Die Minderung von Cyberrisiken und das Verständnis moderner (und zukünftiger) Sicherheitsstrategien sind grundlegende Kompetenzen für Führungskräfte im IT-Bereich.
Der Schutz der virtuellen Zugänge eines Unternehmens und die Umsetzung des Cybersicherheitsprogramms sind entscheidend für die Gewährleistung der Widerstandsfähigkeit und Kontinuität des Geschäftsbetriebs in einer sich rasch wandelnden Welt. Hier kommt Arden Peterkin ins Spiel, der Beauftragte für Informationssicherheit bei den Gwinnett County Public Schools (GCPS).
Peterkin sorgt für den Schutz der Daten und der IT-Infrastruktur des Schulbezirks in der Nähe von Atlanta, der mit rund 180 000 Schülern das zwölftgrößte Schulsystem seiner Art in den USA darstellt.
„Das Schulsystem ist von Weltklasse“, sagt Peterkin. „Das ist der Maßstab, den unser Vorstandsvorsitzender/Schulleiter festgelegt hat.“ „Wir arbeiten auf sehr hohem Niveau, eher wie ein Fortune- 500 -Unternehmen.“
Eine Brücke gegen Schwachstellen schlagen
Wie viele führende Unternehmen ist auch GCPS ins Visier von Cyberkriminalitätsorganisationen geraten. Das Unternehmen ist gezwungen, Cyberangriffe kontinuierlich abzuwehren und seine Abwehrmaßnahmen zu aktualisieren. Als erfahrener IT- und Sicherheitsexperte ist sich Peterkin bewusst, dass es trotz aller Bemühungen nach wie vor Lücken und Schwachstellen gibt.
„Die Hauptursache für Sicherheitslücken im Cyberbereich sind menschliche Fehler“, sagt er. „Sicherheitslücken sind oft die unbeabsichtigte Folge von mangelndem Wissen, fehlenden Fähigkeiten oder Fehleinschätzungen.“ Sie äußern sich in Form von Programmierfehlern in Softwareanwendungen, voreingestellten oder nachlässigen Konfigurationseinstellungen oder der Anfälligkeit, Opfer von Methoden der Cyberkriminalität wie beispielsweise Social Engineering zu werden.“
Es ist eine Herausforderung, doch der Schulbezirk legt großen Wert darauf, seine Mitarbeiter darauf vorzubereiten. Umfassende Schulungsmaßnahmen rund um die Automatisierung von „ “ und Sicherheitsmaßnahmen für die Mitarbeiter waren von entscheidender Bedeutung. Vor allem legte Peterkin Wert darauf, das Team dazu anzuhalten, die grundlegenden Sicherheitsmaßnahmen stets im Auge zu behalten. Dies trug dazu bei, dass der Bezirk eine gute IT-Sicherheit aufrechterhalten konnte, um die Möglichkeiten für Hacker zu verringern, die Abwehrmaßnahmen des Netzwerks zu durchbrechen.
Mit dem Ausbruch der weltweiten Pandemie sind Unternehmen und Schulsysteme gleichermaßen häufiger als je zuvor auf IT-Lücken und Schwachstellen aufmerksam geworden. Wie Peterkin jedoch anmerkt, sind die wichtigsten Bedrohungen und Schwachstellen zwar unverändert geblieben, das Risiko hat sich jedoch drastisch erhöht.
Vor mehr als einem Jahrzehnt hat die Leitung des Schulbezirks den „jederzeitigen und ortsunabhängigen“ Zugang zu Ressourcen zur Unterrichtsunterstützung als strategische Priorität festgelegt. Dieser fortschrittliche Ansatz hat dem Schulbezirk dabei geholfen, Online-Lernangebote und Verwaltungsdienste für seine mobilen, digital versierten jungen Schüler auszubauen. Und dies hat sie gut auf das vorbereitet, was die COVID-19-Pandemie mit sich bringen würde.
Den Waffen der Verteidigung den Einsatz geben
Phishing zum Zwecke der Erpressung mittels Ransomware oder Finanzbetrug sind die am häufigsten gegen den Schulbezirk eingesetzten Angriffsmethoden. Eine der Verteidigungsmaßnahmen für GCPS besteht darin, ein hohes Sicherheitsbewusstsein zu fördern und entsprechende Schulungen anzubieten.
„Auch wenn man die Grundlagen manchmal leicht aus den Augen verliert, sollte man sie dennoch nicht außer Acht lassen“, sagt Peterkin.
Durchdachte Strategien und eine wirksame Risikominderung sind weitere Mittel, auf die gewissenhafte Datenschützer zurückgreifen – neben dem Einsatz der richtigen Tools. Tatsächlich verfügt GCPS über rund 12 500 Laptops, die täglich den sicheren Bereich der Organisation verlassen, was zu erheblichen Lücken hinsichtlich Transparenz, Ausfallsicherheit und Flexibilität führen könnte. Doch dank der richtigen Rahmenbedingungen und Strukturen – ergänzt durch die Tanium-Tools – ist GCPS in der Lage, die an die Sicherheit gestellten Erwartungen zu erfüllen.
Den Blick auf den Horizont richten
Peterkin geht davon aus, dass Organisationen aller Branchen – insbesondere jedoch Schulbezirke der Primar- und Sekundarstufe I wie der seine – in den nächsten fünf Jahren eine „Cloud-First“-Strategie vollständig umsetzen werden. Er ist der Ansicht, dass eine hostbasierte Mikrosegmentierung unumgänglich werden wird, da Unternehmen das „Zero-Trust“-Netzwerkkonzept zunehmend umsetzen.
Was die Zukunft angeht, setzt Peterkin gerne auf SOAR: Security Orchestration, Automation and Response. Er ist der Ansicht, dass SOAR Ihre Richtlinien und Ihre Vorgehensanleitungen für die Reaktion auf Vorfälle mit Leben erfüllen wird. Zudem kann dies dazu beitragen, die Arbeitsmoral und die Mitarbeiterbindung der Sicherheitsanalysten zu verbessern, indem repetitive, monotone Aufgaben aus ihrem Arbeitsalltag eliminiert werden – wodurch ihnen Zeit zurückgewonnen wird, um sich auf bedeutungsvollere Aufgaben zu konzentrieren.
„Verlieren Sie niemals die Grundlagen aus den Augen – E-Mail-Sicherheit, IT-Hygiene, Sensibilisierung und Aufklärung“, sagt Peterkin. „Dies sind die grundlegenden Elemente an vorderster Front, die – bei guter Verwaltung – Ihr Cybersicherheitsprogramm stützen und Ihre IT-Sicherheitslücken schließen werden.“
Abschließend empfiehlt er, Ihren Erfolg zu feiern.
„Jeder Tag, an dem Ihre Dateien nicht mit einem Lösegeld belegt sind und Ihre Daten nicht in die falschen Hände geraten, ist ein großartiger Tag!“ sagt er. „Ihr Erfolg ist kein Zufall. Dies ist das Ergebnis einer bewussten Planung und Umsetzung durch Sie und Ihr Team. „Finden Sie Möglichkeiten, die Erfolge Ihres Teams regelmäßig zu feiern.“
Um mehr darüber zu erfahren, wie Tanium Ihrem Unternehmen dabei helfen kann, umfassende Transparenz und Kontrolle über seine Geräte und Endpunkte zu erlangen, besuchen Sie oder vereinbaren Sie noch heute einen Termin für eine Demo unter.
