Tim Roemer weiß, wovon er spricht.
Als CISO von Arizona und Direktor des Landesministeriums für Heimatsicherheit muss er Arizona gegen eine Vielzahl von Cyberangriffen verteidigen, einschließlich komplexer, gut finanzierter Angriffe aus Ländern wie Russland und China.
Dazu hat er eine umfassende Strategie für Cybersicherheit implementiert (öffnet sich in einer neuen Registerkarte).
In diesem Teil beschäftigen wir uns mit den Details, wie Roemer diese Strategie erfolgreich zum Leben erweckt hat, und mit den realen Möglichkeiten, wie sie den Bundesstaat Arizona sicherer gemacht hat.
Ganzstaatliche Cybersicherheit nach Arizona bringen
Dies ist Teil 2 einer zweiteiligen Serie.
In Teil 1 haben wir erläutert, wie Roemer einen ganzheitlichen Ansatz für Cybersicherheit im Bundesstaat Arizona implementiert hat (eröffnet in einer neuen Registerkarte). Bei diesem Ansatz „schließen sich Staats- und lokale Führungskräfte an, kommen zusammen und beginnen, Ressourcen, Informationen und Best Practices auszutauschen“, um die Bösewichte gemeinsam zu schlagen.
Roemers Ansatz funktioniert. Cybersecurity-Führungskräfte auf allen Ebenen der Regierung von Arizona teilen Echtzeitinformationen. Roemer hat ein klares Bild davon, was auf lokaler Ebene passiert, lokale Führungskräfte schützen sich vor Bedrohungen auf staatlicher Ebene und Kommunikation, Zusammenarbeit und Komradery haben sich alle verbessert.
„Wenn jeder Ihre Strategie kennt – und Sie sie effektiv kommunizieren – kommen sie sehr schnell an den Tisch und wir bauen gute Partnerschaften auf, die uns sicherer machen“, erklärt Roemer.
Um mehr darüber zu erfahren, wie Roemer in Arizona den gesamten Bundesstaat implementiert hat, lesen Sie Teil 1 hier (wird in einer neuen Registerkarte geöffnet).
Weitere Einzelheiten zum Ansatz von Roemer und der Strategie von Arizona finden Sie unten.
Wie ein Cyber Command Center eine Gesamtstrategie vorantreibt
Der Whole-of-State passiert nicht nur.
Es erfordert koordinierte Bemühungen, Cybersicherheitsressourcen über mehrere Abteilungen, Rollen und Regierungsebenen hinweg zu verbinden, zu schulen und zu zentralisieren.
Um dies in die Realität umzusetzen, ging Roemer über E-Mail-Ketten und Webportale hinaus. Er baute ein physisches Cyber Command Center auf, um die Drehscheibe für alle Cybersicherheitsbemühungen in Arizona zu sein.
„Das Cyber Command Center befindet sich in unserem staatlichen Fusion Center, dem Arizona Counter Terrorism Information Center (ACTIC),“ erklärt Roemer. „Dies gibt uns eine einzigartige Cyberfähigkeit, die kein anderer Staat auf diesem Niveau hat.“
Wie Roemer erklärt, dient das Cyber Command Center mehreren Zwecken und hat mehrere Elemente der Cybersicherheitsbemühungen von Arizona verbessert. Sie hat:
- Verbesserte Vorfallreaktionsfähigkeiten. „Sie gibt uns die Möglichkeit, mit unseren National Guard-Reaktionspartnern und unserem Department of Public Safety unter einem Dach zu sein, und sie hat unsere Fähigkeit erhöht, mit Strafverfolgungsbehörden zusammenzuarbeiten und Informationen mit Einheimischen zu teilen. Dies gibt uns eine Überkapazität bei Cybervorfällen und war aus operativer Sicht großartig für die Reaktion.“
- Hat ein Zuhause für Cybersicherheitsschulungen geschaffen. „Echtweltszenarien kommen schnell auf uns zu und wir müssen mit der richtigen Schulung unserer Cybersecurity-Führungskräfte und -Praktiker auf jeder Regierungsebene immer einen Schritt voraus sein. Wir haben jetzt eine einzige, zentrale und effektive Schulungseinrichtung für alle Dinge der Cybersicherheit und wir hatten einfach nichts Ähnliches.“
- Hat eine Aussage gemacht. „Symbolischerweise zeigt es allen aus dem ganzen Bundesstaat, dass, als der Gouverneur Ducey von Arizona sagte: „Cybersecurity is Homeland Security“, er es meinte. Wir geben unser Geld dort ab, wo unser Mund ist. Das hilft uns, Vertrauen bei unseren lokalen Partnern aufzubauen, weil sie sehen, wie wir das üben, was wir predigen, und dann möchten sie Teil dieser Programme sein.“
Das neue Cyber Command Center von Arizona bietet ein konkretes Beispiel dafür, wie eine ganzheitliche Strategie umgesetzt und erhebliche Cybersicherheitsherausforderungen gelöst werden können.
https://youtu.be/Sw8WHinROfw
Drei praktische Ratschläge aus dem Programm von Arizona
Neben dem Aufbau eines physischen Cyber Command Center bietet Roemer eine Handvoll praktischer Tipps für andere Staaten, die eine umfassende Cybersicherheitsstrategie implementieren.
Bauen Sie zunächst oben Unterstützung auf.
„Beginnen Sie mit einer guten Beziehung zum Büro Ihres Gouverneurs“, sagt Roemer. „Stellen Sie sicher, dass sie die Bedürfnisse Ihrer Cybersicherheitsteams innerhalb des Bundesstaates kennen, und stellen Sie dann sicher, dass Sie Ihrem Gesetzgeber effektiv mitteilen, was diese Bedürfnisse sind.“
Zweitens sichern Sie die Finanzierung.
„Sprechen ist billig. Sie müssen dies mit Finanzierung vorantreiben“, sagt Roemer. „Viele Menschen gehen herum und sprechen Cyber, aber am Ende des Tages benötigen Sie Ressourcen, um es zu tun. Wir sind früh in den Bundesstaat gereist und haben großartige Bedrohungsbriefings durchgeführt, um finanzielle Unterstützung zu erhalten.“
Hören Sie schließlich zu, bevor Sie sprechen.
„Was würde ich jedem Staat sagen, der diesen Weg hinuntergeht? Wir hören zuerst zu“, teilt Roemer mit.
Roemers frühe Tage, die in den Bundesstaat reisten und mit lokalen Führungskräften sprachen, definierten, welche Richtung das gesamte staatliche Programm einschlagen musste, um allen auf jeder Ebene zu helfen.
„Viele lokale Regierungen sagten: „Großartiger Job! Sie haben meinen Bürgermeister wirklich beunruhigt, jetzt hält er Cybersicherheit für ein großes Problem, aber wir haben immer noch keine Finanzierung, um uns helfen zu können“, sagt Roemer. „Und sie haben uns auch gefragt: „Welche Tools verwenden Sie? Können Sie mir helfen, sie mit der Kaufkraft des Staates zu erhalten, weil ich zu einem höheren Preis angegeben wurde als Sie?“
Wenn Sie zuerst lokalen Führungskräften zuhören, anstatt sie zu besuchen und ihnen zu sagen, wie das Programm funktionieren wird, hob dies die zentralen Herausforderungen der Werkzeuge und Finanzierung hervor, die Roemer für die Lösung seines gesamten staatlichen Programms konzipiert hat.
„Das Förderprogramm kam aus dem Verlassen des Büros, dem Aufbau von Beziehungen zu Einheimischen und dem Zuhören“, sagt er. „Wir haben uns nicht – aus dem Blauen heraus – dafür entschieden, unsere Cybersicherheits-Unternehmenstools an Menschen im ganzen Bundesstaat zu verschenken.“ Nein. Wir haben von ihnen gehört, was sie benötigten, und dann haben wir unsere Gesamtstrategie entwickelt, um sie ihnen zu geben.“
Drei Bereiche, in denen Arizona durch den gesamten Bundesstaat sicherer geworden ist
Roemer teilt zwei Bereiche, in denen eine effektive Gesamtstaatsstrategie die Cybersicherheitsfähigkeiten von Arizona erheblich verbessert hat.
1. Beschleunigte Reaktion auf Vorfälle
„Eines der schwierigsten Dinge bei der Reaktion auf einen Cyber-Vorfall ist die schnelle Durchführung, da Minuten wirklich wichtig sind“, erklärt Roemer. „Wir müssen schnell reagieren, mit so wenigen Überraschungen und Verzögerungen wie möglich – und im gesamten Bundesstaat können wir das tun.“
Für Roemer beschleunigt der Gesamtzustand die Reaktion auf Vorfälle, indem er die Beziehungen aufbaut, die Sie während eines Vorfalls antippen müssen, bevor der Vorfall eintritt.
„Mit dem gesamten Ansatz wissen wir, mit wem wir zusammenarbeiten, und sie kennen uns“, sagt er. „Sie wissen, wer antworten wird. Wir haben die MOUs und NDAs unterzeichnet. Wir sind praktisch auf Vornamesbasis. Wenn wir diese Beziehungen pflegen, können wir Ressourcen teilen und während eines Vorfalls zusammenarbeiten, um ihn schnell zu lösen.“
2. Schließen der Cybersicherheitsfähigkeitslücke
„Die Entwicklung von Arbeitskräften ist wahrscheinlich die größte Cybersicherheitsherausforderung weltweit“, erklärt Roemer. „Nicht genügend Menschen mit den richtigen Fähigkeiten zu haben, trägt zu jedem anderen Problem bei, mit dem CISOs zu kämpfen haben.“
Roemer hat einen ganzheitlichen Ansatz gefunden, der hilft, die Cybersicherheitskompetenzlücke zu lösen.
„Ganz im Bundesstaat dreht sich alles um Zusammenarbeit und Teamarbeit“, sagt Roemer. „Wenn Ihnen einige Cybersicherheits-FTE fehlen, werden Sie mit einer Gesamtstrategie besser positioniert sein, weil Sie Ressourcen und Informationen teilen, intelligenter arbeiten, um das Problem anzugehen, und Sie Fähigkeiten anderer größerer, vollerer Teams nutzen können.“
3. Machen Sie die Cybersicherheit der Regierung zu einem fairen Kampf
Roemer bemerkte in Teil 1 dieser Serie (öffnet sich in einer neuen Registerkarte), dass selbst kleine Kommunalregierungen von ganzen Nationen angegriffen werden könnten. Whole-of-State gleicht diese Chancen aus.
„Durch das Zusammenkommen werden wir zu einem großen Team“, erklärt Roemer. „Ein Angriff auf einen lokalen Schulbezirk in Flagstaff, Arizona, ist ein Angriff auf mich, den CISO des Bundesstaates. Sie haben vielleicht das Gefühl, dass sie einen großen Nachteil haben, aber sie haben andere in ihrem Hinterhof, wobei der Bundesstaat Arizona hilft.“
Und je mehr lokale Gruppen dem gesamten staatlichen Programm beitreten, desto größer wird die Unterstützung für jedes Mitglied der Cybersicherheitsbemühungen der Regierung. „Über die Staatsebene hinaus habe ich auch 15 Länder, die mich unterstützen, und das zählt nicht einmal die Städte und Schulbezirke“, sagt Roemer.
Für Roemer ist dieser letzte Punkt der Schlüssel, um den Nutzen des gesamten Staates nach Hause zu fahren.
„Deshalb ist der gesamte Bundesstaat so wichtig, wenn es darum geht, moderne Cybersicherheitsprobleme anzugehen – von der Lösung von Herausforderungen bei der Personalentwicklung bis hin zur Abwehr von Angriffen auf den US-Bundesstaat. Das macht Cybersicherheit zu einem viel faireren Kampf für alle.“
Möchten Sie mehr erfahren? Machen Sie einen tiefen Einblick in die Cybersicherheit im gesamten Bundesstaat (öffnet sich in einer neuen Registerkarte).
