und diese Partner kennen uns“, sagt er. „Sie wissen, wer darauf reagieren wird.“ Die Absichtserklärungen und Vertraulichkeitsvereinbarungen sind unterzeichnet. Wir sind schon fast so vertraut, dass wir uns mit dem Vornamen ansprechen. „Dank dieser bestehenden Beziehungen können wir Ressourcen bündeln und im Falle eines Vorfalls gemeinsam daran arbeiten, diesen schnell zu beheben.“
2. Die Qualifikationslücke im Bereich Cybersicherheit schließen
„Die Personalentwicklung ist wahrscheinlich die weltweit größte Herausforderung im Bereich der Cybersicherheit“, erklärt Roemer. „Der Mangel an Mitarbeitern mit den richtigen Qualifikationen trägt zu jedem anderen Problem bei, mit dem CISOs zu kämpfen haben.“
Roemer’s hat festgestellt, dass ein landesweiter Ansatz dazu beiträgt, den Fachkräftemangel im Bereich Cybersicherheit zu beheben.
„Bei ‚Whole-of-State‘ dreht sich alles um Zusammenarbeit und Teamarbeit“, sagt Roemer. „Wenn Ihnen einige Vollzeitkräfte im Bereich Cybersicherheit fehlen, sind Sie mit einer landesweiten Strategie besser aufgestellt, da Sie Ressourcen und Informationen gemeinsam nutzen, das Problem effizienter angehen und auf die Kompetenzen anderer größerer, besser besetzter Teams zurückgreifen können.“
3. Für gleiche Wettbewerbsbedingungen bei der Cybersicherheit in der öffentlichen Verwaltung
Roemer wies in „ “, Teil 1 dieser Reihe, (wird in einem neuen Tab geöffnet) darauf hin, dass selbst kleine Kommunalverwaltungen Angriffen seitens ganzer Nationalstaaten ausgesetzt sein könnten. Eine landesweite Umsetzung gleicht diese Chancen aus.
„Indem wir zusammenkommen, werden wir zu einem großen Team“, erklärt Roemer. „Ein Angriff auf einen örtlichen Schulbezirk in Flagstaff, Arizona, ist ein Angriff auf mich, den CISO des Bundesstaates. „Sie mögen vielleicht das Gefühl haben, stark benachteiligt zu sein, doch sie haben andere in ihrer unmittelbaren Umgebung, denen der Staat Arizona zur Seite steht.“
Und je mehr lokale Gruppen sich dem landesweiten Programm anschließen, desto größer wird die Unterstützung für jedes einzelne Mitglied im Rahmen der Cybersicherheitsbemühungen der Regierung. „Über die Landesebene hinaus habe ich zudem 15 Landkreise hinter mir, und dabei sind die Städte und Schulbezirke noch nicht einmal mitgezählt“, sagt Roemer.
Für Roemer ist dieser letzte Punkt entscheidend, um den Nutzen eines landesweiten Ansatzes deutlich zu machen.
„Aus diesem Grund ist ein landesweiter Ansatz so wichtig, wenn es darum geht, moderne Probleme der Cybersicherheit anzugehen – von der Bewältigung der Herausforderungen bei der Personalentwicklung bis hin zur Abwehr von Angriffen durch Nationalstaaten.“ „Dadurch wird die Cybersicherheit für alle zu einem wesentlich faireren Kampf.“
Möchten Sie mehr erfahren? Erhalten Sie einen detaillierten Einblick in die landesweite Cybersicherheits „ “ (wird in einem neuen Tab geöffnet).
