Tage nach dem Cyberangriff auf die Colonial Pipeline (eröffnet in einer neuen Registerkarte) hat Präsident Biden eine Exekutivanordnung unterzeichnet (eröffnet in einer neuen Registerkarte), die darauf abzielt, die Cybersicherheit Amerikas zu verbessern und die Netzwerke der Bundesregierung zu schützen.
Während sich die Exekutivanordnung auf die Bundesregierung konzentriert, spielt die Privatindustrie auch eine bedeutende Rolle bei der Förderung der Cybersicherheit.
Kühne Änderungen für die Modernisierung
Der Exekutivauftrag konzentriert sich auf Verbesserungen und Fortschritte in Bezug auf:
- Modernisierung der Cybersicherheit der Bundesregierung
- Verbesserung der Sicherheit der Software-Lieferkette
- Verbesserung der Erkennung von Cybersicherheitsschwachstellen und Vorfällen in Bundesnetzen
- Verbesserung der Untersuchungs- und Behebungsfähigkeiten der Bundesregierung
- Hindernisse für die Weitergabe von Bedrohungsinformationen beseitigen
Obwohl dies nicht das erste Mal ist, dass Cybersicherheit im Fokus einer Exekutivanordnung steht, hat die aktuelle Bedrohungslandschaft sie zur Frage der nationalen Sicherheit gemacht.
Matt Marsden, Vice President of Technical Account Management bei Tanium, teilte seine Perspektive mit.
„Die Executive Order konzentriert sich auf die Notwendigkeit von unternehmensweiter Visibilität und Kontrolle. Wie jüngste Cyber-Ereignisse belegen, können sich Bundesbehörden nicht auf die Erkennung und Prävention von EDR/EPP-Funktionen als einzige Lösung verlassen. Die neu etablierten Prozesse und Fähigkeitsanforderungen der US-Regierung müssen Behörden, vom CISO bis zum Systemadministrator, die Möglichkeit geben, Risiken zu artikulieren und zu verwalten.“
Stärkung der Sicherheit beginnt am Endpunkt
Die Verbesserung der Sicherheit erfordert nicht nur einen modernen Ansatz. Es erfordert eine kühne Veränderung in der Art und Weise, wie wir darüber nachdenken, sowohl Bundesbehörden als auch Organisationen zu sichern. Verbesserte Cybersicherheit und IT-Hygiene bedeuten, dass wir am Endpunkt beginnen müssen.
Wie in Abschnitt 1 des Exekutivauftrags beschrieben (eröffnet in einer neuen Registerkarte) „Inkrementelle Verbesserungen geben uns nicht die Sicherheit, die wir benötigen; stattdessen muss die Bundesregierung mutige Änderungen und erhebliche Investitionen vornehmen, um die wichtigen Institutionen zu verteidigen, die die amerikanische Lebensweise unterstützen.“
Mehr Endgeräte verbinden sich mit Bundesnetzwerken als je zuvor. Ein kürzlich veröffentlichter IDC-Bericht (öffnet sich in einer neuen Registerkarte) sagt voraus, dass verbundene Geräte bis 2025 weltweit fast 75 Milliarden erreichen könnten. Viele dieser Geräte greifen auf die kritischsten Systeme und Daten von außerhalb des Netzwerks außerhalb des herkömmlichen Perimeters zu.
Bundesbehörden und Organisationen müssen Endpunkte in der heutigen grenzenlosen Umgebung verwalten und sichern, um den Betrieb und die Missionsausführung aufrechtzuerhalten. Dafür benötigen sie Echtzeit-Visibilität und Kontrolle über ihre Endpunkte – unabhängig davon, wie viele sie haben oder wo sie sich befinden.
Herausforderungen mit herkömmlichen Endpunktmanagement- und Sicherheitstools
Herkömmliche Tools für Endpunktmanagement und -sicherheit bieten keine umfassende Ansicht oder die Möglichkeit, schnell Maßnahmen zu ergreifen. Sie sind durch veraltete Design- und Infrastrukturanforderungen eingeschränkt, die nicht skaliert werden können, um die Bedürfnisse der heutigen Bundesunternehmen zu erfüllen. Sie bieten statische Endpunktdaten, die für die heutigen Entscheidungsträger im Bereich Sicherheit und Betrieb nicht ausreichend sind.
Die meisten Agenturen und Organisationen haben Schwierigkeiten zu verstehen, welche Assets sie haben, was sie tun, wer sie verwendet und welche Schwachstellen sie enthalten. Punkttools bieten oft eine Teilmenge des Datensatzes, den sie benötigen.
Tanium löst diese Lücke, indem es eine viel breitere Informationsöffnung bereitstellt, die es Benutzern ermöglicht, ihren Endpunktbestand zu verwalten – von Endpunkten über virtuelle Maschinen (VMs) bis hin zu Servern.
Aaron Smith, Regional Vice President, Technisches Kontomanagement bei Tanium, sieht dieses Problem jeden Tag. Er versichert Unternehmen, dass es eine bessere Möglichkeit gibt, Endpunkte zu verwalten und zu sichern.
„Siloed Tools und ein myopic functionality approach beantworten die komplexen Cyber-Herausforderungen von Agenturen nicht. Die Antwort ist eine Fähigkeit, ungefiltertes Echtzeit-Endpunktverhalten kontinuierlich zu überwachen, um Änderungen an Konfigurationen zu sehen, Schwachstellen zu identifizieren, seitliche Bewegungen zu visualisieren und sich anzupassen, um Daten zum Zeitpunkt des Bedarfs bereitzustellen. Diese Komponente der Erweiterbarkeit stellt sicher, dass es Datenpunkte gibt, um das „Was“ und „Wie“ des nächsten Angriffs mit proaktiven Fähigkeiten zu beantworten, um das gesamte Unternehmen zu sichern.“
Wie Tanium helfen kann
Die Tanium Platform (öffnet sich in einer neuen Registerkarte) wurde entwickelt, um diese alten Einschränkungen und modernen Herausforderungen zu überwinden. Die Endpunktmanagement- und Sicherheitsplattform verfügt über eine einzigartige, patentierte und bewährte Kommunikationsarchitektur. Dies ermöglicht Unternehmen die umfassende Echtzeit-Visibilität und -Kontrolle, die erforderlich ist, um kritische Entscheidungen zu treffen und schnelle Maßnahmen zu ergreifen.
Die Tanium Platform ist robust genug, um in verschiedenen Umgebungen ausgeführt zu werden, aber flexibel, um Management- und Sicherheitsanforderungen zu erfüllen, die sich schnell ändern.
Erfahren Sie mehr darüber, wie Tanium Bundesbehörden (öffnet sich in einer neuen Registerkarte) dabei helfen kann , ihre Cybersicherheitshaltung und -bereitschaft zu verbessern.
