Tim Roemer – Arizonas CISO und Leiter des Ministeriums für Innere Sicherheit von Arizona – muss eine Vielzahl von Problemen lösen.
Er muss den Staat vor Cyberangriffen durch nationale Streitkräfte schützen.
Er muss sich gegen eine große Angriffsfläche mit einer ständig wachsenden Zahl von Schwachstellen verteidigen.
Und dies muss er in einem komplexen, fragmentierten Geflecht aus Behörden und Institutionen tun.
Seine Lösung? Führen Sie eine landesweite Strategie im Rahmen des Programms „ “ ein: (wird in einem neuen Tab geöffnet) in ganz Arizona.
Hier ist Roemers Geschichte.
https://youtu.be/D6yZF506WeM
Cybersicherheit ist Teil der inneren Sicherheit
Roemer begann seine Karriere mit „einem wirklich guten Praktikum“ bei der CIA. Er engagierte sich leidenschaftlich für die Terrorismusbekämpfung und war 10 Jahre lang bei der Behörde tätig.
In den letzten beiden Jahren seiner Amtszeit informierte er den Präsidenten, den Vizepräsidenten und den Nationalen Sicherheitsrat regelmäßig über die Lage im Bereich der nationalen Sicherheit. Diese Treffen machten ihm die Realität staatlich gesteuerter Cyberangriffe und die Bedeutung der Cybersicherheit bewusst.
Roemer verließ die CIA und kehrte in seinen Heimatstaat Arizona zurück. „Ich wollte mich mit Sicherheitsfragen befassen, die Freunde und Familie in meiner unmittelbaren Umgebung betrafen“, erklärt er.
Zunächst war er als stellvertretender Direktor des Ministeriums für Innere Sicherheit von Arizona tätig und wurde schließlich zum CISO des Bundesstaates sowie zum Direktor des Ministeriums für Innere Sicherheit von Arizona ernannt.
Als er diese Ämter übernahm, erhielt Roemer vom Gouverneur von Arizona, Doug Ducey, den Auftrag, die Cybersicherheit landesweit auszubauen und in das Ministerium für Innere Sicherheit zu integrieren. „Er sagte mir: ‚Cybersicherheit ist innere Sicherheit‘“, so Roemer.
Hier erfahren Sie, wie Roemer genau das umgesetzt hat und welche Erkenntnisse er dabei gewonnen hat.
„Im Bereich der Cybersicherheit auf Landes- und Kommunalebene wird von uns erwartet, dass wir nationale Streitkräfte aus aller Welt mit unbegrenzten Ressourcen in Schach halten – den ganzen Tag, jeden Tag.“
Ein Kampf ohne Grenzen
Warum Cybersicherheit für Bundesstaaten wie Arizona von Bedeutung ist
In gewisser Weise sind die Karten für die Verantwortlichen im Bereich Cybersicherheit in Arizona ungünstig verteilt, und sie müssen ganz anderen Erwartungen gerecht werden als die Verantwortlichen für die physische Sicherheit.
„Es wird keineswegs erwartet, dass der Bundesstaat Arizona unsere physische Grenze gegen einen Nationalstaat verteidigt“, erklärt er. „Wenn Russland tatsächlich versuchen würde, über die südliche Grenze von Arizona einzufallen, glaube ich nicht, dass die Menschen erwarten würden, dass wir sie abwehren könnten.“
Für die Bemühungen des Landes im Bereich der Cybersicherheit gilt das Gegenteil.
„Im Bereich der Cybersicherheit wird von uns erwartet, dass wir das russische Militär in Schach halten – ebenso wie das chinesische, das nordkoreanische, das iranische und so weiter“, sagt Roemer.
Dies führt zu einer grundlegend anderen Art von Belastungen für Roemer und seine Teams.
„Deshalb ist Cybersicherheit gerade jetzt so wichtig – weil sie keine Grenzen kennt“, erklärt er. „Man kann von Menschen aus aller Welt mit unbegrenzten Ressourcen angegriffen werden, und man muss sich gegen all das verteidigen – den ganzen Tag, jeden Tag.“
Um diesen Erwartungen gerecht zu werden – und seinen Staat vor einer Vielzahl finanzstarker globaler Angreifer zu schützen –, musste Roemer einen mutigen Schritt unternehmen.
Und das hat er getan.
Einführung einer landesweiten Cybersicherheitsstrategie in Arizona
Arizonas Gouverneur Ducey hat Herrn Roemer nicht nur ernannt, um den Betrieb am Laufen zu halten. Er beauftragte Roemer damit, die Herangehensweise des Landes an das Thema Cybersicherheit grundlegend zu verändern.
„Der Ministerpräsident hat mich damit beauftragt, den Status quo zu durchbrechen und neue Wege zu beschreiten“, erklärt Roemer. Und dieser Prozess begann mit einer ehrlichen Bestandsaufnahme der aktuellen Lage.
„Ich bin fest davon überzeugt, dass man seine Stärken und Schwächen kennen muss“, sagt er. „Man kann zwar seine Stärken ausspielen, doch die Gegner zielen auf die Schwächen ab – und ich wusste, dass wir Schwächen und Anfälligkeiten hatten, die sie ausnutzen konnten.“
Wie fast jeder Bundesstaat verfolgte auch Arizona einen uneinheitlichen Ansatz in Sachen Cybersicherheit. Jede Behörde und Einrichtung nutzte ihre eigenen Abläufe und Instrumente, und die auf Landesebene entwickelten bewährten Verfahren fanden keinen Eingang auf lokaler Ebene, und es gab zu wenig Kommunikation.
Glücklicherweise hatte Roemer eine Lösung parat.
„Ich habe erkannt, dass die Umsetzung eines landesweiten Ansatzes nach dem Prinzip ‚ ‘ allen zugutekommen würde“, erklärt er. „Wenn sich die Verantwortlichen auf Landes- und Kommunalebene ‚zusammentun‘, zusammenarbeiten und damit beginnen würden, Ressourcen, Informationen und bewährte Verfahren auszutauschen, wären wir in einer besseren Lage.“
„Whole-of-State“ ist eine sich entwickelnde Sicherheitsstrategie (wird in einem neuen Tab geöffnet). Darin arbeiten Führungskräfte auf allen Ebenen der Landesregierung bei Sicherheitsfragen zusammen. Die Strategie verfolgt viele Ziele, doch für Roemer hing der Erfolg des Programms letztlich von einer einzigen Sache ab – der Stärkung der Teamarbeit.
„Cybersicherheit ist ein komplexes Problem, und niemand hat alle Antworten darauf“, sagt er. „Ein landesweiter Ansatz ist wichtig, denn es geht um Teamarbeit. „Es geht darum, zusammenzuarbeiten und die Guten zu vereinen, um sich gegen die Bösen zu wehren.“
So hat Roemer in Arizona das Konzept des „Whole-of-State“-Ansatzes in die Praxis umgesetzt.
Den landesweiten Ansatz in die Praxis umsetzen: Vier Schlüsselelemente im Fokus
Roemer baute ein erfolgreiches landesweites Programm auf, indem er sich auf vier Elemente konzentrierte.
1. Entwickeln Sie eine flexible, langfristige Denkweise
„Die landesweite Umsetzung – und die Cybersicherheit im Allgemeinen – befindet sich noch in der Entwicklung. Wir kämpfen gegen eine sich ständig weiterentwickelnde Bedrohung, die sich jeden Tag verändert. „In dem Moment, in dem wir glauben, alles im Griff zu haben, werden wir einen Rückschlag erleiden“, sagt Roemer.
2. Bauen Sie Beziehungen auf, bevor Sie sie benötigen
„Sie müssen aus Ihrem Büro herauskommen. Sie müssen Kontakte knüpfen und genügend Vertrauen sowie eine gute Zusammenarbeit aufbauen, um weitere Personen an den Tisch zu bringen – und das müssen Sie so schnell wie möglich tun. In unserer Branche sagen wir immer: „In einem Notfall kann man keine Visitenkarten verteilen.“ „Dann ist es bereits zu spät“, sagt Roemer.
3. Klären Sie die Finanzierung
„Sie benötigen ein Förderprogramm. „Glücklicherweise hat Gouverneur Ducey erkannt, mit welchen Herausforderungen wir im Bereich der Cybersicherheit konfrontiert waren, und wir haben Mittel in Höhe von 10 Millionen Dollar pro Jahr bereitgestellt, um Schulbezirken, Stammesgemeinschaften, Stadt- und Kreisverwaltungen sowie allen anderen dabei zu helfen, ihre Cyberresilienz zu stärken“, so Roemer.
4. Behalten Sie das Thema Unternehmensführung stets im Blick
„Wir verfügen über eine Arbeitsgruppe für Cyber-Fördermittel, die auf Gegenseitigkeit beruht.“ Wir hören den Einheimischen zu, wenn sie ihre Bedürfnisse schildern, bieten ihnen Lösungen an und finden Wege, diese Lösungen umzusetzen. „Unser Ausschuss und unsere Arbeitsgruppe reisen durch den ganzen Bundesstaat, um diese Gespräche zu führen, die richtigen Instrumente den richtigen Organisationen zuzuordnen und sicherzustellen, dass diese Instrumente auch funktionieren“, sagt Roemer.
Die landesweiten Ziele und Ergebnisse von Arizona
Roemer beobachtet sein landesweites Programm sehr genau und bewertet dessen Erfolg anhand einer Handvoll entscheidender Ziele und Ergebnisse. Dazu gehören:
- gab es keine Zwischenfälle. „Was ich wirklich erreichen möchte, ist, dass es bei unseren Kommunalverwaltungen zu keinerlei erfolgreichen Cyberangriffen kommt.“
- Schnellere Fehlerbehebung. „Wir möchten unsere Fähigkeit, Schwachstellen zu erkennen und zu beheben, weiter ausbauen.“
- mit messbaren Verbesserungen. „Wir möchten anhand von Kennzahlen verdeutlichen, wie wir Unternehmen dabei unterstützen, ihre Sicherheit im Vergleich zu früher zu verbessern.“
- bei voller Auslastung. „Wir hoffen, dass die Kommunalverwaltungen jeden Dollar ausgeben, den uns der Staat zur Verfügung gestellt hat.“
- Weitere Finanzierungsen. „Mein Ziel ist es, mit den 10 Millionen Dollar zu beginnen, deren Wirksamkeit nachzuweisen, zu zeigen, dass wir eine gute Kapitalrendite erzielen, und mich anschließend für weitere Mittel einzusetzen.“
Das landesweite Programm in Arizona hat bereits einige bedeutende Vorteile gebracht – insbesondere im Hinblick auf den Informationsaustausch zwischen den verschiedenen Regierungsebenen.
„Ich kann die Daten von 7,5 Millionen Einwohnern Arizonas nicht vor einem Angreifer schützen, von dem ich nichts weiß“, sagt Roemer. „Mit dem landesweiten System tauschen wir nun jedoch Informationen in Echtzeit aus.“ „Ich bin als CISO besser aufgestellt, weil ich weiß, was andere beobachten, und die Kommunen können sich besser vor Angriffen schützen, die wir auf Landesebene feststellen.“
Gewonnene Erkenntnisse: Die Notwendigkeit einer klaren Strategie und Kommunikation
Der Aufbau eines landesweiten Programms war für Herrn Roemer eine tägliche Lernerfahrung.
„Ich habe einfach versucht, alles wie ein Schwamm aufzusaugen und so viel wie möglich zu lernen“, sagt er.
Dennoch gibt es für Roemer zwei wichtige Erkenntnisse.
„. Man muss den Teamgeist innerhalb der Mannschaft stärken“, erklärt er. „Der Bereich der Cybersicherheit ist derzeit ein sehr stressiges Arbeitsfeld, und die damit verbundenen Herausforderungen sind äußerst schwierig. „Es ist von entscheidender Bedeutung, sicherzustellen, dass das gesamte landesweite Team weiß, warum wir dies tun, was auf dem Spiel steht und wie wir unseren Bedrohungen begegnen werden.“
Für Roemer hängt der Aufbau dieser echten Teamarbeit von einer Sache ab – der Kommunikation.
„. Man muss die Strategie effektiv vermitteln:“, sagt er. „Wir haben festgestellt, dass immer dann, wenn jemand dieses Programm nicht unterstützt hat, dies daran lag, dass er nicht wusste, wer wir sind, was wir tun, warum wir es tun, wie wir es tun und welche Hilfsmittel wir ihm zur Verfügung stellen.“
Letztendlich ergänzen sich diese beiden Erkenntnisse gegenseitig.
„Wenn alle Ihre Strategie kennen – und Sie diese effektiv vermitteln –, sind sie sehr schnell bereit, sich an den Verhandlungstisch zu setzen, und wir bauen gute Partnerschaften auf, die uns mehr Sicherheit bieten“, sagt Roemer.
Dies ist Teil 1 unseres Interviews mit Tim Roemer, dem CISO von Arizona und Leiter des Ministeriums für Innere Sicherheit des Bundesstaates. In Teil 2 werden wir uns eingehender mit dem landesweiten Programm von Arizona befassen, darunter auch damit, wie dort Informationen über eine zentrale Leitstelle ausgetauscht werden und wie das Programm die Reaktion auf Vorfälle verbessert hat.
