Die Ergebnisse der jüngsten „ “ des Federal Information Technology Acquisition Reform Act (FITARA) – „ “ (wird in einem neuen Tab geöffnet) – liegen nun vor. Eine gute Nachricht: Es zeigten sich insgesamt Verbesserungen bei allen Behörden. Eine überraschende Nachricht: Bei keiner einzigen Behörde hat sich die Cyber-Bewertung gegenüber der vorherigen Bewertung geändert.
Die Kategorie „Cybersicherheit“ umfasst Kriterien aus dem „ “ (FISMA) (Federal Information Security Modernization Act) (wird in einem neuen Tab geöffnet), anhand derer die Einhaltung der Vorschriften gemessen und Datenpunkte wie die Anzahl der Vorfälle berücksichtigt werden. Es gibt keinen Einblick darin, wie diese Maßnahmen zusammenwirken, um das Risiko zu verringern.
Die Einhaltung von Sicherheitsvorschriften – von denen viele auf den „ “ () und den „Cyber Hygiene“-Leitlinien ( ) basieren – sowie anderer Best-Practice-Rahmenwerke, die zur Risikominderung beitragen können, reicht jedoch nicht aus. IT-Teams benötigen zudem zuverlässige Echtzeitdaten, um sich einen umfassenden Überblick über ihre Umgebung zu verschaffen, damit sie Risiken erkennen, bewerten, gezielt angehen und beheben können.
Verbesserung Ihrer FITARA-Cyber-Bewertungen
In einem kürzlich erschienenen Artikel unter MeriTalk (wird in einem neuen Tab geöffnet)erörtere ich, wie Bundesbehörden potenzielle Cyberrisiken bewältigen und ihre allgemeine Cybersicherheitslage stärken können, um künftige FITARA-Cyber-Bewertungen zu verbessern.
Die FITARA-Cyber-Bewertungen bestehen aus zwei Teilen – der Bewertung, die der Generalinspekteur der Behörde hinsichtlich der Cyber-Sicherheitslage seiner Behörde anhand der Kriterien des „ “-Cyber-Reifegradmodells vornimmt (wird in einem neuen Tab geöffnet) sowie den behördenübergreifenden Prioritätszielen (CAP), die auf die Modernisierung der IT zur Steigerung der Produktivität und Sicherheit abzielen.
IT-Teams auf Bundesebene können ihre Cybersicherheit stärken und ihre FITARA-Cyber-Bewertungen verbessern, indem sie Risiken anhand des Schweregrads einer Schwachstelle, ihres Alters und des Werts der Daten oder des Systems, die bzw. das der Bedrohung ausgesetzt ist, charakterisieren.
Darüber hinaus sollten sie sich auch darauf konzentrieren, einen umfassenden Überblick über ihre Systeme im gesamten Unternehmen zu erlangen – von den Endnutzern über die Cloud bis hin zum Rechenzentrum.
Um die Echtzeitdaten zu erhalten, die Risikomanager benötigen, um auf diese Bedrohungen reagieren zu können, müssen IT-Teams ihre derzeitigen Tools überprüfen. Dies könnte eine Modernisierung oder den Austausch ineffizienter, veralteter Tools erfordern. Durch die Modernisierung der Tools erhalten Führungskräfte jedoch einen umfassenden Überblick über ihr Umfeld, wodurch sich die durch isolierte Einzellösungen entstandenen Lücken in Bezug auf Transparenz und Rechenschaftspflicht verringern lassen.
Um den vollständigen Artikel zu lesen, besuchen Sie MeriTalk (wird in einem neuen Tab geöffnet). Um zu erfahren, wie Tanium Bundesbehörden beim Schutz von Endgeräten und der Netzwerkinfrastruktur unterstützen kann, besuchen Sie bitte unsere Website unter (wird in einem neuen Tab geöffnet).
