Staatliche und kommunale Behörden geraten zunehmend ins Visier globaler Angreifer, da sie wichtige Dienstleistungen erbringen und regelmäßig Kontakt zu ihren Bürgern pflegen müssen. Laut seiner bei der NASCIO eingereichten Stellungnahme zum „ “ () gibt das California Cybersecurity Integration Center an, dass 70 % aller Ransomware-Angriffe in den Vereinigten Staaten weiterhin auf Behörden auf Landes- und Kommunalebene abzielen.
In einem kürzlich abgehaltenen Webinar zum Thema „Cal-Secure“, einer Roadmap zur Verbesserung der Cybersicherheit für Einrichtungen des Staates Kalifornien, führten die folgenden Referenten eine Podiumsdiskussion darüber, was dies für Organisationen bedeutet:
- Vitaliy Panych, CISO des Bundesstaates Kalifornien
- Ty Shepard, Kommandeur der Joint Task Force Cyber der Kalifornischen Nationalgarde
- Richard Harmonson, Beauftragter für Informationssicherheit, Behörde für natürliche Ressourcen des Bundesstaates Kalifornien
- Webinar-Moderator Chris Cruz, CIO für den öffentlichen Sektor bei Tanium und ehemaliger stellvertretender CIO des Bundesstaates Kalifornien
Das Webinar bot einen hervorragenden Einblick darin, wie staatliche Organisationen jeder Größe Cal-Secure nutzen sollten, um über umfassende Sicherheitsfunktionen zu verfügen und so die Verfügbarkeit für die Einwohner des „Golden State“ zu gewährleisten.
https://youtu.be/ALvjN7JXI8c
Was ist Cal-Secure?
Als weltweit größte subnationale Wirtschaftsmacht setzten sich die IT-Verantwortlichen Kaliforniens mit „Cal-Secure“ zum Ziel, einer nachhaltigen Cyberzukunft Priorität einzuräumen. „Cal-Secure“ ist ein Fahrplan für jede Organisation innerhalb des vielschichtigen Regierungssystems Kaliforniens, um ein hohes Maß an Cyber-Reife zu erreichen – von den größten staatlichen Behörden bis hin zu den kleinsten Gemeinden. Das Rahmenwerk enthält konkrete Ziele in Bezug auf Menschen, Prozesse und Technologie und stellt zudem unterschiedliche Anforderungen an staatliche, kommunale, bildungsbezogene und privatwirtschaftliche Einrichtungen, deren erfolgreiche Umsetzung eine enge Zusammenarbeit erfordert.
Auf dem „Virtual Cybersecurity Education Summit“ im Jahr 2021 läutete Gavin Newsom den „Cybersecurity Awareness Month“ ein, indem er unter die Bedeutung des „Cal-Secure“-Plans hervorhob::
„Hacker rauben uns Zeit, Geld und unseren Seelenfrieden.“ „Der Schutz unserer Daten sowie der Daten anderer Menschen gehört daher zu den wichtigsten Maßnahmen, die wir ergreifen können, um Störungen in unserem Alltag zu verhindern.“
Warum die Einhaltung von Vorschriften eine Herausforderung darstellt
Die Teilnehmer des Webinars nannten den anhaltenden Fachkräftemangel im IT- und Sicherheitsbereich im Bundesstaat als eine ihrer größten Hürden – tatsächlich führt der kalifornische CISO Vitaliy Panych Zahlen an, wonach es derzeit 83 000 offene Stellen in dieser Branche im Bundesstaat gibt. Und die Herausforderung im Bereich der Fachkompetenzen geht über die IT-Sicherheit hinaus. Auch staatliche Behörden müssen Personal einstellen und schulen, damit dieses sicherheitsbewusst handelt.
Eine weitere Herausforderung besteht darin, Doppelarbeit zu vermeiden. Richard Harmonson erwähnt, dass ein großer Teil seiner Aufgaben im Zusammenhang mit Cal-Secure darin bestand, Kontrollmechanismen zu zentralisieren, Teams und Fachwissen aus verschiedenen Abteilungen zusammenzuführen sowie den Wissensaustausch innerhalb und zwischen den Abteilungen zu verbessern. Er ist der Ansicht, dass der Fahrplan dazu beitragen wird, die Informationssicherheit der CNRA im Laufe der Zeit weiter zu verbessern.
Diese Doppelarbeit kann sich auch im Bereich der Verwaltung von Tools für die Sicherheits- und IT-Betriebsabläufe ausweiten. Der Tanium-Forschungs , zeigt, dass globale Unternehmen im Durchschnitt 43 verschiedene Sicherheits- und Betriebswerkzeuge einsetzen, um ihre IT-Umgebungen zu verwalten. Dies führt dazu, dass Abteilungs- und Datensilos fortbestehen, was es für staatliche Stellen erschwert, sich einen klaren Überblick zu verschaffen – beispielsweise über die tatsächliche Anzahl der Endgeräte in ihrer Umgebung. Ohne diese Erkenntnisse bleiben Endgeräte ungepatcht, sind weiterhin falsch konfiguriert und setzen das Unternehmen unnötigen Cyberrisiken aus.
[Behalten Sie Sicherheitslücken im Griff, indem Sie die Grundlagen des Patch-Managements verstehen]
Beginnen Sie mit der Bewertung des IT-Risikos
Behörden in Kalifornien können sich ein besseres Bild von den Schwachstellen in ihren IT-Umgebungen verschaffen, indem sie in Zusammenarbeit mit der Privatwirtschaft eine IT-Risikobewertung durchführen, wie sie beispielsweise von Tanium kostenlos angeboten wird.
„Ich ermutige und fordere Unternehmen nachdrücklich auf, ihre eigene interne Risikosituation wirklich zu betrachten und zu verstehen“, sagt Panych. „Richten Sie einen Governance-Prozess ein, in dessen Rahmen Sie über Risiken kommunizieren und diskutieren sowie über Ihre Schwachstellen und Probleme sprechen, die hoffentlich durch einen von Ihnen eingesetzten Lebenszyklus oder Prozess zum Schwachstellenmanagement identifiziert wurden.“ „Falls Sie noch keinen haben, sollten Sie sich einen zulegen.“
Die Tanium-Plattform von „ “ ermöglicht es IT-Verantwortlichen in Behörden, präzise Echtzeit-Einblicke in ihre Endgeräteinfrastruktur zu erhalten, um genau diese Art von Informationen bereitzustellen – und darauf aufbauend nahtlos Lösungen für das Schwachstellen-, Patch- und „ “-Asset-Management schnell und in großem Maßstab zu implementieren. Tanium hat zudem einen Leitfaden erstellt, in dem dargelegt wird, wie das mehrstufige Regierungssystem Kaliforniens viele der Schlüsselfunktionen von Cal-Secure umsetzen kann – vom Schutz vor Malware bis hin zu „ “ und einem kontinuierlichen Patch-Management.
Dies ist ein plattformbasierter Ansatz, der darauf ausgelegt ist, Sicherheits- und Compliance-Risiken zu minimieren, den Tool-Überfluss zu reduzieren sowie die Cal-Secure-Roadmap zu vereinfachen und zu beschleunigen.
Erfahren Sie mehr über Cal-Secure und darüber, wie die XEM-Plattform von Tanium Ihnen dabei helfen kann, diese Vorgaben zu erfüllen.
Was man nicht sehen kann, kann man auch nicht schützen. Fordern Sie noch heute eine kostenlose und unverbindliche IT-Risikobewertung von Tanium an:.
