Das Schließen bekannter Sicherheitslücken kommt für Cybersicherheitsexperten einem „leeren Tor“ so nahe wie nur möglich. Es handelt sich um eine grundlegende bewährte Vorgehensweise, die Unternehmen dabei unterstützt, Risiken durch eine verbesserte Cyberhygiene zu reduzieren.
Die Umsetzung der Theorie in die Praxis war für IT-Sicherheits- und Betriebsteams jedoch nicht immer einfach, insbesondere auf Bundesebene. Es ist daher verständlich, dass eine neue verbindliche operative Richtlinie (BOD) der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) sowohl Besorgnis auslöst als auch Lob erntet. Bedenken aufgrund knapper Fristen: Die im BOD aufgeführten bekannten Sicherheitslücken aus 2021 müssen innerhalb von zwei Wochen behoben werden. Und Lob dafür, dass man Schwachstellen, die Regierungssysteme gefährden könnten, ernst nimmt.
Glücklicherweise wurde Tanium genau für diesen Zweck entwickelt. Da uns die Mehrheit der Teilstreitkräfte der US-Streitkräfte ihr Vertrauen schenkt, versetzen wir IT-Teams in der Regierung in die Lage, Bedrohungen zu erkennen, Sicherheitsverletzungen einzudämmen und Risiken innerhalb von Sekunden und Minuten – nicht erst nach Tagen oder Wochen – zu beheben, ganz gleich, wie viele Endgeräte Sie besitzen oder wo sich diese befinden.
Was fordert der Vorstand?
Einige haben argumentiert, dass die Einführung des BOD längst überfällig sei, angesichts der gut dokumentierten Herausforderungen, mit denen Bundesbehörden im Laufe der Jahre bei der Bereitstellung von Patches für Programme konfrontiert waren. Nach der im Mai erlassenen Verordnung des Präsidenten „ “ zur Cybersicherheit ist dies ein vielversprechender Anfang für eine Regierung, die bestrebt ist, die grundlegenden Sicherheitsstandards und -praktiken in der gesamten Verwaltung zu verbessern.
Die Richtlinie gilt für die gesamte Software und Hardware in IT-Systemen, unabhängig davon, ob diese mit dem Internet verbunden sind oder nicht, und unabhängig davon, ob sie intern oder von einem Dritten verwaltet werden. Die Vorschrift gilt für alle zivilen Bundesbehörden und verpflichtet diese, eine Liste von über 300 Sicherheitslücken zu beheben, die als „erhebliches Risiko“ für Netzwerke eingestuft wurden.
Behörden haben lediglich zwei Wochen Zeit, um die in 2021 veröffentlichten Sicherheitslücken zu beheben, und sechs Monate für ältere Schwachstellen, die auf 2014 zurückgehen. Die Richtlinie sieht zudem die Einrichtung eines von der CISA verwalteten Verzeichnisses bekannter, bereits ausgenutzter Sicherheitslücken sowie Anforderungen an die Behörden zur Behebung dieser Sicherheitslücken vor. Diese Liste wird regelmäßig aktualisiert, sodass es sich hierbei nicht um eine einmalige Maßnahme handelt, sondern um ein kontinuierliches Patch-Management-Programm.
Die Herausforderung
Keine zwei Bundesbehörden gleichen einander. Eines haben die meisten jedoch gemeinsam: eine heterogene IT-Umgebung aus neuen und alten Systemen, die sich auf lokale Installationen und mehrere cloudbasierte Plattformen verteilt. Erschwerend für die Bemühungen um eine zeitnahe Bereitstellung von Patches wirkt sich zudem die unvermeidliche Zunahme nicht verwalteter Endgeräte seit Beginn der Pandemie aus, die auf die massiven Anordnungen zum Homeoffice zurückzuführen ist. Dies stellt IT-Teams vor eine komplexe, verteilte und undurchsichtige Umgebung – und mit einem häufig auftretenden Mangel an Personal und Fachwissen.
Diese Herausforderungen erschweren es den Behörden, wichtige Fragen wie die folgenden zu beantworten:
- Wo befinden sich die in der BOD-Liste aufgeführten Schwachstellen in meiner Umgebung?
- Wie kann ich diese bekannten Sicherheitslücken (CVEs) zügig und in großem Umfang beheben?
- Wie kann ich schnell überprüfen, ob diese Patches installiert wurden oder nicht?
Leider verfügen die Bundesbehörden nicht über die Wochen oder Monate, die üblicherweise erforderlich sind, um solche Fragen zu beantworten. Ihnen bleiben nun nur noch wenige Tage.
Wie Tanium Ihnen helfen kann
Die Tanium-Plattform kann Behörden dabei unterstützen, diesen straffen Zeitplan für die Installation von Patches einzuhalten. Die einzigartige Architektur der Lösung bietet einen Überblick über die gesamte Endpunktinfrastruktur sowie die Möglichkeit, Patches mit enormer Geschwindigkeit und in großem Umfang bereitzustellen – unabhängig davon, wie viele Endgeräte sich im Unternehmen befinden.
Dank Tanium konnten Kunden die Patch-Zyklen für ihre gesamte Geräteflotte von Monaten auf unter eine Stunde verkürzen. Die US-Luftwaffe beispielsweise konnte den berüchtigten Ransomware-Wurm „WannaCry“ ( 2017 – ) eindämmen, indem sie ihre gesamte Endgeräteinfrastruktur in nur 41 Minuten mit Patches versorgte.
Tanium-Kunden haben die Plattform zudem genutzt, um hochkarätige Sicherheitslücken wie „ “ und „PrintNightmare“ innerhalb weniger Minuten zu beheben:.
So nutzen Sie Tanium, um die Anforderungen der BOD zu erfüllen:
Verschaffen Sie sich einen Überblick über Ihre Endgeräte-Infrastruktur
Was man nicht sehen kann, kann man auch nicht schützen. Nutzen Sie die Tanium-Module „Discover“, „Comply“, „Trends“, „Interact“ und „Asset“, um herauszufinden, an welchen Stellen in Ihrem Unternehmen die in der CISA-BOD aufgeführten CVEs vorkommen.
Mit „ “ können Sie alle Rechner und Geräte anzeigen, die an das Netzwerk angeschlossen sind.
Mit „Comply “ können Sie kontinuierlich auf CVEs im CISA-Katalog prüfen und einen Bericht erstellen, der Ihre Risikobelastung aufzeigt.
Trends bietet übersichtliche Dashboards, über die die in den Comply-Berichten enthaltenen Informationen dargestellt und die Wirksamkeit von Abhilfemaßnahmen nachverfolgt werden können.
Mit „Interact “ können IT-Anwender Endpunkte in einfacher deutscher Sprache nach beliebigen Datenpunkten, wie beispielsweise CVEs, abfragen. Alternativ können Interact-Dashboards mit vorkonfigurierten Fragen erstellt werden.
Mit dem Asset- -Tool können Sie einen Bericht erstellen, der anfällige Software auf Online- und Offline-Rechnern aufzeigt.
Beheben Sie diese noch nicht gepatchten Sicherheitslücken
Sobald Sie den Überblick gewonnen haben, ist es an der Zeit, die Sicherheitslücken zu schließen. Die Tanium-Module „Patch“, „Enforce“, „Deploy“ und „Interact“ können alle dazu beitragen, offene CVEs zu beheben.
Mit dem Patch- -Tool können Sie Patches für Windows-, Linux- und OS X-Betriebssysteme unternehmensweit schnell und in großem Umfang bereitstellen.
„Enforce “ setzt Konfigurationsänderungen innerhalb weniger Minuten auf der gesamten Endgeräteflotte durch.
Mit „ “ können Kunden Software von Drittanbietern unternehmensweit installieren, aktualisieren oder deinstallieren.
Interact bietet umfassende Transparenz und Kontrolle und ermöglicht es der IT-Abteilung, Abfragen durchzuführen, um zu überprüfen, ob auf Endgeräten nicht gepatchte CVEs vorhanden sind, und anschließend Maßnahmen zu ergreifen, um diese schnell zu beheben.
Mit Tanium können Bundesbehörden die dringendsten Anforderungen des BOD innerhalb weniger Stunden erfüllen. Das bedeutet Sicherheit für die Gegenwart und die Zukunft, da der Katalog fortlaufend aktualisiert wird.
Tanium kann Ihrer Behörde dabei helfen, diese neue Richtlinie umzusetzen. Nehmen Sie noch heute Kontakt mit uns auf unter.
