Da die Telearbeit weiterhin besteht und die Cyberbedrohungen in der gesamten Bundesregierung zunehmen, ergreifen die Behörden Maßnahmen zur Modernisierung ihrer Sicherheitsvorkehrungen, um eine wachsende Zahl von Mitarbeitern an verschiedenen Standorten zu unterstützen. Der rasante Anstieg von „Bring-Your-Own-Devices“ (BYOD) in Verbindung mit behördeneigenen und staatlich verwalteten Ressourcen, die außerhalb des Perimeters des lokalen Unternehmensnetzwerks betrieben werden, hat für Angreifer eine „perfekte Konstellation“ geschaffen, wobei insbesondere Ransomware-Angriffe deutlich zugenommen haben.
Endpunkte erstrecken sich über den Perimeter hinaus
Das rasante Wachstum der Anzahl von Endgeräten außerhalb der Unternehmensgrenzen und in den unkontrollierten Kontext der Außenwelt hat zu einer sprunghaften Zunahme von „weichen Zielen“ für Angreifer geführt. In einem kürzlich erschienenen Artikel von „ “ auf „Homeland Security Today“ ( ) erörtere ich, warum IT-Teams auf Bundesebene fortschrittlichere Strategien zur Cyberabwehr anwenden sollten, um die Wahrscheinlichkeit von Ransomware-Angriffen zu verringern. Behörden, die keine Lösungen oder Plattformen für die Cyberabwehr implementieren, setzen sich dem Risiko aus, dass ihre Aufgaben beeinträchtigt werden und sie die Kontrolle über sensible Daten verlieren.
Die Behörde für Cybersicherheit und Infrastruktursicherheit (Cybersecurity and Infrastructure Security Agency) sowie das Multi-State Information Sharing and Analysis Center empfehlen den Behörden, regelmäßig Schwachstellen-Scans durchzuführen, um Schwachstellen zu identifizieren und zu beheben, sowie Software und Betriebssysteme zu patchen und zu aktualisieren, um sicherzustellen, dass die Geräte ordnungsgemäß konfiguriert und die Sicherheitsfunktionen aktiviert sind. Auch wenn dies sicherlich nichts Neues ist, ist es doch bemerkenswert, dass weiterhin darauf hingewiesen werden muss.
Transparenz verringert das Risiko
Vielen IT-Teams in Behörden fehlt seit langem ein umfassender Überblick über ihr Netzwerk und die Vielzahl der Endgeräte – ein Problem, das durch die derzeitigen Umstände erheblich verschärft wird. Dadurch bleiben viele Schwachstellen unentdeckt, und Risikobewertungen werden für IT-Teams zu kaum mehr als reinen Vermutungen – was die Wahrscheinlichkeit eines Sicherheitsvorfalls erhöht.
Um Risiken in der neuen Telearbeitsumgebung einschätzen zu können, benötigen Behörden genaue Echtzeitdaten zu ihren Systemen und Endgeräten. Risiken lassen sich ebenso wenig regelmäßig bewerten und dokumentieren, wie man ein Fahrzeug auf öffentlichen Straßen sicher führen kann, indem man nur gelegentlich die Augen öffnet. Risiken sind flüchtiger Natur und müssen in Echtzeit überwacht, bewertet und gemeldet werden, wobei Änderungen sofort berücksichtigt werden müssen, sobald sie eintreten.
Aufeinander abgestimmte Teams schließen IT-Lücken
Durch die Zusammenführung von Sicherheits- und Betriebsteams auf der einheitlichen Endpunktmanagement- und Sicherheitsplattform von Tanium können Behörden Datensilos aufbrechen und die Lücken in Bezug auf Verantwortlichkeit, Transparenz und Ausfallsicherheit schließen, die zwischen den Teams bestehen, und Lösungen einfordern, die eine kontinuierliche Bewertung in Echtzeit ermöglichen.
Durch den Einsatz einer wirklich einheitlichen Endpunktmanagement-Plattform erhalten Behörden einen lückenlosen Überblick über die Systeme und Server der Endnutzer – unabhängig davon, ob diese lokal, remote oder in der Cloud betrieben werden – sowie die Möglichkeit, ansonsten unbekannte Ressourcen zu identifizieren, Systeme zu schützen, Bedrohungen zu erkennen, auf Angriffe zu reagieren und eine Wiederherstellung in großem Maßstab durchzuführen.
Angesichts der neuen und sich weiterentwickelnden Risikoebenen und -arten, die sich aus dem aktuellen Umfeld ergeben, ist es unerlässlich, Daten in der erforderlichen Qualität, Genauigkeit und Menge zu beschaffen, um fundierte Risikentscheidungen treffen zu können.
Um den vollständigen Artikel zu lesen, besuchen Sie bitte „Homeland Security Today“.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
