Die vergangenen 12 Monate waren für viele staatliche und kommunale Behörden eine schwierige Zeit, in der sie sich gegen häufige und unerbittliche Cyberbedrohungen wappnen mussten. Noch vor Ende des Jahres 2019 veröffentlichte das Ministerium für Innere Sicherheit (Department of Homeland Security) unter der Leitung von Leitlinien , die diesen Behörden – ebenso wie kleinen Unternehmen – bei der Vorbereitung auf Cyberangriffe helfen sollen.
Ein Großteil der gegebenen Empfehlungen ist ein Schritt in die richtige Richtung, und wie immer bieten diese Veröffentlichungen die Gelegenheit, kritische Diskussionen darüber zu vertiefen, was staatliche und kommunale Behörden tatsächlich widerstandsfähiger gegenüber Störungen machen wird. Hier sind meine Anmerkungen zu einigen Punkten aus den Leitlinien des DHS.
Eine einzige, einheitliche Plattform
Das DHS führt die folgenden Maßnahmen als wesentliche Schritte erfolgreicher IT-Teams auf, die
- Ermittelten, welche Ressourcen sich in ihrem Netzwerk befinden. Führten Bestandslisten der Hardware- und Software-Ressourcen, um zu wissen, welche Ressourcen im Einsatz sind und durch Angriffe gefährdet sind.
- Automatische Updates für alle Betriebssysteme und Software von Drittanbietern
- Es wurden sichere Konfigurationen für alle Hardware- und Software-Ressourcen implementiert
- Nicht unterstützte oder nicht autorisierte Hardware und Software von den Systemen entfernt
- Nutzte die Sicherheitseinstellungen für E-Mail und Webbrowser, um Schutz vor gefälschten oder manipulierten E-Mails und unsicheren Webseiten zu bieten
- Es wurden Richtlinien zur Anwendungsintegrität und zur Whitelisting-Verfahren erstellt, damit auf den Systemen ausschließlich genehmigte Software geladen und ausgeführt werden darf
Behörden tun sich keinen Gefallen, wenn sie versuchen, diese Aufgaben mithilfe einer Vielzahl unterschiedlicher Einzelwerkzeuge zu erledigen. Die Nutzung einer einzigen Plattform ist nicht nur der beste, sondern auch der einzige Weg, um vollständige Transparenz und Kontrolle über kritische Ressourcen und Anwendungen zu gewährleisten – ohne Lücken hinsichtlich der Endgeräte, die erfasst und verwaltet werden können.
Verwaltung von Endgeräten und Zugriffsbeschränkungen
Das DHS erklärt, dass die Festlegung genehmigter Zugriffsrechte „die Kenntnis darüber erfordert, wer auf Ihren Systemen arbeitet und über welche Berechtigungs- und Verantwortungsstufe diese Personen verfügen“. Bietet Ihre derzeitige Technologie eine nahezu in Echtzeit verfügbare Übersicht über alle Endpunkte sowie eine schnelle Erkennung neuer Geräte, die sich mit dem Netzwerk verbinden – sei es am Netzwerkrand, im Rechenzentrum oder in der Cloud?
Ich treffe mich mit vielen IT-Verantwortlichen in Behörden, die der Meinung sind, dass sie die meisten Ressourcen schnell identifizieren können. Doch der Aspekt der „Kontrolle“ im Zusammenhang mit Transparenz und Kontrolle ist ebenso wichtig; Unternehmen müssen in der Lage sein, innerhalb der Plattform geeignete Maßnahmen zu ergreifen, um Geräte unter Verwaltung zu stellen und sie bei Bedarf in einem isolierten Segment des Netzwerks unter Quarantäne zu stellen. Sofort.
Umgang mit vertraulichen Informationen
„Ihre Daten, Ihr geistiges Eigentum und andere sensible Informationen bilden die Grundlage Ihres Unternehmens“, schreibt das DHS.
In Zeiten immer strengerer Datenschutzvorschriften mag dies selbstverständlich erscheinen, doch Unternehmen, die keinen vollständigen Überblick darüber haben, wo sich potenziell sensible Daten befinden, sind nicht in der Lage, angemessen sicherzustellen, dass geeignete Kontrollmaßnahmen zu deren Schutz vorhanden sind. So einfach ist das. Ihre Technologie muss in der Lage sein, zu ermitteln, welche Informationen wo gespeichert sind, wie sie genutzt werden und ob diese Nutzung angemessen ist, und all diese Kennzahlen müssen zum aktuellen Zeitpunkt aktuell sein – nicht von gestern oder von letzter Woche.
Wirksamkeit des Pflasters
Das DHS widmet einen Abschnitt seiner Leitlinien dem Patch-Management. Der Grund dafür ist, dass Unternehmen mit mangelnder IT-Sicherheit in der Regel nicht ausreichend mit Patches versorgt sind oder nicht in der Lage sind, den Status der Patch-Wirksamkeit in ihrer gesamten IT-Infrastruktur zu ermitteln.
Für viele Unternehmen hat sich die Umsetzung von Patches in der Praxis als schwierig erwiesen, und viele der derzeit verfügbaren Produkte – selbst solche, die angeblich auf das Patch-Management spezialisiert sind – sind unzuverlässig und werden zunehmend als nicht vertrauenswürdig angesehen, da sie auf Technologien basieren, die bereits Jahre oder Jahrzehnte alt sind. Unternehmen sollten sich auf eine vereinfachte Plattform verlassen können, die Änderungen zügig verarbeitet und sofort überprüft, ob Patches in komplexen und verteilten Netzwerken (einschließlich Roaming-Geräten) erfolgreich installiert wurden, um die allgemeine Wirksamkeit von Patches sowohl für Betriebssysteme als auch für Anwendungen von Drittanbietern zu steigern.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
