Angesichts der zunehmenden Zahl von Mitarbeitern, die von verschiedenen Standorten aus arbeiten, sehen sich die Bundesbehörden mit einer umfassenderen Bedrohungslage konfrontiert. Kriminelle erlangen Zugang zu mehr Benutzerzugangsdaten als je zuvor, wobei ihre Algorithmen Menschen im Verhältnis 1 000 zu 1 übertreffen. In diesem neuen Umfeld müssen Bundesbehörden die Sicherheitsinfrastruktur ganzheitlich betrachten – unter Berücksichtigung der Geräte-, Netzwerk- und Datensicherheit.
Zero-Trust-Architekturen können Nutzern und Geräten einen sicheren Zugriff auf Netzwerke und Daten ermöglichen – unabhängig davon, ob sich ein Nutzer vor Ort oder aus der Ferne befindet, ob es sich um einen Mitarbeiter oder einen Dritten handelt. Darüber hinaus bildet das vom Ministerium für Innere Sicherheit ins Leben gerufene Programm „ “ (CDM) – „Continuous Diagnostics and Mitigation“ (öffnet in einem neuen Tab) – die Grundlage für Zero-Trust-Architekturen. Ohne ein solides Fundament für Ihr Sicherheitsprogramm könnte das Gebäude jedoch einstürzen.
Implementierung des Zero-Trust-Ansatzes in verteilten Umgebungen
Zero-Trust-Architekturen stützen sich auf Echtzeitdaten, die Aufschluss darüber geben, wie der Benutzer auf das Netzwerk zugreift. Dies ermöglicht die Untersuchung, Erkennung und Behebung von Sicherheitsvorfällen an Endgeräten in Echtzeit und sorgt so für Schnelligkeit, Transparenz und Kontrolle.
Agenturen arbeiten häufig mit veralteten Daten, die bereits Tage oder sogar Monate alt sein können. Um Echtzeitdaten für den Zero-Trust-Zugriff zu erhalten, müssen Behörden ihre Sicherheits- und Netzwerkbetriebszentren auf einer einzigen Plattform zusammenführen. Sie sollten aus Anwendungsfällen lernen, während sie neue und bestehende Bedrohungen kontinuierlich bewerten.
Der dringlichste Schwerpunkt liegt auf der Erkennung seitlicher Bewegungen und der Sperrung unnötiger Rechte. Teams können proaktiv ermitteln, über welche Rechte Benutzer und Systeme verfügen, und anschließend das Prinzip der geringstmöglichen Berechtigungen anwenden.
Behörden müssen die Komplexität mithilfe einer Plattform für Endpunktmanagement und -sicherheit reduzieren, damit sie mit der Umsetzung eines Zero-Trust-Ansatzes beginnen können. Dies hilft IT-Teams dabei, Risiken zu minimieren und schnell zu handeln, um die Umgebung überall dort, wo Endgeräte vorhanden sind, effizient zu verwalten und zu sichern.
Erfahren Sie mehr darüber, wie Tanium Sie dabei unterstützen kann, eine bessere Cyberhygiene im Bereich „ “ zu etablieren:.
