Die Ergebnisse des neuesten Federal Information Technology Acquisition Reform Act (FITARA) (öffnet sich in einer neuen Registerkarte) sind nicht verfügbar. Gute Nachrichten: Es zeigte allgemeine Verbesserungen für alle Agenturen. Überraschende Nachrichten: Der Cyber-Score einer Agentur hat sich nicht von der vorherigen Scorecard geändert.
Die Cyber-Kategorie besteht aus Kriterien aus dem Federal Information Security Modernization Act (FISMA) (öffnet sich in einer neuen Registerkarte), misst die Compliance und berücksichtigt Datenpunkte wie die Anzahl der Vorfälle. Sie bietet keinen Einblick in die Zusammenarbeit dieser Maßnahmen zur Risikominderung.
Die Einhaltung der Anforderungen an die Einhaltung von Sicherheitsvorschriften – von denen viele auf Cyber-Hygiene basieren – und anderer Best-Practice-Frameworks, die helfen können, Risiken zu reduzieren, reicht nicht aus. IT-Teams benötigen auch zuverlässige Echtzeitdaten für eine umfassende Sicht auf ihre Umgebung, damit sie Risiken identifizieren, bewerten, sich darauf konzentrieren und beheben können.
Verbesserung Ihrer FITARA Cyber-Scores
In einem kürzlich erschienenen Artikel von MeriTalk (öffnet sich in einer neuen Registerkarte) bespreche ich, wie Bundesbehörden potenzielle Cyberrisiken verwalten und die Gesamthaltung erhöhen können, um zukünftige FITARA-Cyberbewertungen zu verbessern.
Die FITARA-Cyberbewertungen bestehen aus zwei Teilen – dem Ergebnis, das der Generalspektor der Agentur der Agentur hinsichtlich der Kriterien des Cyber-Reifemodells (öffnet sich in einer neuen Registerkarte) und der Ziele der Cross-Agency Priority (CAP) zur Modernisierung der IT für eine bessere Produktivität und Sicherheit gibt.
Bundes-IT-Teams können ihre Cyber-Haltung verbessern und die FITARA-Cyber-Scores verbessern, indem sie Risiken nach dem Schweregrad einer Schwachstelle, dem Alter und dem Wert der Daten oder des Systems charakterisieren, die der Bedrohung ausgesetzt sind.
Darüber hinaus sollten sie sich auch darauf konzentrieren, umfassende Visibilität in ihre Systeme im gesamten Unternehmen zu erreichen – Endbenutzer, Cloud und Rechenzentrum.
Um die Echtzeitdaten zu erhalten, die Risikomanager benötigen, um auf diese Bedrohungen zu reagieren, müssen IT-Teams ihr aktuelles Toolset bewerten. Dies kann ein Upgrade oder Ersetzen ineffizienter Legacy-Tools erfordern. Durch die Modernisierung des Toolsets erhalten Führungskräfte jedoch einen umfassenden Überblick über ihre Umgebung, um die Visibilitäts- und Verantwortlichkeitslücken zu reduzieren, die durch getrennte Punktlösungen entstehen.
Um den vollständigen Artikel zu lesen, besuchen Sie MeriTalk (öffnet sich in einer neuen Registerkarte). Um zu erfahren, wie Tanium Bundesbehörden dabei helfen kann, Endpunktgeräte und Netzwerkinfrastruktur zu schützen, besuchen Sie unsere Website (wird in einer neuen Registerkarte geöffnet).
