Staatliche Behörden bei der Reaktion auf Cybersicherheitsvorfälle unterstützen

Wenn es um Vorfälle im Bereich der Cybersicherheit geht, tragen die Bundesländer einen Großteil der Last. Sie sind für den Schutz unzähliger Ressourcen verantwortlich, die den Bürgern unverzichtbare Dienstleistungen bieten – vom Verkehrs- und Straßennetz über das Schulsystem und die Medicaid-Systeme bis hin zum Stromnetz und zur Wahlinfrastruktur. Hier erläutert Jason Truppi, EDR-Direktor bei Tanium, seine Leitlinien dazu, wie Landesregierungen wirksam auf Cyberangriffe reagieren können.

Zehn Bundesstaaten haben Anfang dieses Jahres erkannt , dass sie ein Problem im Bereich der Cybersicherheit hatten. Eine in mehreren Bundesstaaten tätige Jobbörse war gehackt worden, wodurch die Sozialversicherungsnummern, Namen und Geburtsdaten von Millionen von Mitgliedern offengelegt wurden. Wenn es zu solchen Sicherheitsverletzungen kommt, stellt sich natürlich die Frage: Wie reagieren Sie darauf?

Im März habe ich auf dem regionalen Cybersicherheitsgipfel der National Governors Association (NGA) in San Jose, Kalifornien, mit Vertretern der Bundesstaaten und Experten über das Thema Reaktionspläne im Bereich Cybersicherheit gesprochen. Zu meinen Mitdiskutanten gehörten:

• Michael Garcia, Politikanalyst, Abteilung für Innere Sicherheit und öffentliche Sicherheit, National Governors Association; David Cagigal, Chief Information Officer, Wisconsin; David Behen, Direktor des Ministeriums für Technologie, Verwaltung und Haushalt sowie Chief Information Officer, Michigan; Michael Wyatt, Geschäftsführer, Cyber Risk Services, Deloitte*

Im Bereich der Cybersicherheit lastet ein Großteil der Verantwortung auf den Bundesländern. Sie sind für den Schutz unzähliger Ressourcen verantwortlich, die den Bürgern unverzichtbare Dienstleistungen bieten – vom Verkehrs- und Straßennetz über das Schulsystem und die Medicaid-Systeme bis hin zum Stromnetz und zur Wahlinfrastruktur. Die große Vielfalt und die geografische Verteilung dieser Einrichtungen tragen zusätzlich zur Komplexität bei. Dies ist einer der Gründe, warum Terry McAuliffe, Vorsitzender der NGA und Gouverneur von Virginia, die Cybersicherheit zu seiner Leitinitiative gemacht hat, die unter dem Titel „ : Meet the Threat“ (: Der Bedrohung begegnen). Wie McAuliffe kürzlich erklärte, können die Bundesstaaten nicht darauf warten, dass die Bundesregierung handelt.

Im Verlauf unserer Diskussion tauchte ein Thema immer wieder auf: Wie wichtig es für Staaten ist, über einen Reaktionsplan zu verfügen, falls es unvermeidlich zu einem Cybervorfall kommt. Auch wenn die Erstellung eines Notfallplans von Grund auf zunächst überwältigend erscheinen mag, müssen die Bundesländer dies glücklicherweise nicht tun. Die NGA untersucht in diesem Whitepaper mit dem Titel „ “ () die Gemeinsamkeiten und Unterschiede in den Cybersicherheits-Einsatzplänen von 26 Bundesstaaten. Zudem können die CIOs und CISOs der Bundesländer ihre landesweiten Notfallpläne als Vorlage heranziehen oder ihren Plan sogar als Anhang verfassen.

Im Wesentlichen gibt es drei wesentliche Komponenten für die Erstellung eines wirksamen Plans zur Reaktion auf Vorfälle:

• Definieren Sie die Prozesse „“. Für jede Art von potenziellem Vorfall sollte es eigene, klar definierte Abläufe geben, da jede Art eine andere Reaktion erfordert. Nicht alle Vorfälle stellen Datenschutzverletzungen dar; daher müssen die Bundesländer eine Klassifizierung der Vorfälle sowie die jeweils angemessenen Maßnahmen festlegen. Wenn beispielsweise jemand sein von der Regierung ausgestelltes Mobiltelefon verliert, gilt hierfür nicht derselbe Notfallplan wie bei einem Angriff auf das staatliche Stromnetz.
• Legen Sie Schlüsselrollen fest und weisen Sie diese zu. In einem Notfallplan sollte festgelegt werden, wer für die einzelnen Bestandteile der Notfallmaßnahmen verantwortlich ist und wer als Stellvertreter fungiert. Die Zuständigkeiten der einzelnen Funktionen müssen klar definiert werden, damit es zu keinen Überschneidungen oder Unklarheiten bei den Zuständigkeiten kommt. Zu den Schlüsselpositionen sollten Rechtsberater, Führungskräfte, Mitarbeiter der Öffentlichkeitsarbeit, Ansprechpartner bei den Strafverfolgungsbehörden sowie Einsatzkräfte mit spezifischem Fachwissen gehören, wie beispielsweise ein Experte für Netzwerkforensik.
• Üben Sie die Antwort „“. Das alte Sprichwort „Übung macht den Meister“ ist nicht ohne Grund ein Klischee. Das Üben, bis die Reaktion zur zweiten Natur geworden ist, kann den Bundesländern dabei helfen, bei der Reaktion auf Vorfälle fehlerfrei vorzugehen. Eine Reihe von Drittanbietern hat Cyber-Ranges entwickelt, die reale Vorfälle in einer Testumgebung simulieren und das Sicherheitspersonal dazu veranlassen, entsprechend zu reagieren. IT-Mitarbeiter sollten wissen, wie eine Sicherheitsverletzung aussieht und wie sie ihre eigenen Tools und Prozesse in ihrer jeweiligen Umgebung einsetzen können, um bei Bedarf schnell reagieren zu können.

Neben der Einrichtung von Prozessen und Rollen sowie der Erfahrung im Umgang mit tatsächlichen Vorfällen ist die Technologie selbst ein Faktor, der nicht immer in den Reaktionsplänen berücksichtigt wird. Bei der Reaktion auf Cybervorfälle ist Schnelligkeit der entscheidende Faktor. Je schneller Regierungen einen Vorfall beheben können, desto stärker können sie den Schaden minimieren. Angesichts der chronisch unterbesetzten IT-Abteilungen kann der Einsatz von Technologien, die Aufgaben automatisieren und Vorfälle schnell eindämmen können, wertvolle personelle Ressourcen freisetzen.

Weitere Informationen finden die Bundesländer außerdem unter , im NIST-Leitfaden zum Umgang mit Computersicherheitsvorfällen (NIST Computer Security Incident Handling Guide) unter sowie im Leitfaden zur Planung für den Fall von Cyber-Störungen der National Association of State CIOs ( ) unter.

Erfahren Sie mehr:

• IT-Verantwortliche in der Verwaltung erkennen die Notwendigkeit von Schnelligkeit
• Aktualisierungen des NIST-Cybersicherheits-Rahmenwerks legen den Schwerpunkt auf die Lieferkette und Kennzahlen
• Warum die IT bei der Sicherheitshygiene versagt

Über den Autor „“: Jason Truppi, Leiter des Bereichs Technical Account Management bei Tanium, ist ein erfahrener Technologe und ehemaliger FBI-Agent. Jason verfügt über langjährige Berufserfahrung im Bereich Informationssysteme und Sicherheit. Bevor er zu Tanium kam, war Jason als Cyber-Agent des FBI in New York City tätig, wo er an einigen der landesweit größten Fälle im Bereich der nationalen Sicherheit und der kriminellen Cyberangriffe arbeitete. Später wurde er zum „Supervisory Special Agent“ in Washington, D.C. befördert, wo er für die Ermittlungen in Fällen schwerwiegender Datenschutzverletzungen, von Hacktivismus und Cybererpressung zuständig war. Bei Tanium trägt Jason dazu bei, unsere Cybersicherheitsprodukte weiterzuentwickeln, um die Verantwortlichen für die Netzwerksicherheit in Unternehmen in noch größerem Umfang zu unterstützen. Er setzt seine Fähigkeiten und Erfahrungen in den Bereichen Incident Response, Penetrationstests, Analyse und Bedrohungsinformationen ein, um zur Bewältigung der heutigen Epidemie von Cybersicherheitsbetrug beizutragen.