Cyberkriminelle nehmen Kommunen und andere lokale Behörden ins Visier, unter anderem weil sie wissen, dass diesen Organisationen die Ressourcen großer Wirtschaftsunternehmen fehlen. Um sich gegen diese Angriffe zu schützen, prüfen immer mehr Kommunalverwaltungen die Vorteile einer Zusammenarbeit und der Einführung einer landesweiten Cybersicherheitsstrategie.
Im Rahmen einer landesweiten Cybersicherheitsstrategie nach dem „ “-Ansatz (öffnet in einem neuen Tab) arbeitet eine Landesregierung mit der örtlichen Nationalgarde, den Kommunen, Schulen der Klassenstufen K–12, Stammesgemeinschaften und anderen lokalen Regierungsorganisationen zusammen, um Cybersicherheitsrichtlinien zu erarbeiten, bei der Finanzierung und der Bereitstellung von Tools zu helfen, Beratung anzubieten und Informationen auszutauschen. Durch diese Zusammenarbeit können Kommunen und andere lokale Behörden, die im Bereich der Cybersicherheit traditionell unterfinanziert und unterbesetzt sind, von den Ressourcen und dem Fachwissen größerer, besser finanzierter Partner profitieren.
Im ersten Blogbeitrag dieser Reihe „ “ ( (öffnet sich in einem neuen Tab)) habe ich einen Überblick darüber gegeben, welche Elemente eine landesweite Cybersicherheitsstrategie umfasst. Diese Strategie umfasst drei Maßnahmen:
- Regierungsführung und Politikgestaltung
- Umsetzung
- Validierung
Und unter in meinem vorherigen Beitrag (wird in einem neuen Tab geöffnet) habe ich einen Überblick über die Phase der Steuerung und Politikgestaltung gegeben. Nun werde ich mich mit der Umsetzung dieser Strategie befassen, die Folgendes umfasst:
- Fortsetzung der Zusammenarbeit zwischen den organisationsübergreifenden Steuerungsteams, die während der Steuerungsphase dieser Strategie eingerichtet wurden.
- Auswahl, Anschaffung und Einführung von Standard-Toolsets für die Cybersicherheit in verschiedenen staatlichen Organisationen.
- Suche nach privaten Organisationen mit fundierten Beratungskompetenzen, die bei der Einführung und Konfiguration von Cybersicherheits-Tools sowie bei der Umsetzung von Cybersicherheitsrichtlinien Unterstützung leisten können.
- Festlegung der Prioritäten hinsichtlich der Cybersicherheitsrichtlinien, die zuerst umgesetzt werden sollen.
- Die Vermittlung von Erfolgen zur Stärkung der Beziehungen zwischen den Organisationen und zur Untermauerung des Wertes der Zusammenarbeit.
Fortsetzung der in der Phase der Politikgestaltung begonnene Zusammenarbeit
In der Phase der Politikgestaltung arbeiteten staatliche Organisationen, Kommunen und weitere Akteure gemeinsam an der Ausarbeitung von Richtlinien zur Cybersicherheit, die landesweit vereinheitlicht werden konnten.
In dieser Umsetzungsphase wird diese Zusammenarbeit fortgesetzt. Nun haben Einrichtungen wie die staatliche Kraftfahrzeugbehörde oder eine Gemeinde die Möglichkeit, Richtlinien genau auf ihre jeweiligen Bedürfnisse abzustimmen und diese Bedürfnisse dem organisationsübergreifenden Team zu vermitteln. Außerdem können sie ihre Erfahrungen bei der Lösung von Cybersicherheitsproblemen austauschen, sodass jeder die Möglichkeit hat, voneinander zu lernen.
Während dieses gesamten Prozesses ist es wichtig, dass jede beteiligte staatliche Stelle Folgendes versteht:
- Das organisationsübergreifende Team wird Empfehlungen aussprechen, doch letztendlich ist jede staatliche Stelle selbst dafür verantwortlich, eigene Richtlinien zu verabschieden und diese entsprechend ihren Bedürfnissen umzusetzen.
- Organisationen auf Landesebene können zwar bei der Auswahl, dem Kauf und der Bereitstellung von IT-Tools behilflich sein, haben jedoch keinen Einfluss auf deren tägliche Nutzung. Einzelne staatliche Stellen wie beispielsweise Kommunen haben die volle Kontrolle über die Instrumente, die sie zur Überwachung, Verwaltung und Absicherung ihrer eigenen Netzwerke und anderer IT-Ressourcen einsetzen.
- Auch wenn die staatlichen Stellen für den Einsatz von Cybersicherheits-Tools verantwortlich sind, kann der Staat bei deren Auswahl und dem Einkauf zu Mengenrabatten behilflich sein, um die Anschaffung moderner Tools für jede staatliche Stelle erschwinglicher zu gestalten.
Beschaffungsinstrumente auf Landesebene
Die Art und Weise, wie Tools beschafft und verteilt werden, ist einer der Hauptunterschiede zwischen einem landesweiten Ansatz zur Cybersicherheit und den Ad-hoc-Ansätzen, die in der Vergangenheit vorherrschten.
Im Rahmen einer landesweiten Strategie wählt das landesweite Team für Cybersicherheit gemeinsame Tool-Sets aus, die landesweit eingesetzt werden sollen. Die kommunalen Behörden sind weiterhin dafür verantwortlich, diese Instrumente zur Verwaltung ihrer eigenen Netzwerke und ihres Personals einzusetzen. Der Staat beschafft jedoch die Werkzeuge, damit jede staatliche Einrichtung im Land von vergünstigten Preisen und einer Vereinheitlichung der Werkzeuge profitieren kann.
Dieser Ansatz bietet mehrere Vorteile, darunter:
- Geringere Kosten
Da der Staat IT-Tools in großen Mengen einkauft, kann er günstigere Preise aushandeln, als dies einzelne staatliche Stellen auf eigene Faust könnten. - Reduzierte Prüfungsanforderungen
Anstatt dass Hunderte von Einkaufsabteilungen eigenständig handeln, wird der gesamte Einkauf vom staatlichen Einkaufsteam abgewickelt. Da weniger Einkäufe getätigt werden, müssen auch weniger Einkäufe geprüft werden, um sicherzustellen, dass die Mittel ordnungsgemäß zugewiesen werden. - Gleichstellungs
Da alle Gemeinden die gleichen Instrumente erhalten, wird niemand ausgeschlossen oder gezwungen, sich mit weniger wünschenswerten Alternativen begnügen zu müssen. - Optimierte Verwaltung von Cloud-Diensten
Sollte der Staat beschließen, Cloud-Dienste für seine staatlichen Einrichtungen zu erwerben, kann er diese Dienste selbst verwalten, anstatt die Kommunen und Schulbezirke zu zwingen, die Herausforderungen der Überwachung und Verwaltung neuer Dienste zu übernehmen. - Standardisierte Prozesse und verbesserter Informationsaustausch
Da die IT-Teams im gesamten Bundesland dieselben Tools verwenden, können sie für gängige Aufgaben im Bereich der Cybersicherheit, wie beispielsweise die Installation von Patches, einheitliche Prozesse anwenden. Zudem können sie bewährte Verfahren austauschen und zu einer gemeinsamen Wissensbasis über Bedrohungen und deren Behebung beitragen.
Anerkennung der Bedeutung von Anbietern und privaten Partnern
IT-Anbieter spielen eine wesentliche Rolle für den Erfolg jeder landesweiten Strategie, und zwar nicht nur aufgrund ihrer Produkte.
Wenn Unternehmen IT-Tools erwerben, verfügen sie über interne Kommunikationsteams, die Informationen zu diesen Tools weitergeben, Schulungen anbieten und bei der allgemeinen Einführung der neuen Technologie helfen können.
Organisationen des öffentlichen Sektors verfügen selten über diese Ressourcen. Anbieter können durch Beratungs- und Schulungsleistungen dazu beitragen, diese Lücke zu schließen, um sicherzustellen, dass die Einführung eines neuen Tool-Sets erfolgreich verläuft.
So kann beispielsweise ein Anbieter, der ein guter Partner ist, die Öffentlichkeitsarbeit der an der landesweiten Strategie beteiligten Organisationen unterstützen. Der Anbieter könnte sogar dabei helfen, maßgeschneiderte, integrierte Dokumentationen für die verschiedenen Tools zu erstellen, die im Rahmen der landesweiten Strategie ausgewählt wurden, sodass IT-Teams im gesamten Bundesland alle benötigten Informationen an einem Ort finden können.
Da Schulungen und Dokumentation für die Einführung neuer Systeme von so großer Bedeutung sind, sollten staatliche Organisationen bei der Bewertung von IT-Anbietern neben deren Software und Hardware auch deren Schulungs- und Beratungsleistungen berücksichtigen. Die Bundesländer sollten sicherstellen, dass Schulungen, Dokumentationen und sonstige erforderliche Informationen im Rahmen des Kaufs bereitgestellt werden, damit kleine, überlastete IT-Teams sich nicht selbst mit neuen Tools vertraut machen müssen.
Wenn ein Bundesland seine Cybersicherheits-Tools standardisiert hat und die Anbieter dieser Tools nützliche Schulungsunterlagen für staatliche Organisationen entwickelt haben, können diese Unterlagen an alle Organisationen weitergegeben werden, die an der landesweiten Strategie beteiligt sind. Die Anbieter haben natürlich ein Interesse daran, sicherzustellen, dass diese Materialien nützlich und vollständig sind, da sich so viele staatliche Stellen darauf verlassen.
Die Bedeutung der Kommunikation für die Umsetzung einer landesweiten Cybersicherheitsstrategie
In dieser Arbeit gibt es so etwas wie zu viel Kommunikation nicht. Die Teams sollten transparent arbeiten, und die Beteiligten sollten regelmäßig über die nächsten Schritte und Anforderungen informiert werden. Eine regelmäßige Kommunikation über Entscheidungen, Anschaffungen, Schulungen und Ähnliches trägt dazu bei, die Begeisterung für das Projekt insgesamt zu fördern.
Allerdings ist es wichtig, die Teammitglieder nicht zu überfordern. Die Teammitglieder sollten Schritt für Schritt vorgehen und dabei berücksichtigen, dass alle, die an einer landesweiten Strategie arbeiten, bereits einer Vollzeitbeschäftigung nachgehen.
Meiner Erfahrung nach wissen die Teammitglieder die Unterstützung und den Informationsaustausch, die sich aus der Teilnahme an einem solchen Programm ergeben, sehr zu schätzen. Plötzlich erhalten sogar staatliche Stellen mit geringen Budgets neue Hilfsmittel sowie regelmäßige Informationen über Bedrohungen und darüber, wie man sich vor diesen schützen kann. Sie erkennen den Unterschied.
Als der Bundesstaat Arizona im Rahmen des „ “ ein Programm wie dieses ins Leben rief – (wird in einem neuen Tab geöffnet) –, machten sie den Informationsaustausch zu einer der tragenden Säulen des Programms. Behörden in ganz Arizona tauschen nun Informationen über das State Fusion Center aus. Außerdem haben sie Slack-Kanäle für die organisationsübergreifende Kommunikation eingerichtet. Diese Kommunikationskanäle ermöglichen es den Sicherheitsteams der Behörden im gesamten Bundesland, Informationen über festgestellte Indikatoren für Kompromittierungen (IOC) sowie andere nützliche Erkenntnisse zur Bedrohungslage sicher und anonym zu übermitteln.
Apropos Bedrohungsinformationen: Die Bundesregierung nimmt nun mehr nützliche Informationen in die Bedrohungsinformations-Feeds auf, die sie an alle Bundesländer versendet. Je mehr hochwertige Bedrohungsinformationen ein Staat zur Verfügung hat, desto besser ist seine Sicherheitslage insgesamt. IT-Teams können sogar die Reaktionen auf diese Erkenntnisse automatisieren. So ist es beispielsweise möglich, Warnsysteme in Firewalls zu integrieren, sodass die Firewall-Regeln eine gefährliche IP-Adresse sofort blockieren können, sobald entsprechende Informationen eingehen, und somit sofortigen Schutz bieten.
Weitere Informationen
In diesem Beitrag habe ich die Grundlagen dessen erläutert, was die Umsetzungsphase einer landesweiten Cybersicherheitsstrategie umfasst. In einem kommenden Beitrag werde ich auf die letzte Phase dieser Arbeit eingehen: die Validierung.
Sollten Sie in der Zwischenzeit erfahren möchten, wie die Tanium Converged Endpoint Management-Plattform von (öffnet in einem neuen Tab) Ihrem Unternehmen dabei helfen kann, eine ausgereiftere Cybersicherheitsstrategie umzusetzen, wenden Sie sich bitte an uns.
