Mit dem American Rescue Plan (ARP) (eröffnet in einer neuen Registerkarte) Act, der in das Gesetz eingeschrieben ist, können staatliche und lokale Regierungen und Bildungsorganisationen (SLED) Bundesgelder (eröffnet in einer neuen Registerkarte) erhalten , um bei Betriebsbudgets und Investitionen in Cybersicherheit zu helfen.
In Teil 1 dieser dreiteiligen Serie erklären wir, warum SLED-Organisationen den Prozess starten sollten, indem sie ihre IT-Assets aufstocken. Durch die Reduzierung von Verschwendung, Rationalisierung ihrer IT-Toolsets und die Entwicklung eines Plans zur Unterstützung von Endpunktgeräten in einer von überall aus arbeitenden Welt sind sie besser auf die Mittel vorbereitet.
Endpunkte jetzt unter Kontrolle zu bekommen, mit Endpunktmanagement (öffnet sich in einer neuen Registerkarte) und Sicherheitstools, wird SLED-Organisationen dabei helfen, die Grundlage für die Zukunft zu legen. Sie gibt Unternehmen auch das Vertrauen, dass ihre ARP-finanzierten Investitionen nicht durch Probleme gefährdet werden, die sich aus den Geräten ihrer Mitarbeiter ergeben.
Vorbereitung auf die Finanzierung des American Rescue Plan
Selbst wenn ein Unternehmen vor der Pandemie über ein strenges Endpunktmanagement für seine lokalen Operationen verfügte, lohnt es sich, die Endpunktmanagementfunktionen neu zu bewerten. Es gibt viele neue Herausforderungen, die zu berücksichtigen sind: Remote-Arbeit, erhöhte Cloud-Einführung, sich entwickelnde Sicherheitsbedrohungen und die Erweiterung der regulatorischen Compliance.
Remote-Arbeit ist da, um zu bleiben
In Zukunft müssen die meisten Regierungsbehörden und Bildungseinrichtungen fortlaufend IT-Support für eine hybride Belegschaft bereitstellen. Das liegt daran, dass eine beträchtliche Anzahl von Mitarbeitern zumindest teilweise zu Hause oder an einem anderen entfernten Standort arbeiten wird.
In einer Umfrage unter 500 IT-Entscheidungsträgern in den USA und Großbritannien im Jahr 2020 stellte PSB Insights, eine globale Forschungsberatung, fest, dass 65 % der Entscheidungsträger (öffnet sich in einer neuen Registerkarte) erwarten, dass ihre Richtlinien für die Arbeit von zu Hause (Work from Home, Home) in irgendeiner Weise fortgesetzt werden, was zu signifikant mehr Remote-Mitarbeitern als vor der Pandemie führt.
Diese Verschiebung findet bei Regierungsbehörden statt, nicht nur bei privaten Unternehmen. In einer Umfrage unter Bundesarbeitern des Federal News Network (eröffnet in einer neuen Registerkarte), die Ende 2020 durchgeführt wurde, berichtete fast die Hälfte, dass sie jeden Tag aus der Ferne arbeiten würden, wenn sie eine Wahl hätten. Fast ein Drittel gab an, dass sie es vorziehen würden, an 3-4 Tagen pro Woche remote zu arbeiten. Mehr als die Hälfte der Befragten erwarteten, dass die Unterstützung ihrer Agentur für Telearbeit (eröffnet in einer neuen Registerkarte) nach der Pandemie zunehmen wird.
Es ist an der Zeit, sich auf Endpunktmanagement und Sicherheit zu konzentrieren
Endpunktmanagement und -sicherheit sind eine kritische Komponente jedes IT-Betriebs- und Sicherheitsplans.
Ohne Visibilität der Endpunkte, die Mitarbeiter verwenden – unabhängig davon, ob es sich um von Agenturen ausgegebene Laptops oder Geräte im Besitz von Mitarbeitern handelt – werden SLED-Organisationen Schwierigkeiten haben, diese Endpunkte und die IT-Operationen zu sichern, die von ihnen abhängen.
Die Umstellung auf WFH hat die IT-Sicherheitsherausforderungen erhöht. Angreifer nutzen (öffnet sich in einer neuen Registerkarte) den Mangel an Firewall-Schutz und die Anfälligkeit für Phishing- Angriffe unter Verwendung beliebter Themen wie der Pandemie, politischen Nachrichten und den bevorstehenden Olympischen Spielen.
Im Durchschnitt sind 11 % der Mitarbeiter von Regierungsbehörden (öffnet sich in einer neuen Registerkarte) in Tests, die im Jahr 2020 durchgeführt wurden, Phishing-Angriffen ausgesetzt. Die Live-Version dieser Angriffe kann dazu führen, dass Malware wie Keylogger oder Ransomware auf einer großen Anzahl von Endpunkten installiert wird.
Ransomware-Angriffe werden immer zahlreicher. Viele Angreifer nehmen sich jetzt die Zeit und verlängern die Verweilzeiten auf 43 Tage (öffnen sich in einer neuen Registerkarte), lauern und untersuchen Netzwerke, um wertvollere Endpunkte zu finden, bevor sie ihre Angriffe veröffentlichen, indem sie Daten verschlüsseln und Lösegeld fordern.
Mitarbeiter, die remote arbeiten, sind besonders anfällig für diese Angriffe, die sich sogar auf interne Netzwerke ausbreiten können. SLED-Organisationen müssen ihre Sicherheitsabwehr für alle Endpunkte stärken, sowohl in internen Netzwerken als auch an entfernten Standorten wie Home Offices.
Endpunktprobleme finden und beheben, bevor ARP-Fonds angewendet werden
Während es verlockend sein mag, Endpunktmanagement und Sicherheit als ein Problem zu behandeln, das mit der ARP-Finanzierung angegangen werden muss, besteht ein praktischer Ansatz darin, Endpunkte und IT-Investitionen jetzt zu rationalisieren – bevor ARP-Fonds eintreffen.
Folglich können Organisationen neue Finanzierungen effektiver einsetzen, da sie wissen, dass die Endpunkte, die von ihren Mitarbeitern verwendet werden, überwacht, verwaltet, aktualisiert und sicher sind. Fehlerhafte oder nicht unterstützte Endpunkte wurden entfernt. ARP-Mittel werden nur auf Endpunkte angewendet, die die Organisation kennt und denen sie vertraut.
Die Rationalisierung von Endpunkten beginnt mit der Gewinnung von Einblicken in Endpunkte, wo immer sie sich befinden. In vielen Organisationen sind etwa 10-20 % der Endpunkte für das IT-Betriebsteam unsichtbar, sodass IT-Führungskräfte keine definitive Bestandsaufnahme aller IT-Assets haben, die von Mitarbeitern verwendet werden.
Ohne einen solchen Bestand kann IT-Betrieb Endpunkte nicht auf Performanceprobleme oder Sicherheitsvorfälle überwachen. Sie können keine Endpunkte für Softwareaktualisierungen und Patches planen, die kürzlich entdeckte Sicherheitsschwachstellen beseitigen würden. Und sie können Hardware- und Softwareinvestitionen nicht genau budgetieren.
Vier Schritte für Endpunktmanagement und -sicherheit
Aus diesen Gründen sollten SLED-Organisationen unverzüglich den folgenden vierstufigen Prozess für einheitliches Endpunktmanagement und -sicherheit implementieren:
- Asset-Visibilität
Entdecken Sie verwendete Endpunkte (öffnet sich in einer neuen Registerkarte), erfassen Sie ihre Hardware- und Softwarekonfigurationsdetails und überwachen Sie sie auf Sicherheits- und Leistungsprobleme. Beantworten Sie Fragen wie: Wie überwacht die Organisation derzeit Konfigurationsdrift? Wie schnell können Patches in Notfällen installiert werden?
- Tool- und Kostenoptimierung
Überprüft die Tools der IT-Operations- und Sicherheitsteams, um Endpunkte in verschiedenen Umgebungen zu überwachen und zu verwalten. Können redundante Toolsets optimiert werden? Würde die Umstellung auf ein zentralisiertes Toolset Zeit und Geld sparen, im Vergleich zur Bereitstellung jeder Abteilung mit ihrer eigenen Auswahl an Tools?
- Datenschutz
Datenschutz (wird in einer neuen Registerkarte geöffnet) nimmt für alle Organisationen, sowohl öffentlich als auch privat, an Bedeutung zu. Wie misst die Organisation den Datenschutz und die Einhaltung gesetzlicher Vorschriften heute? Hat die Organisation die wertvollsten Daten identifiziert, die sie schützt, und wie auf sie zugegriffen wird? Gibt es Datenschutzrisiken, die angegangen werden müssen?
- Reaktion auf Vorfälle
Überprüfen Sie die Tools, die verwendet werden, um Bedrohungen zu erkennen, zu untersuchen, darauf zu reagieren und zu beheben, einschließlich fortgeschrittener persistenter Bedrohungen, die wochen- oder monatelang an Endpunkten gelauncht haben könnten. Wie lange dauert es, bis das IT-Team auf Bedrohungen reagiert? Ist die Organisation bereit, so schnell und effektiv wie möglich auf Vorfälle zu reagieren, mit einer verstärkten Einführung von Cloud-Services und einer fortlaufenden Remote-Belegschaft?
Übernehmen Sie die Kontrolle über Endpunktgeräte
Fazit: Jetzt ist es an der Zeit, die Kontrolle über Endpunktgeräte zu übernehmen und Endpunktmanagement- und Sicherheitstools einzurichten. Es gibt keinen Vorteil bei der Anwendung neuer Bundesfonds auf Endpunkte, die Sie hätten entfernen oder ersetzen müssen.
Nehmen Sie noch heute an einem Endpunktrationalisierungsprojekt teil. Und wenn es an der Zeit ist, ARP-Finanzierung für die digitale Transformation anzuwenden, bauen Sie auf einer Grundlage auf, die Sie bereits getestet, berücksichtigt, gegebenenfalls angepasst und genehmigt haben. Dann bietet die ARP-Finanzierung eine noch größere Möglichkeit für Sie, Ihre Cybersicherheitsabwehr zu innovieren und zu stärken.
Erfahren Sie mehr über die Angebote von Tanium für SLED- Organisationen (öffnet sich in einer neuen Registerkarte).
Melden Sie sich an, um Tanium kostenlos auszuprobieren (wird in einer neuen Registerkarte geöffnet).
