Zahlreiche Bundesbehörden erzielen Fortschritte bei der Modernisierung ihrer Technologie, wie aus der jüngsten FITARA-Bewertung (Federal IT Acquisition Reform Act) des Ausschusses für Aufsicht und Reform des US-Repräsentantenhauses hervorgeht. Das ist gut. Viele ihrer Bewertungen im Bereich Cybersicherheit fielen jedoch nach wie vor zu niedrig aus.
Wie in der FITARA-Anhörung dargelegt, erhielten viele Behörden Noten im Bereich Cybersicherheit, die nicht „ausgezeichnet“ waren. Nur zwei Behörden erhielten die Note „A“, fünf die Note „B“, acht die Note „C“ und sieben die Note „D“. Eine der betroffenen Behörden erhielt tatsächlich die Note „ungenügend“.
Darüber hinaus werden viele IT-Ressourcen des Bundes in veralteten Bereichen eingesetzt. Insgesamt wendet die US-Regierung nach Schätzungen des US-Rechnungshofs (GAO) über 60 % ihrer IT-Ausgaben für die Wartung von Altsystemen auf, jedoch nur 13 % für die IT-Modernisierung.
Ein neuer Ansatz zur IT-Modernisierung
Es sei noch einmal betont, dass die Verbesserung der Cybersicherheit mit der Modernisierung der IT beginnt. Zunächst muss die Regierung jedoch fundierte Entscheidungen darüber treffen, welche Modernisierungsmaßnahmen Vorrang haben sollen. Diese Modernisierungsmaßnahmen werden hauptsächlich aus Steuergeldern im Rahmen von Bundesgesetzen finanziert, darunter das Gesetz zur Modernisierung der Regierungstechnologie (Modernizing Government Technology Act) und der Fonds zur Technologiemodernisierung (Technology Modernization Fund).
Die Notwendigkeit einer Modernisierung der IT auf Bundesebene ist während der COVID-19-Pandemie deutlich geworden. Als die Pandemie ausbrach, stellten einige veraltete Systeme der Bundesbehörden die Aufrechterhaltung des Regierungsbetriebs vor Herausforderungen.
Die Behörden stellten fest, dass ihnen sowohl ein umfassender Überblick über ihre IT-Ressourcen als auch Echtzeitdaten zum Zustand und zur Leistung dieser Ressourcen fehlten. Infolgedessen hatten viele Behörden Schwierigkeiten, sich sowohl auf die Pandemie als auch auf die rasche Umstellung auf Homeoffice einzustellen. Es liegt auf der Hand, dass jede umfassende Modernisierungsmaßnahme die Möglichkeit beinhalten muss, in Echtzeit verwertbare Daten über den Zustand jedes Endgeräts zu erfassen.
Die Amerikaner sind sich bewusst, dass die Verbesserung der Cybersicherheit auf Bundesebene kein leichtes Unterfangen ist, doch sie fordern dennoch konkrete Maßnahmen. Aktuelle Daten der Harris-Umfrage von „ “ (wird in einem neuen Tab geöffnet) zeigen, dass 78 % der Amerikaner befürchten, dass ihre Online-Konten gehackt oder ihre Daten gestohlen werden könnten.
Erste Schritte
Wie können Bundesbehörden bessere Entscheidungen hinsichtlich der Verwendung von Steuergeldern treffen, ihre Sicherheitslage stärken und proaktiv auf die Anliegen ihrer Bürger eingehen? Diese beiden Maßnahmen können einen guten Anfang darstellen:
- Führen Sie eine Zero-Trust-Plattformstrategie ein , die die Kluft zwischen Sicherheits- und Betriebsteams überbrückt. Zero Trust bietet einen einheitlichen Überblick über die Endgeräte im gesamten Unternehmen, überprüft jedes Endgerät vor der Autorisierung und verschafft den Teams Transparenz über die Tools der Endnutzer, die Cloud-Infrastruktur und die Rechenzentren.
- Beachten Sie die Grundsätze der Cybersicherheit:. Führen Sie beispielsweise eine Risikopriorisierung und entsprechende Abhilfemaßnahmen in der Infrastruktur der Behörde durch. Auf diese Weise können Behörden ermitteln und festlegen, welche Sicherheitslücken behoben werden müssen, und gleichzeitig das Sicherheitsniveau einzelner Endgeräte bewerten.
Endpunktverwaltung in Echtzeit
Für Führungskräfte in Behörden, die auf ihre digitalen Systeme vertrauen müssen – und sind das nicht eigentlich alle? – bietet Tanium eine Plattform für das Endpunktmanagement in Echtzeit mit dem Namen „ “ an:. Tanium stellt die Daten und Kontrollmöglichkeiten bereit, die Bundesbehörden benötigen, um die unerbittliche Komplexität der heutigen Zeit zu bewältigen.
Tanium bietet die einzige Plattform für Endpunktmanagement und -sicherheit in Unternehmen mit einer einzigartigen, patentierten und bewährten Kommunikationsarchitektur. Es kann Ihrem Unternehmen die umfassende Echtzeit-Transparenz und -Kontrolle verschaffen, die erforderlich sind, um wichtige Entscheidungen zu treffen und sofort die richtigen Maßnahmen zu ergreifen.
Die Tanium-Plattform bewährt sich in einer Vielzahl unterschiedlicher Umgebungen und bietet die erforderliche Erweiterbarkeit und Flexibilität, um den Anforderungen an Verwaltung und Sicherheit gerecht zu werden, die sich von Sekunde zu Sekunde ändern können.
Weitere meiner Ideen dazu, wie IT-Verantwortliche in der „ “-Regierung die Cybersicherheit verbessern können, finden Sie in diesem Nextgov-Artikel: „ “ (wird in einem neuen Tab geöffnet).
Erfahren Sie, wie Tanium Bundesbehörden nach dem „ “-Prinzip dabei unterstützt, Endgeräte und Netzwerke (wird in einem neuen Tab geöffnet) von jedem Standort aus zu schützen.
