Vor ein paar Wochen haben wir unsere Federal Virtual User Group abgehalten, in der wir von Behörden des Zivil- und Verteidigungsministeriums gehört haben, wie sie die Tanium-Plattform nutzen, um sich an eine verteilte Belegschaft anzupassen, Tools und Punktlösungen zu modernisieren und zu konsolidieren und vor allem Risiken zu verwalten.
Wir haben die Veranstaltung gestartet, indem wir die Definition des Technologierisikomanagements erweitert haben. Wenn Sie mit verschiedenen Führungskräften in einer Agentur sprechen, ergeben sich oft viele Risikodefinitionen. Eine IT-Führungskraft kann sich auf Risiken in Bezug auf Schwachstellen und Risikobewertung konzentrieren – aber für einen Entscheidungsträger auf C-Ebene ist das Risiko ein viel breiteres Konzept, das Geschäftsentscheidungen beeinflusst. Es besteht die Notwendigkeit, die Idee des Risikos in kleinere, verdaulichere Bereiche aufzuteilen – IT-Betrieb, IT-Sicherheit, IT-Finanzen, IT-Lieferkette, Tools und verteilte Belegschaft, um nur einige zu nennen – nur nachdem wir dies getan haben, können wir mit der Risikoreduzierung auf ernsthafte Weise beginnen.
Technologierisikomanagement in einer verteilten Belegschaft
Ein gemeinsamer Aspekt während der Veranstaltung war die neu verteilte Belegschaft und die Notwendigkeit, zu überlegen, wie sie sich auf das Risiko auswirkt. Das Risikomanagement muss sich weiterentwickeln – Tools, die zuvor funktioniert haben, funktionieren möglicherweise nicht in der neuen verteilten Umgebung. IT-Führungskräfte bewältigen eine Reihe neuer Herausforderungen, wenn es um die Aufrechterhaltung einer sicheren und produktiven Belegschaft geht. Mit einer Remote-Belegschaft von 80-90 %, die jetzt branchenweit und in vielen Agenturen die Norm ist, steigt auch die Exposition massiv. Oft sind die vorhandenen Legacy-Tools nicht so ausgestattet, dass sie mit der Zunahme der Remote-Endpunkte effektiv skalieren können, und können Geräten außerhalb des Perimeters nicht die gleiche Geschwindigkeit und Sicherheit bieten. Schließlich sind Mitarbeiter nur menschlich – aber die Beschränkung des Zugriffs oder die Beschränkung von Ressourcen garantiert keine verbesserte Sicherheit oder Effizienz, kann aber tatsächlich unbeabsichtigte Konsequenzen haben, die das Risiko erhöhen. Es ist wichtig, die sichere Verwendung von BYOD zu ermöglichen, um sich vor menschlichen Fehlern und angeborener Neugier zu schützen.
Tipps für IT-Führungskräfte
Als IT-Führungskräfte ist es wichtig, die Art und Weise zu erweitern, wie wir über Risiken denken – lassen Sie sich nicht nur in die IT-Sicherheit integrieren. Suchen Sie Kollegen und Kollegen, die über finanzielle und operative Risiken sprechen können – fragen Sie sie, wofür sie lösen, für wen sie verantwortlich sind, was sie wissen müssen und welche Daten sie nutzen, um Entscheidungen in ihrer Organisation voranzutreiben. Dieser offene Dialog kann bessere datengesteuerte Entscheidungen ermöglichen.
Fragen und Antworten aus der Bundesbenutzergruppe
Angesichts der vielen Definitionen von „Risiko“, die heute in der gesamten Branche verwendet werden, wie ist der Ansatz von Tanium zur Definition und Behebung von Risiken besser?
Wenn ein Anbieter die Definition von Risiko reduziert oder übermäßig vereinfacht, macht er Ihnen einen Disservice. Risiko ist ein komplexes Thema und muss ganzheitlich betrachtet werden. Tanium öffnet die Umgebung und betrachtet die übergeordneten Faktoren, die Risiken ausmachen, erweitert die Definition und befähigt Benutzer und Entscheidungsträger, Sicherheits-, Betriebs-, Geschäfts- und Missionsentscheidungen in Echtzeit zu treffen.
Welche Risikobereiche befinden sich am Schnittpunkt zwischen starken Auswirkungen und werden weitgehend ignoriert?
Erstens das Konzept eines Systems. Zweitens der Kontext, in dem ein Endpunkt arbeitet. Während wir vielleicht eine Vorstellung davon haben, dass ein höheres Risiko besteht, wenn ein System außer Betrieb geht, benötigen wir eine bestimmte Metrik, um mit dieser zu arbeiten. Wenn wir nicht in der Lage sind, den Kontext und Zustand zu überwachen, in dem ein System betrieben wird, haben wir das Problem nicht gelöst. Das Problem besteht darin, nicht das perfekte Tool zu finden – es ist Bewusstsein, Visibilität, Geschwindigkeit, Skalierung und Kontrolle.
Was ist der größte Fehler, den Sie in Bezug auf Änderungen gesehen haben, die Organisationen implementiert haben, um die Konnektivität für die neu verteilte Belegschaft sicher bereitzustellen?
Wir beschäftigen uns mit dem Ansatz der Konnektivität. Organisationen müssen schwierige Entscheidungen darüber treffen, wie sie ihren Mitarbeitern Remote-Konnektivität bereitstellen und gleichzeitig die unbeabsichtigten Folgen jeder einzelnen Person antizipieren können. Der menschliche Faktor spielt jetzt eine noch bedeutendere Rolle als in der Vergangenheit und falsche Entscheidungen können in Bezug auf Risiken katastrophal sein, entstehen und realisiert werden.
Was unternimmt Tanium, um den Anstieg bei nicht-domänenverbundenen und/oder nicht-traditionellen Rechengeräten zu beheben?
Tanium ist in dieser Hinsicht bereits Branchenführer, aber es gibt auch viel Raum für Verbesserungen und Wachstum. Wie Tanium-Kunden bereits wissen, ist Tanium nicht von Active Directory oder Domain-Mitgliedschaft abhängig, um einen Endpunkt zu verwalten. Solange eine TCP-Verbindung möglich ist, gedeiht Tanium. Das größte Wachstum in den kommenden Jahren wird zweifellos nicht-traditionelle Rechenleistung sein, einschließlich Steuerungssysteme, IoT, Container und Cloud. Zum Glück für Tanium-Kunden ist die Abstraktion von Computing und der Kontext, in dem computergestützte Arbeit stattfindet, ein Kernbestandteil der Designprinzipien von Tanium. Von der aktuellen Fähigkeit von Discover, auf jedem IP-verbundenen Gerät zu finden, zu verfolgen, zu bewerten und Berichte zu erstellen, bis hin zur Erforschung und Entwicklung zur direkteren Kontrolle und Integration solcher Endpunkte wird Tanium in diesen Bereichen weiterhin führend sein.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen.
