Für Bundesbehörden hat die effiziente, schnelle und sichere Erbringung von Dienstleistungen für die Bürger oberste Priorität. Heute besteht die Herausforderung darin, diese Dienste auch weiterhin bereitzustellen und weiterzuentwickeln, während die Mitarbeiter (und IT-Teams) von zu Hause aus arbeiten.
Die Pandemie hat gezeigt, wie sehr die Bereitstellung von Bürgerdiensten von robusteren IT-Architekturen auf Bundesebene abhängt – und dass es notwendig ist, ausgefeiltere Abwehrmaßnahmen gegen Cyberangreifer zu entwickeln, die versuchen, aus der aktuellen Krise Kapital zu schlagen.
Zero Trust
Hier kommt Zero Trust ins Spiel. Dieses Konzept wurde in der Privatwirtschaft erfolgreich umgesetzt und gewinnt sowohl in zivilen Behörden als auch im Verteidigungsministerium zunehmend an Bedeutung. „Zero Trust“ ist ein Ansatz zum Management von Technologierisiken – Sie prüfen, wer eine Verbindung zu Ihrem Netzwerk herstellt, welches Endgerät diese Person verwendet und welchen Zugriff auf Ressourcen und Anwendungen sie anfordert, und entscheiden dann, ob Sie den Zugriff gewähren oder nicht. In einem kürzlich erschienenen Interview von „ “ auf MeriTalk spricht Ralph Kahn von Tanium über Zero Trust, Sicherheit im Zeitalter der Heimarbeit sowie über Richtlinien der US-Bundesregierung, die den Weg für eine schnellere Einführung besserer Sicherheitsmodelle ebnen können.
Um sich besser zu schützen, müssen Behörden wissen, wer versucht, eine Verbindung zum Netzwerk herzustellen, und welche verschiedenen Handlungen diese Person vornehmen kann, wenn ihr Zugriff gewährt wird. Durch diese Informationen erhalten die Behörden ein umfassenderes Bild und sind besser in der Lage, das Risiko einer Verbindung des Nutzers von außerhalb einzuschätzen.
Single-Pane-of-Glass
Bei der Bewertung des Zugriffs stützen sich die Systeme auf Daten, aus denen hervorgeht, wie der Benutzer auf das Netzwerk zugreift. Häufig sind diese Daten bereits Wochen oder Monate alt – oder aufgrund von Konfigurationsänderungen oder anderen Faktoren ungenau. Bei der Festlegung der Zugangsberechtigung benötigen die Behörden Echtzeitdaten, um eine risikobasierte Entscheidung treffen zu können. Anstatt auf eine komplexe, unzusammenhängende Sammlung veralteter Tools zurückzugreifen, benötigen Entscheidungsträger und Cybersicherheitsexperten eine einzige Plattform, die Endpunktmanagement und Sicherheit integriert. Durch einen ganzheitlichen Ansatz können Sie die Details des betreffenden Geräts einsehen: Wer nutzt es? Sind die neuesten kritischen Patches installiert? Entspricht es den Vorschriften? Womit ist es noch verbunden? Diese einheitliche Übersicht baut die Datensilos effektiv ab und schließt die Lücken in Bezug auf Verantwortlichkeit, Transparenz und Ausfallsicherheit, die häufig zwischen dem IT-Betrieb und den Sicherheitsteams bestehen.
Behörden können Sicherheitsrisiken im Zusammenhang mit Telearbeit durch einen plattformbasierten Ansatz unter Verwendung von Echtzeitdaten und Zero Trust bewältigen. IT- und Cybersicherheitsverantwortliche erhalten einen umfassenden Überblick über Endnutzer, Server und Cloud-Endpunkte. Das Team ist in der Lage, Ressourcen zu identifizieren, Systeme zu schützen, Bedrohungen zu erkennen, auf Angriffe zu reagieren und sich von Bedrohungen zu erholen – und zwar in großem Maßstab. Und vor allem: Erreichen Sie das eigentliche Ziel – sorgen Sie dafür, dass die Aufgaben vorankommen und die Mitarbeiter produktiv bleiben, ganz gleich, von wo aus sie arbeiten.
Den vollständigen Artikel finden Sie unter MeriTalk.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
