Der Übergang zur Telearbeit hat die Angriffsflächen der Behörden vergrößert – und die IT-Teams der Behörden müssen sich nicht nur mit Cybersicherheitsrisiken auseinandersetzen, sondern auch mit erhöhten Risiken für Daten, den Auftrag und die Mitarbeiter.
Die Menschen nutzen heute Geräte, die sie zuvor nicht verwendet haben, an Orten und in Netzwerken, von denen aus sie früher nicht gearbeitet haben – was es erschwert, alle Endgeräte vor Phishing- - oder Malware-Angriffen zu schützen.
Ralph Kahn, Vizepräsident für den Bundesbereich bei Tanium, diskutierte gemeinsam mit Anthony Belfiore, Senior Vice President und Chief Security Officer bei Aon, sowie Jason Miller, Chefredakteur bei Federal News Network,<, über das IT-Risikomanagement in Unternehmen – dabei untersuchten sie, wie sich die Risikosituation der Behörden verändert und welche Schritte erforderlich sind, um das Risikomanagement entsprechend anzupassen.
Wo soll man anfangen?
Zunächst müssen Behörden ihr Risikoniveau erfassen, um Ressourcen und Instrumente, die Systeme und Daten vor diesen Risiken schützen, effektiv einsetzen zu können. Aus Sicht der Ausfallsicherheit benötigen sie zudem Überwachungs- und Sicherheitsmaßnahmen, um die Infrastrukturen und Anwendungen der Behörde vor Bedrohungen zu schützen. Ein effektives Risikomanagement ist für den Schutz des IT-Betriebs von entscheidender Bedeutung und bildet zudem die Grundlage für die Widerstandsfähigkeit des Betriebs, des Unternehmens und der Aufgaben.
„IT-Teams in Behörden sollten Daten als etwas betrachten, das ‚im Laufe der Zeit erfasst wird‘, denn sie werden beobachten wollen, wie sich diese Daten verändern und welche Auswirkungen dies hat“, so Kahn. „Sie müssen in der Lage sein, Echtzeitdaten darüber zu erfassen, was gerade geschieht, sobald sie feststellen, dass etwas passiert ist.“
„Sie müssen Veränderungen oder Muster analysieren, die innerhalb der Infrastruktur aufgetreten sind, und zudem ermitteln, wie diese zu einem bestimmten Zeitpunkt aussieht“, fügt er hinzu. „Sobald sie dann in der Lage sind, Schlussfolgerungen zu ziehen und Maßnahmen zu ergreifen, müssen sie sich auf diese Bereiche der Prozesse konzentrieren.“
Nutzung von Daten zur Gewährleistung der Ausfallsicherheit und zur Verkürzung der Wiederherstellungszeit
Kahn erläutert, dass es für alle Behörden wichtig ist, Daten zu nutzen, um die Zeit zu verkürzen, die für die Bewältigung neuer und bestehender Risiken benötigt wird.
Sein Rat an die IT-Teams der Behörden? Konzentrieren Sie sich auf Ihre wichtigsten Daten und geschäftskritischen Kernprozesse – und stellen Sie sicher, dass Ihre Systeme Daten zu diesen Prozessen, zu den Aktivitäten Ihrer Mitarbeiter im Netzwerk sowie zu den Risiken erfassen, die beispielsweise durch die Arbeit im Homeoffice entstehen. Schließlich müssen IT-Teams in der Lage sein, genaue Daten in Echtzeit einzusehen, damit die getroffenen Entscheidungen zeitnah und effektiv sind.
Mit Tanium erhalten Behörden Echtzeit-Einblicke in ihre Infrastruktur, die ihnen dabei helfen, operative, geschäftliche und auftragsbezogene Ausfallsicherheit und Kontinuität zu gewährleisten – und nicht nur Cyber-Resilienz.
Hören Sie sich das vollständige Interview mit „ “ an: (wird in einem neuen Tab geöffnet) auf dem Federal News Network.
Kontaktieren Sie uns unter (wird in einem neuen Tab geöffnet),oder , um mehr darüber zu erfahren, wie Tanium Behörden dabei unterstützen kann, Echtzeitinformationen über ihre Daten zu erhalten und potenzielle Risiken effektiv zu bewältigen.
