Mit der Unterzeichnung des „ “ American Rescue Plan (ARP) (öffnet in einem neuen Tab) können staatliche und kommunale Behörden sowie Bildungseinrichtungen (SLED) Bundesmittel (öffnet in einem neuen Tab) erhalten, um ihre Betriebsbudgets zu entlasten und Investitionen in die Cybersicherheit zu tätigen.
In Teil 1 dieser dreiteiligen Reihe erläutern wir, warum SLED-Organisationen den Prozess mit einer Bestandsaufnahme ihrer IT-Ressourcen beginnen sollten. Indem sie Verschwendung reduzieren, ihre IT-Tools rationalisieren und einen Plan zur Unterstützung von Endgeräten in einer Welt entwickeln, in der von überall aus gearbeitet werden kann, werden sie besser auf die Fördermittel vorbereitet sein.
Wenn Sie Ihre Endgeräte jetzt mit den Endgeräteverwaltungstools von (wird in einem neuen Tab geöffnet) sowie den Sicherheitstools von unter Kontrolle bringen, können SLED-Organisationen damit die Grundlage für die Zukunft schaffen. Zudem wird dies den Unternehmen die Gewissheit geben, dass ihre durch das ARP finanzierten Investitionen nicht durch Probleme gefährdet werden, die durch die Geräte ihrer Mitarbeiter entstehen.
Vorbereitungen für die Fördermittel aus dem „American Rescue Plan“
Selbst wenn ein Unternehmen bereits vor der Pandemie über ein strenges Endpunktmanagement für seinen lokalen Betrieb verfügte, lohnt es sich, die Fähigkeiten im Bereich des Endpunktmanagements erneut zu überprüfen. Es gibt zahlreiche neue Herausforderungen zu berücksichtigen: Remote-Arbeit, die zunehmende Nutzung von Cloud-Lösungen, sich wandelnde Sicherheitsbedrohungen und immer umfangreichere gesetzliche Vorschriften.
Das Arbeiten im Homeoffice ist nicht mehr wegzudenken
In Zukunft werden die meisten Behörden und Bildungseinrichtungen einen kontinuierlichen IT-Support für eine hybride Belegschaft bereitstellen müssen. Das liegt daran, dass eine beträchtliche Anzahl von Mitarbeitern zumindest zeitweise von zu Hause oder einem anderen Ort aus arbeiten wird.
In einer Umfrage unter 500 IT-Entscheidungsträgern in den USA und Großbritannien im Jahr 2020 stellte PSB Insights, ein weltweit tätiges Marktforschungsunternehmen, fest, dass 65 % der Entscheidungsträger (öffnet in einem neuen Tab) davon ausgehen, dass ihre Richtlinien zum Arbeiten von zu Hause aus (WFH) in irgendeiner Form fortbestehen werden, was zu einer deutlich höheren Zahl von Remote-Mitarbeitern als vor der Pandemie führen wird.
Dieser Wandel vollzieht sich nicht nur in privaten Unternehmen, sondern auch in staatlichen Behörden. In einer Umfrage unter Bundesbediensteten, die von Federal News Network (wird in einem neuen Tab geöffnet) Ende 2020 durchgeführt wurde, gab fast die Hälfte an, dass sie jeden Tag im Homeoffice arbeiten würden, wenn sie die Wahl hätten. Fast ein Drittel gab an, dass es lieber 3-4 Tage pro Woche im Homeoffice arbeiten würde. Mehr als die Hälfte der Befragten ging davon aus, dass die Unterstützung ihrer Behörde im Rahmen des Programms „ “ für Telearbeit (wird in einem neuen Tab geöffnet) nach dem Ende der Pandemie zunehmen werde.
Es ist an der Zeit, den Fokus auf Endpunktmanagement und -sicherheit zu richten
Die Verwaltung und Sicherung von Endgeräten ist ein wesentlicher Bestandteil jedes IT-Betriebs- und Sicherheitsplans.
Ohne Einblick in die von den Mitarbeitern genutzten Endgeräte – unabhängig davon, ob es sich um vom Dienst bereitgestellte Laptops oder um Geräte im Eigenbesitz der Mitarbeiter handelt – werden SLED-Organisationen Schwierigkeiten haben, diese Endgeräte und die davon abhängigen IT-Abläufe zu sichern.
Die Umstellung auf Homeoffice hat die Herausforderungen im Bereich der IT-Sicherheit verstärkt. Angreifer nutzen (wird in einem neuen Tab geöffnet) die fehlenden Firewall-Schutzmaßnahmen von Remote-Mitarbeitern sowie deren Anfälligkeit für Phishing-Angriffe aus, wobei sie beliebte Themen wie die Pandemie, politische Nachrichten und die bevorstehenden Olympischen Spiele als Vorwand nutzen.
Im Durchschnitt fielen 11 % der Mitarbeiter staatlicher Behörden (wird in einem neuen Tab geöffnet) bei Tests im Jahr 2020 auf Phishing-Angriffe herein. Die Live-Ausführung dieser Angriffe kann dazu führen, dass Malware wie Keylogger oder Ransomware auf einer großen Anzahl von Endgeräten installiert wird.
Ransomware-Angriffe nehmen immer weiter zu. Viele Angreifer lassen sich mittlerweile Zeit, und verlängern die Verweildauer auf 43 Tage (wird in einem neuen Tab geöffnet). Dabei lauern sie im Netzwerk und erkunden es, um weitere wertvolle Endpunkte zu finden, bevor sie ihre Angriffe öffentlich machen, indem sie Daten verschlüsseln und Lösegeld fordern.
Mitarbeiter, die im Homeoffice arbeiten, sind besonders anfällig für diese Angriffe, die sich sogar auf interne Netzwerke ausbreiten können. SLED-Organisationen müssen ihre Sicherheitsmaßnahmen für alle Endgeräte verstärken, sowohl in internen Netzwerken als auch an entfernten Standorten wie beispielsweise im Homeoffice.
Erkennen und beheben Sie Probleme an Endgeräten, bevor Sie ARP-Mittel einsetzen
Auch wenn es verlockend sein mag, das Endgeräte-Management und die Endgerätesicherheit als ein Problem zu betrachten, das mit ARP-Mitteln gelöst werden sollte, ist es doch sinnvoller, die Endgeräte und die IT-Investitionen bereits jetzt zu rationalisieren – noch bevor die ARP-Mittel zur Verfügung stehen.
Folglich können Unternehmen neue Finanzmittel effektiver einsetzen, da sie wissen, dass die von ihren Mitarbeitern genutzten Endgeräte überwacht, verwaltet, aktualisiert und sicher sind. Fehlerhafte oder nicht unterstützte Endpunkte wurden entfernt. ARP-Mittel werden ausschließlich für Endpunkte verwendet, die der Organisation bekannt sind und denen sie vertraut.
Die Rationalisierung der Endgeräte beginnt damit, dass man sich einen Überblick über die Endgeräte verschafft, unabhängig davon, wo sie sich befinden. In vielen Unternehmen sind etwa 10-20 % der Endgeräte für das IT-Betriebsteam nicht sichtbar, sodass den IT-Verantwortlichen keine vollständige Bestandsaufnahme aller von den Mitarbeitern genutzten IT-Ressourcen vorliegt.
Ohne eine solche Bestandsaufnahme ist es dem IT-Betrieb nicht möglich, Endgeräte auf Leistungsprobleme oder Sicherheitsvorfälle zu überwachen. Sie können keine Termine für Software-Updates und Patches auf den Endgeräten festlegen, durch die kürzlich entdeckte Sicherheitslücken behoben würden. Zudem können sie die Investitionen in Hardware und Software nicht genau einplanen.
Vier Schritte für die Endgeräteverwaltung und -sicherheit
Aus diesen Gründen sollten SLED-Organisationen unverzüglich den folgenden vierstufigen Prozess für ein einheitliches Endpunktmanagement und einheitliche Endpunktsicherheit umsetzen:
- Asset-Visibilität
Ermitteln Sie die verwendeten Endgeräte unter (wird in einem neuen Tab geöffnet), erfassen Sie deren Hardware- und Softwarekonfigurationsdaten und überwachen Sie diese auf Sicherheits- und Leistungsprobleme. Beantworten Sie Fragen wie: Wie überwacht das Unternehmen derzeit Konfigurationsabweichungen? Wie schnell können Patches in Notfällen installiert werden?
- Werkzeug- und Kostenoptimierung
Überprüfen Sie die Tools der IT-Betriebs- und Sicherheitsteams zur Überwachung und Verwaltung von Endgeräten in verschiedenen Umgebungen. Können überflüssige Werkzeugsätze gestrafft werden? Würde die Umstellung auf ein zentralisiertes Toolset im Vergleich zur Ausstattung jeder Abteilung mit den von ihr selbst ausgewählten Tools Zeit und Geld sparen?
- Datenschutz
Datenschutz (wird in einem neuen Tab geöffnet) gewinnt für alle Organisationen – sowohl im öffentlichen als auch im privaten Sektor – zunehmend an Bedeutung. Wie misst das Unternehmen derzeit den Datenschutz und die Einhaltung gesetzlicher Vorschriften? Hat das Unternehmen ermittelt, welche Daten von größtem Wert sind und wie auf diese zugegriffen wird? Gibt es Datenschutzrisiken, die berücksichtigt werden müssen?
- Reaktion auf Vorfälle
Überprüfen Sie die eingesetzten Tools zur Erkennung von „“ sowie zur Untersuchung, Reaktion und Behebung von Bedrohungen, einschließlich fortgeschrittener, hartnäckiger Bedrohungen, die möglicherweise bereits seit Wochen oder Monaten auf Endgeräten lauern. Wie lange benötigt das IT-Team, um auf Bedrohungen zu reagieren? Ist das Unternehmen darauf vorbereitet, bei zunehmender Nutzung von Cloud-Diensten und einer weiterhin im Homeoffice tätigen Belegschaft so schnell und effektiv wie möglich auf Vorfälle zu reagieren?
Übernehmen Sie die Kontrolle über Endgeräte
Fazit: Jetzt ist es an der Zeit, die Kontrolle über die Endgeräte zu übernehmen und Tools für das Endgeräte-Management und die Endgerätesicherheit einzuführen. Es bringt keinen Vorteil, neue Bundesmittel für Endgeräte einzusetzen, die Sie eigentlich hätten entfernen oder ersetzen sollen.
Beginnen Sie noch heute mit einem Projekt zur Rationalisierung Ihrer Endgeräte. Und wenn es an der Zeit ist, ARP-Mittel für die digitale Transformation einzusetzen, bauen Sie auf einer Grundlage auf, die Sie bereits getestet, geprüft, bei Bedarf angepasst und genehmigt haben. Dann bieten Ihnen die ARP-Fördermittel noch größere Möglichkeiten, innovativ zu sein und Ihre Cybersicherheitsmaßnahmen zu stärken.
Erfahren Sie mehr über die Angebote von Tanium für SLED-Organisationen (wird in einem neuen Tab geöffnet).
Registrieren Sie sich unter und testen Sie Tanium kostenlos unter (wird in einem neuen Tab geöffnet).
