Das MEGABYTE-Gesetz
Um Ihr Netzwerk zu schützen, müssen Sie Ihr Netzwerk kennen. Dieser Leitsatz bildet die Grundlage für alles, was wir bei Tanium tun. Deshalb waren wir begeistert, als der Präsident der Vereinigten Staaten im vergangenen Monat ein Gesetz unterzeichnete, das die Bundesbehörden dazu verpflichtet, genau dies zu tun – ihr Netzwerk genau zu kennen.
Das MEGABYTE-Gesetz (wird in einem neuen Tab geöffnet) (Making Electronic Government Accountable By Yielding Tangible Efficiencies) verpflichtet die Chief Information Officers (CIOs) der Bundesbehörden, einen umfassenden Plan für die Verwaltung von Softwarelizenzen zu entwickeln. Dazu gehören die Nachverfolgung der Ausgaben für Software, die Bestandsaufnahme der Lizenzen und die Ermittlung nicht genutzter Lizenzen, die Vermeidung von Doppelungen, die Festlegung klarer Rollen und Zuständigkeiten für die Verwaltung der Lizenzen sowie die Schulung der zuständigen Mitarbeiter.
Zwar liegen die offensichtlichen Vorteile des Gesetzentwurfs in der Kostensenkung – seine Befürworter schätzen, dass der Staat dadurch jährlich 4 Milliarden Dollar einsparen könnte –, doch wird er zudem die Sicherheit unserer Bundesbehörden erhöhen. Der Gesetzentwurf wird sie dazu verpflichten, sich einen Überblick darüber zu verschaffen, welche Software in ihrem Netzwerk vorhanden ist – ein entscheidender erster Schritt zum Schutz vor Cyberangriffen.
Welche Fragen sollten Sie stellen?
Zu viele Unternehmen können drei grundlegende Fragen zu ihrem Netzwerk nicht beantworten: 1. Wie viele Endgeräte befinden sich im Netzwerk? 2. Welche Anwendungen laufen darauf? 3. Wer hat Zugriff darauf?
Wenn der CIO einer Behörde diese grundlegenden Fragen nicht beantworten kann, ist er nicht in der Lage, ein grundlegendes Risikoprofil zu erstellen. Sie können keine Auffälligkeit feststellen. Anders ausgedrückt: Was man nicht sehen kann, kann man auch nicht schützen. Dies ist zwar keine neue Erkenntnis, aber eine Lektion, die es zu lernen gilt – und deshalb freuen wir uns, dass der MEGABYTE Act dies gesetzlich verankert.
Glücklicherweise verpflichtet das Gesetz die Behörden dazu, nicht nur eine Bestandsaufnahme zu erstellen, sondern auch die Lizenzen regelmäßig zu überwachen und zu pflegen. Wir möchten Unternehmen dazu ermutigen, dies als Anstoß zu nutzen, um noch einen Schritt weiter zu gehen und eine lückenlose Echtzeit-Transparenz über ihr Netzwerk zu schaffen – einschließlich aller darin enthaltenen Software, Geräte und Personen. Nur durch diese sofortige Transparenz lässt sich feststellen, wann sich ein Hacker Zugang verschafft hat, und der Zugriff kann sofort unterbunden werden, sobald dies geschieht.
Die Grundsätze des MEGABYTE-Gesetzes – verantwortungsbewusstes und effizientes Software-Management – sind dieselben, zu deren Umsetzung Tanium Unternehmen seit Jahren verhilft. Wir unterstützen IT-Administratoren dabei, in Echtzeit genau zu ermitteln, welche Software sich in einem Netzwerk befindet, wer sie nutzt und in welchem Umfang sie genutzt wird. Neben der sofortigen Erkennung von Angriffen lässt sich auf diese Weise auch leicht feststellen, welche Lizenzen nicht genutzt werden – und weniger ungenutzte Lizenzen bedeuten weniger Angriffspunkte für potenzielle Hacker.
Wir sind von MEGABYTE begeistert, denn wir wissen, wie wichtig es ist, Ihr Netzwerk zu verstehen. Wir wissen, wie entscheidend dies für die Abwehr von Cyberangriffen ist. Und auch wenn eine verbesserte Cybersicherheit vielleicht nicht das Hauptziel des Gesetzes ist, so kann sie doch durchaus eine damit einhergehende Folge sein.
Über den Autor: Ralph Kahn ist Vice President of Federal bei Tanium. In dieser Funktion trägt er dazu bei, den Bedarf der US-Regierung an einer umfassenden Lageerfassung in Echtzeit zu decken. Ralph verfügt über mehr als 25 Jahre Erfahrung in der Technologiebranche. Zuvor war Ralph als Vizepräsident für Intel und neue Technologien bei McAfee tätig, wo er die Leitung einer Gruppe für Spitzentechnologie innehatte, deren Aufgabe in der zukunftsorientierten Cyberforschung bestand. Unter seiner Leitung entdeckte diese Gruppe mehrere neue Angriffsvektoren und entwickelte ein Modell für den Informationsaustausch und die Interaktion zwischen Cybersicherheitssystemen, das als Kernkomponente der McAfee-Produkte zum Einsatz kommt und derzeit auf weitere Cybersicherheitsprodukte ausgeweitet wird.
