Wenn es bei Bundesbehörden zu einer Sicherheitsverletzung kommt, greifen diese in der Regel auf verschiedene Arten von Ausgleichskontrollen zurück, die speziell darauf ausgelegt sind, den potenziellen Schaden der Sicherheitsverletzung zu mindern.
Diese Art von Steuerelementen führt häufig zu einer unübersichtlichen Vielzahl von Werkzeugen. Zudem führen sie dazu, dass Behörden zu viele einmalige Speziallösungen einführen, die die Entscheidungsfindung im Bereich des Risikomanagements erschweren. Und da sie einfacher zu installieren und zu verwalten sind, können Ausgleichssteuerungen zu einem Sicherheitsnetz für IT-Teams auf Bundesebene werden.
Die beste Alternative besteht darin, grundlegende Kontrollmaßnahmen einzuführen. Diese schützen Informationssysteme und Endgeräte , bevor eine Bedrohung auftritt. Da sie sich auf Ausgleichsmaßnahmen verlassen, erfahren IT-Teams erst dann von einer Sicherheitsverletzung, wenn diese bereits eingetreten ist, wodurch Daten und Systeme der Bundesbehörden gefährdet werden.
Eine Sicherheitslücke beheben oder verhindern
In einem kürzlich erschienenen Artikel im „ “ (), im „Cyber Defense Magazine“ ( ) sowie unter (wird in einem neuen Tab geöffnet) () () erörtere ich, warum Behörden kompensierende Sicherheitsmaßnahmen nicht zu ihrer primären Verteidigungsstrategie machen sollten. Stattdessen sollten sie präventive Sicherheitsmaßnahmen mit grundlegenden Kontrollmechanismen umsetzen.
Software der nächsten Generation, wie beispielsweise Antivirenprogramme, stellt eine kompensierende Kontrollmaßnahme dar, die zur Lösung eines bestimmten Problems entwickelt wurde, etwa um ungeschützte Lücken im Netzwerk zu schließen, die von älteren Antivirenprogrammen hinterlassen wurden. Zudem verfügt es über fortschrittliche Technologien, die Behörden dabei unterstützen, verschiedene Cyberbedrohungen in Echtzeit zu erkennen, darauf zu reagieren und ihnen vorzubeugen.
Aber ist dies die langfristige Lösung? Benötigen Behörden mehr Software der nächsten Generation, oder jagen sie lediglich nach abnehmenden Erträgen, insbesondere wenn alternative Basislösungen zur Verfügung stehen?
Regelmäßige Kontrollen führen zu besseren Arbeitsabläufen
Stellen Sie sich Software der nächsten Generation wie die Weiterentwicklung von Autos vor. Zunächst haben wir den Sicherheitsgurt entwickelt, anschließend haben wir den Airbag entwickelt. Aber den Sicherheitsgurt haben wir nie abgeschafft.
Software der nächsten Generation ist wie ein Airbag – und wir brauchen keine weiteren Airbags. Wir müssen wissen, welche Fahrzeuge nicht ordnungsgemäß funktionieren, und sie – schnellstmöglich – aus dem Verkehr ziehen.
Behörden müssen wissen, wo sich die Lücken in ihren Netzwerken befinden, damit sie diese schließen und sich umfassend vor Bedrohungen schützen können. Um diesen Zustand zu erreichen, benötigen Unternehmen eine schnellere und nahezu in Echtzeit erfolgende Transparenz und Kontrolle über ihre Endgeräte.
IT-Teams in Behörden sollten einen ganzheitlichen Ansatz für das Risikomanagement im Rahmen des „ “ verfolgen (wird in einem neuen Tab geöffnet) , der präzise Echtzeitdaten nutzt, um Risiken zu reduzieren und die Sicherheit durch grundlegende Kontrollmaßnahmen zu verbessern. Eine einzige Plattform, die Endpunktverwaltung und Sicherheit vereint, sorgt für eine einheitliche Zusammenarbeit der Teams. Und wenn die Datensilos abgebaut werden, können Ihre Teams enger zusammenarbeiten.
Um den vollständigen Artikel zu lesen: „ : Software der nächsten Generation schließt einige Lücken – doch Behörden benötigen nach wie vor eine schnellere Transparenz und Kontrolle über Endgeräte“ (wird in einem neuen Tab geöffnet), besuchen Sie Cyber Defense Magazine.
Erfahren Sie mehr darüber, wie Tanium Behörden dabei unterstützen kann, Endgeräte und Behördennetzwerke (wird in einem neuen Tab geöffnet) von jedem Standort aus zu schützen.