Improving Federal Cybersecurity Is a Shared Responsibility

Heute beginnt der „ “ (Nationaler Monat zur Sensibilisierung für Cybersicherheit) sowie der fünfte Jahrestag der Kampagne „Stop.Think.Connect“ des „ “, einer Initiative der Bundesregierung, die darauf abzielt, die Amerikaner darüber aufzuklären, wie sie sich im Internet sicherer verhalten können.

Um zu verdeutlichen, wie ernst die Lage im Bereich der Cybersicherheit derzeit ist, müssen Sie sich lediglich einmal umhören. Nicht nur unsere nationale Sicherheit und unsere Wirtschaft sind bedroht, sondern auch unsere Nachbarn, unsere Freunde, unsere Familie und wir selbst. Allein im vergangenen Jahr kam es zu Cyberangriffen auf einige der größten und vertrauenswürdigsten Unternehmen und staatlichen Organisationen, die unsere sensiblen Daten verwahren. Insbesondere die Bundesregierung steht im Bereich der Cybersicherheit vor erheblichen Herausforderungen, darunter unzureichende Finanzmittel, ein Mangel an Fachkräften und veraltete Technologie – allesamt Faktoren, die Behörden daran hindern können, mit der erforderlichen Geschwindigkeit und in dem erforderlichen Umfang zu handeln, um Cyberangreifer in Echtzeit zu erkennen und zu stoppen. Cybersicherheit ist in der Tat eine gemeinsame Verantwortung, und der Privatsektor spielt eine entscheidende Rolle dabei, die Regierung beim Schutz der Daten ihrer Mitarbeiter und der Daten ihrer Kunden – der amerikanischen Bevölkerung – zu unterstützen.

Aus diesem Grund arbeitet Tanium eng mit einer Vielzahl von Behörden in der gesamten Regierung zusammen, von zivilen bis hin zu nachrichtendienstlichen Stellen. Tanium hat kürzlich dem „ “ des „American Council for Technology and Industry Advisory Council“ (ACT-IAC) unter Empfehlungen vorgelegt, wie die Bundesregierung ihre Cybersicherheitslage verbessern kann. Durch die Umsetzung dieser Empfehlungen werden staatliche Behörden besser geschützt sein und somit auch besser in der Lage sein, die Öffentlichkeit zu schützen. Hier sind einige der Empfehlungen, die wir ausgesprochen haben:

• Maßnahmen zur grundlegenden Cyberhygiene
  Aktuelle Statistiken zeigen, dass Unternehmen auf allen Ebenen nach wie vor in hohem Maße anfällig für Cyberangriffe sind und Schwierigkeiten haben, selbst grundlegende Schutzmaßnahmen umzusetzen. IT-Verantwortliche müssen effektiv sowohl mit den Sicherheits- als auch mit den IT-Betriebsteams zusammenarbeiten, um die Angriffsfläche eines Unternehmens zu verringern. Dies bedeutet, bei Bedarf wichtige Patches zügig in der gesamten Netzwerkinfrastruktur bereitzustellen sowie die kontinuierliche Cybersicherheitshygiene in großem Maßstab durchzusetzen, um sicherzustellen, dass der Status jedes verbundenen Geräts jederzeit bekannt und verfügbar ist.
• Setzen Sie auf flexible, schnelle und skalierbare Lösungen
  Im Rahmen des täglichen Geschäftsbetriebs müssen bestimmte Risiken in Kauf genommen werden, um Produktivität und Betriebskontinuität zu gewährleisten. Diese Risiken sind zwar manchmal offensichtlich, lassen sich jedoch unter Umständen nur sehr schwer erkennen und nachverfolgen, um sie entsprechend zu überwachen und Abhilfemaßnahmen zu ergreifen. Unternehmen müssen Technologien einsetzen, mit denen sich innerhalb von Sekunden eine vollständige Bestandsaufnahme und Überprüfung aller weltweit verteilten IT-Ressourcen in jedem Umfang erstellen lässt. Plattformen müssen zudem flexibel sein, um sich an Veränderungen anzupassen, da sich Methoden, Ansätze, Technologien und Verhaltensweisen im Laufe der Zeit weiterentwickeln.
• Beschleunigung der Erkennung von Vorfällen und der Reaktionszeit
  Herkömmliche Tools sind in der Regel nicht in der Lage, eine genaue Transparenz und Kontrolle über die gesamte Umgebung hinweg zu gewährleisten – und zwar schneller, als sich Malware ausbreiten und anpassen kann. Um die Erkennung von Vorfällen und die Reaktionszeiten effektiv zu verkürzen, müssen Lösungen in der Lage sein, innerhalb von Sekunden genaue und vollständige Daten – sowohl aktuelle als auch historische – bereitzustellen. Informationen, die bereits Stunden, Tage oder sogar Wochen alt sind, sind in diesem Wettlauf gegen die Zeit schlichtweg wertlos.
• Sorgen Sie für Transparenz, Kontrolle und Compliance
  Unternehmen benötigen Lösungen, mit denen sich nicht verwaltete Geräte, die sich in ihr Netzwerk einbinden, umgehend erkennen lassen, damit sie die Herkunft dieser Geräte zügig untersuchen und so schnell wie möglich die erforderlichen Maßnahmen ergreifen können. Technologieplattformen müssen zudem das erforderliche Maß an Kontrolle bieten, um die Einhaltung von Vorschriften und die Einheitlichkeit in jedem neuen System, das in die Verwaltung aufgenommen wird, zügig durchzusetzen. Dadurch wird sichergestellt, dass Verstöße zügig behoben werden, sodass es zu keiner Lücke in der IT-Sicherheit einer Behörde kommt.

Angesichts der sich ständig weiterentwickelnden globalen Cybersicherheitsbedrohungen des 21. Jahrhunderts benötigen die Bundesbehörden einen grundlegend neuen Ansatz im Bereich der Cybersicherheit. Es ist wichtig, in diesem Monat das Bewusstsein für Cybersicherheit zu schärfen, und wir werden das ganze Jahr über weiterhin mit unseren Partnern im öffentlichen Sektor zusammenarbeiten, um die Amerikaner vor Cyberangriffen zu schützen.

Tanium

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.