Der Nationale Monat zur Sensibilisierung für Cybersicherheit unterstreicht landesweit die Bedeutung der Cybersicherheit und stellt sicher, dass alle Amerikaner über die notwendigen Ressourcen verfügen, um sich im Internet sicherer zu bewegen.
Um unseren Beitrag zu leisten und #BeCyberSmart zu sein, haben wir uns mit , , MeriTalking,, (wird in einem neuen Tab geöffnet),und zusammengetan, um die Podcast-Reihe „The Human Side of Cyber“ ins Leben zu rufen. Damit möchten wir die Bedeutung des „menschlichen“ Aspekts der Cybersicherheit hervorheben – die Menschen, die Umsetzung von Technologien und die Entwicklung von Richtlinien. Die neuesten Folgen finden Sie hier und können sie sich anhören: (wird in einem neuen Tab geöffnet).
In unserer ersten Folge habe ich mich mit der Bedeutung von Mitarbeitern mit unterschiedlichen Perspektiven und Erfahrungen in Cyber-Einsatzteams befasst, erläutert, wie Führungskräfte Herausforderungen bei der Rekrutierung und Bindung von Mitarbeitern mit unterschiedlichem Hintergrund bewältigen können, und Tipps für Führungskräfte gegeben, die ein Cyber-Verteidigungsteam aufbauen möchten.
Eine starke Cybersicherheit und Cyberhygiene – insbesondere angesichts der zunehmenden Verbreitung flexibler Arbeitsmodelle – beginnen am Endgerät. Doch was man nicht sehen kann, lässt sich auch nicht kontrollieren; daher muss Transparenz mit der Fähigkeit einhergehen, die Kontrolle über das Unternehmen aufrechtzuerhalten.
Unsere Mitarbeiter sind ein entscheidender Faktor bei der Abwehr von Cyberkriminellen. Da sich die Landschaft der Cyberbedrohungen ständig weiterentwickelt, müssen sich auch unsere Teams entsprechend weiterentwickeln. Wir müssen in unserem Denken und unserem Umgang mit Cyberbedrohungen flexibel bleiben – und das beginnt mit einem vielfältigen Cybersicherheitsteam.
Wenn wir bei der Personalbeschaffung gezielt nach vielfältigen Bewerbern suchen, werden wir beobachten, wie sich unsere Cybersicherheitsteams weiterentwickeln und die Gemeinschaften und Kunden, denen wir dienen, zunehmend besser widerspiegeln. Ein vielfältiges Team für Cyberabwehr und Bedrohungsreaktion ermöglicht eine Vielfalt an Denkweisen und Herangehensweisen, was sich positiv auf die geschäftlichen und operativen Ergebnisse auswirkt.
Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor
In unserer zweiten Folge war Joyce Hunter zu Gast, ehemalige stellvertretende CIO im Landwirtschaftsministerium und derzeitige Geschäftsführerin des „ “ – des Instituts für kritische Infrastrukturtechnologie (öffnet in einem neuen Tab).
Wir haben erörtert, warum die Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor ein entscheidender Faktor für die Verbesserung der nationalen Cybersicherheit ist. Wie aus jüngsten Initiativen der Bundesregierung hervorgeht, beispielsweise dem „ “ sowie der Cybersicherheits-Verordnung der Biden-Regierung „ “ (öffnet in einem neuen Tab), wissen wir, dass Zusammenarbeit eine wichtige Rolle dabei spielt, Cyberrisiken besser zu verstehen und zu bewältigen.
Um die allgemeine Kommunikation und Zusammenarbeit im Cyberbereich zwischen den beiden Sektoren zu verbessern, bedarf es einer offenen und ehrlichen Diskussion – oder, wie Joyce es nennt, der drei Cs: Zusammenarbeit, Koordination und Kooperation. Der öffentliche und der private Sektor müssen zusammenarbeiten und alle Ideen auf den Tisch legen, um die aktuellen Herausforderungen im Bereich der Cybersicherheit zu bewältigen.
Durch unsere Zusammenarbeit können wir ein ausgereiftes und eng vernetztes Sicherheitskonzept entwickeln, das die Risikominderung und die Verbesserung der Sicherheitsfähigkeiten ermöglicht – was angesichts der heutigen Bedrohungslage von entscheidender Bedeutung ist.
Dies setzt jedoch eine Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor voraus – und Organisationen müssen bereit sein, Informationen weiterzugeben, selbst wenn dies bedeutet, dass ein Datenleck offengelegt wird. „Die Zeit des Schweigens ist vorbei. „Das wirft ein schlechtes Licht auf das Unternehmen oder die Organisation, aber alle müssen aufhören, herumzualbern, denn die Situation wird sich nicht verbessern, wenn wir nicht zusammenarbeiten“, sagte Joyce.
Da sich der Nationale Monat der Cybersicherheitsaufklärung dem Ende zuneigt, laden wir Sie ein, unter listen (öffnet in einem neuen Tab) die ersten beiden Folgen von „The Human Side of Cyber“ anzuhören und sich an dieser wichtigen Diskussion zu beteiligen.
Bleiben Sie gespannt auf die kommenden Folgen, in denen wir untersuchen, wie Industrie und Regierung zusammenarbeiten können, um bestehende Sicherheitslücken zu schließen und Organisationen mit den notwendigen Kompetenzen und Werkzeugen auszustatten, um Netzwerke besser vor böswilligen Akteuren zu schützen.