Nur wenige Tage, nachdem der Cyberangriff auf die Colonial Pipeline (öffnet in einem neuen Tab) die Benzinversorgung unseres Landes lahmgelegt hatte, unterzeichnete Präsident Biden eine Durchführungsverordnung (öffnet in einem neuen Tab) , die darauf abzielt, die Cybersicherheit der USA zu verbessern und die Netzwerke der Bundesregierung zu schützen.
Zwar konzentriert sich die Durchführungsverordnung auf die Bundesregierung, doch spielt auch die Privatwirtschaft eine bedeutende Rolle bei der Förderung der Cybersicherheit.
Kühnste Veränderungen im Zeichen der Modernisierung
Die Durchführungsverordnung konzentriert sich auf Verbesserungen und Fortschritte in folgenden Bereichen:
- Modernisierung der Cybersicherheit in der Bundesregierung
- Verbesserung der Sicherheit in der Software-Lieferkette
- Verbesserung der Erkennung von Sicherheitslücken und Vorfällen im Bereich der Cybersicherheit in den Netzwerken der Bundesregierung
- Verbesserung der Ermittlungs- und Sanierungsfähigkeiten der Bundesregierung
- Beseitigung von Hindernissen beim Austausch von Bedrohungsinformationen
Zwar ist dies nicht das erste Mal, dass die Cybersicherheit im Mittelpunkt einer Durchführungsverordnung steht, doch hat die aktuelle Bedrohungslage dieses Thema zu einer Frage der nationalen Sicherheit gemacht.
Matt Marsden, Vizepräsident für technisches Kundenmanagement bei Tanium, schilderte seine Sichtweise.
„Die Durchführungsverordnung konzentriert sich auf die Notwendigkeit unternehmensweiter Transparenz und Kontrolle. Wie die jüngsten Cybervorfälle gezeigt haben, können sich Bundesbehörden nicht allein auf die Erkennung und Prävention durch EDR-/EPP-Funktionen als einzige Lösung verlassen. „Die von der US-Regierung neu eingeführten Prozesse und Anforderungen an die Leistungsfähigkeit müssen es den Behörden – vom CISO bis zum Systemadministrator – ermöglichen, Risiken zu erfassen und zu steuern.“
Die Verbesserung der Sicherheit beginnt am Endgerät
Um die Sicherheit zu verbessern, bedarf es nicht nur eines modernen Ansatzes. Dies erfordert einen mutigen Wandel in unserer Denkweise hinsichtlich der Sicherheit sowohl von Bundesbehörden als auch von Organisationen. Eine verbesserte Cybersicherheit und IT-Hygiene bedeuten, dass wir am Endgerät ansetzen müssen.
Wie in „ “ beschrieben, heißt es in Abschnitt 1 der Durchführungsverordnung „ “ (wird in einem neuen Tab geöffnet): „Schrittweise Verbesserungen werden uns nicht die Sicherheit verschaffen, die wir benötigen; vielmehr muss die Bundesregierung mutige Veränderungen vornehmen und erhebliche Investitionen tätigen, um die lebenswichtigen Institutionen zu verteidigen, die die Grundlage der amerikanischen Lebensweise bilden.“
Es sind mehr Endgeräte als je zuvor mit den Netzwerken der Bundesbehörden verbunden. Ein aktueller IDC-Bericht von „ “ mit dem Titel „ “ (wird in einem neuen Tab geöffnet) prognostiziert, dass die Zahl der vernetzten Geräte weltweit bis zum Jahr 2025 fast 75 Milliarden erreichen könnte. Viele dieser Geräte greifen von einem Standort außerhalb des Netzwerks, jenseits der herkömmlichen Netzwerkgrenze, auf die wichtigsten Systeme und Daten zu.
Bundesbehörden und -organisationen müssen in der heutigen grenzenlosen Umgebung Endgeräte verwalten und sichern, um den Betrieb und die Erfüllung ihrer Aufgaben aufrechtzuerhalten. Dazu benötigen sie Echtzeit-Transparenz und -Kontrolle über ihre Endgeräte – unabhängig davon, wie viele es sind und wo sie sich befinden.
Herausforderungen bei herkömmlichen Tools für die Endpunktverwaltung und -sicherheit
Herkömmliche Endpunktmanagement- und Sicherheits stools von „ “ bieten weder einen umfassenden Überblick noch die Möglichkeit, schnell Maßnahmen zu ergreifen. Sie sind durch veraltete Konstruktions- und Infrastrukturanforderungen eingeschränkt, die sich nicht an die Bedürfnisse der heutigen Bundesbehörden anpassen lassen. Sie liefern statische Endpunktdaten zu einem bestimmten Zeitpunkt, die für die heutigen Entscheidungsträger in den Bereichen Sicherheit und Betrieb nicht ausreichen.
Den meisten Behörden und Organisationen fällt es schwer, einen Überblick darüber zu gewinnen, über welche Ressourcen sie verfügen, wie diese genutzt werden, wer sie nutzt und welche Schwachstellen sie aufweisen. Punktwerkzeuge stellen häufig eine Teilmenge des von ihnen benötigten Datensatzes bereit.
Tanium schließt diese Lücke, indem es einen wesentlich umfassenderen Informationsüberblick bietet und es den Anwendern ermöglicht, ihre Endgeräteinfrastruktur zu verwalten – von Endgeräten über virtuelle Maschinen (VMs) bis hin zu Servern.
Aaron Smith, Regional Vice President für Technical Account Management bei Tanium, ist täglich mit diesem Problem konfrontiert. Er versichert den Unternehmen, dass es einen besseren Weg gibt, Endgeräte zu verwalten und zu sichern.
„Isolierte Tools und ein kurzsichtiger, funktionsorientierter Ansatz bieten keine Lösung für die komplexen Cyber-Herausforderungen, denen Behörden gegenüberstehen.“ Die Antwort liegt in der Fähigkeit, das ungefilterte Echtzeitverhalten von Endgeräten kontinuierlich zu überwachen, um Änderungen an Konfigurationen zu erkennen, Schwachstellen zu identifizieren, laterale Bewegungen zu visualisieren und sich anzupassen, um Daten genau dann bereitzustellen, wenn sie benötigt werden. „Dieser Aspekt der Erweiterbarkeit gewährleistet, dass Datenpunkte zur Verfügung stehen, um die Fragen nach dem „Was“ und „Wie“ des nächsten Angriffs zu beantworten, und bietet proaktive Funktionen zum Schutz des gesamten Unternehmens.“
Wie Tanium Ihnen helfen kann
Die Tanium-Plattform von (wird in einem neuen Tab geöffnet) wurde entwickelt, um diese veralteten Einschränkungen und modernen Herausforderungen zu überwinden. Die Plattform für Endpunktmanagement und -sicherheit verfügt über eine einzigartige, patentierte und bewährte Kommunikationsarchitektur. Dadurch erhalten Unternehmen den umfassenden Echtzeit-Überblick und die Kontrolle, die sie benötigen, um wichtige Entscheidungen zu treffen und rasch Maßnahmen zu ergreifen.
Die Tanium-Plattform ist robust genug, um in unterschiedlichen Umgebungen eingesetzt zu werden, und zugleich flexibel genug, um sich schnell ändernden Anforderungen an Verwaltung und Sicherheit gerecht zu werden.
Erfahren Sie mehr darüber, wie Tanium Bundesbehörden dabei unterstützen kann, (wird in einem neuen Tab geöffnet) ihre Cybersicherheit und Bereitschaft zu verbessern.
