Der Ransomware-Angriff auf die Colonial Pipeline durch die „ “ (wird in einem neuen Tab geöffnet) hat die zunehmenden Sicherheitslücken im Bereich der nationalen Cybersicherheit deutlich gemacht. In Verbindung mit dem Wirbel um den SolarWinds-Hack unter (öffnet in einem neuen Tab) wird es auf dem Markt zu einem sprunghaften Anstieg neuer Cybersicherheitslösungen kommen.
Die Biden-Regierung hat dieses Thema zu einer zentralen Priorität erklärt, wie in der jüngsten Verordnung des Präsidenten „ “ mit dem Titel „ “ (öffnet in einem neuen Tab) hervorgehoben wird, in der unter anderem Fortschritte bei der Beseitigung von Kommunikationsbarrieren im Zusammenhang mit Bedrohungen sowie bei der Aufdeckung von Schwachstellen und Vorfällen im Bereich der Cybersicherheit in den Netzwerken der Bundesregierung gefordert werden.
Die Neigung der Bundesregierung, ein weiteres Einzelinstrument anzuschaffen, wird jedoch nicht zur Lösung der zugrunde liegenden Sicherheitsprobleme beitragen.
Verbesserung der Cybersicherheit durch Risikomanagement
In einem kürzlich erschienenen Artikel unter Washington Technology (wird in einem neuen Tab geöffnet) erörtern wir, wie Behörden durch pragmatische Risikomanagementansätze und die Zusammenarbeit mit der Privatwirtschaft eine bessere Cybersicherheit erreichen können.
In einem kürzlich erschienenen Artikel auf Federal News Network (wird in einem neuen Tab geöffnet) erläutern wir, warum die Zusammenarbeit zwischen Organisationen des privaten und des öffentlichen Sektors wichtig ist. Das Ziel besteht darin, böswillige Bedrohungen zu bekämpfen und auf eine Lösung hinzuarbeiten, die nicht nur für beide Seiten von Vorteil ist, sondern auch für die wirtschaftliche und politische Stabilität unseres Landes von entscheidender Bedeutung ist.
Wir sind auf dem besten Weg, in die richtige Richtung zu gehen. Die kürzlich veröffentlichte „ “ (Strategische Leitlinien zur nationalen Sicherheit) (wird in einem neuen Tab geöffnet) räumt der Cybersicherheit in der gesamten Regierung Priorität ein und fordert eine diplomatische und militärische Reaktion.
„Wir werden gemeinsam daran arbeiten, Risiken zu bewältigen und zu verteilen“, hieß es in den Leitlinien, und weiter: „Wir werden die Zusammenarbeit zwischen der Privatwirtschaft und der Regierung auf allen Ebenen fördern, um ein sicheres Online-Umfeld für alle Amerikaner zu schaffen.“
Es darf keine Sicherheitsfehler geben. Es gibt noch viel Raum für Verbesserungen.
Als Verantwortliche für den Schutz von IT-Netzwerken müssen wir in 100 % der Fälle richtig liegen, um Daten wirklich zu schützen. Angreifer haben unbegrenzt viele Versuche und müssen nur einmal richtig liegen, um sich Zugang zu verschaffen und erfolgreich an Informationen zu gelangen. Die Realität sieht so aus: Wenn Sie ins Visier eines Nationalstaates geraten sind, dringen Cyber-Hacker in Ihr Netzwerk ein.
Angriffe auf die Software-Lieferkette gehören zu den größten Herausforderungen im Bereich der Cybersicherheit, mit denen wir heute konfrontiert sind, wie der jüngste Hackerangriff auf SolarWinds gezeigt hat. Diese Angriffe stellen eine Bedrohung für jede Branche dar. Es gibt kein Patentrezept, um sie zu stoppen, doch die Verordnung des „ “ mit dem Titel „ “ (öffnet in einem neuen Tab) , die auf die Schaffung widerstandsfähiger und sicherer Lieferketten abzielt, ist ein ermutigender Schritt in die richtige Richtung.
Was müssen also Organisationen des privaten und des öffentlichen Sektors tun, um sich gegen potenzielle Bedrohungen zu schützen und eine Lösung zu finden? Hier sind einige Ideen:
- Arbeiten Sie gemeinsam daran, potenzielle Bedrohungen zu erkennen, einzudämmen und deren Auswirkungen zu mindern, und tauschen Sie Informationen so schnell wie möglich aus.
- Erfahren Sie, welche Werkzeuge und Taktiken Hacker gegen Behörden einsetzen.
- Überlegen Sie, was während und nach einem Angriff geschieht. Erfahren Sie mehr über den Umfang, die Eindämmungsstrategie und die Eignung der eingesetzten Instrumente zur Risikominderung und teilen Sie diese Informationen mit anderen.
Zusammenarbeit. Dies ist der pragmatische Ansatz zur Risikominderung.
Derzeit gibt es keine einfache Möglichkeit, nachzuweisen, dass Anbieter ihre Geschäfte streng führen. Rechtsstreitigkeiten sind jedoch zeitaufwendig und kostspielig.
Zudem ist es, sollte eine Schuld festgestellt werden, wahrscheinlich, dass sich die allgemeine Lage – die nationale Cybersicherheit – nicht verbessert hat. Doch Bundesbehörden und Anbieter beginnen nun, darüber zu diskutieren, wie dieses Problem mit modernen Mitteln gelöst werden kann. Wenn wir erfolgreich sind, dann liegt das an dieser sich intensivierenden Zusammenarbeit.
Angesichts dieses Risikos müssen wir uns von herkömmlichen Risikobewertungen und Schutzmaßnahmen lösen und beginnen, Risiken pragmatisch zu betrachten. Mit einem ganzheitlichen Ansatz für das Risikomanagement nach dem „ “-Prinzip (wird in einem neuen Tab geöffnet) können Anbieter und IT-Teams von Bundesbehörden Zeit und Geld sparen sowie Ressourcen aufeinander abstimmen und gleichzeitig personenbezogene und sensible Regierungsdaten schützen.
Die Auswirkungen der Cybersicherheit sind enorm. Der private und der öffentliche Sektor müssen zusammenarbeiten und ihr Wissen austauschen, damit unser Land stark bleibt.
Lesen Sie weitere Artikel im „ “, bei „Washington Technology“ (wird in einem neuen Tab geöffnet),, und sowie beim „Federal News Network“ (wird in einem neuen Tab geöffnet),und , um mehr darüber zu erfahren, wie Tanium Behörden dabei unterstützen kann, ihren Tool-Einsatz zu optimieren und ihre Netzwerke mit einem ganzheitlichen Risikomanagementansatz zu schützen.