Könnte die Technologie, die Sie verwenden, ein nationales Sicherheitsrisiko darstellen?
Das ist sicherlich möglich. Die U.S. Federal Communications Commission (FCC) hat kürzlich die Liste der Hersteller und Dienstleistungen erweitert, die sie für nationale Sicherheitsrisiken hält.
Das FCC erstellte seine Liste zunächst nach der Verabschiedung des National Defense Authorization Act (NDAA) (öffnet sich in einer neuen Registerkarte). Abschnitt 889 dieses Gesetzes verbietet es US-Regierungsbehörden sowie deren Auftragnehmern und Lieferanten, Telekommunikationsgeräte und -dienstleistungen zu beziehen, die von ausgewählten chinesischen Unternehmen hergestellt werden.
Ein separates Gesetz, der U.S. Secure Networks Act, definiert die Rolle des FCC bei der Erstellung und Pflege dieser Liste weiter. Die FCC hat die Liste zuletzt in aktualisiert September 2022 (öffnet sich in einer neuen Registerkarte). Viele der vom NDAA verbotenen Unternehmen stehen ebenfalls auf der aktualisierten Liste der FCC. Dazu gehören:
- Huawei Technologies Co. Ltd.
- ZTE Corp.
- Hytera Communications Corp.
- Hangzhou Hikvision Digital Technology Co.
- Dahua Technology Co.
- Aventura Technologies Inc.
Die Situation ist jedoch etwas komplizierter. Wenn Sie sich einfach das Etikett auf einer Box oder Kamera ansehen, wird Ihnen möglicherweise nicht mitgeteilt, ob der Chipsatz im Inneren von einem der Unternehmen auf der Liste hergestellt wird. Das liegt daran, dass die Liste nicht nur diese Unternehmen, sondern auch ihre Tochtergesellschaften und verbundenen Unternehmen enthält. Viele ihrer Geräte, insbesondere Videokameras, sind White-Labels und werden unter anderen Markennamen verkauft.
Zusätzlich zu den oben aufgeführten Herstellern werden sowohl das FCC als auch die aktualisierte Liste der NDAA Section 889 auch Produkte, Lösungen und Dienstleistungen des russischen AO Kaspersky Lab bereitgestellt. Diese Ergänzung könnte für viele Organisationen erhebliche Herausforderungen bedeuten. Kaspersky bietet Sicherheitslösungen und -dienste, die von Heimanwendungen bis hin zu Unternehmenslösungen reichen. Da viele Menschen von zu Hause aus arbeiten und ihre privaten PCs, Tablets und Telefone verwenden, wäre es nicht ungewöhnlich, Kaspersky-Produkte für Heimbenutzer zu finden, die mit einer Unternehmens-IT-Umgebung interagieren – selbst wenn die Organisation kein direkter Kaspersky-Kunde ist.
Darüber hinaus hat die FCC mehrere Namen zu ihrer Liste verbotener Unternehmen hinzugefügt, darunter:
- China Mobile International USA Inc.
- China Telecom (Americas) Corp.
- Pacific Network Corp. und seine Tochtergesellschaft ComNet (USA) LLC
- China Unicom (Americas) Operations Ltd.
Wie kann Tanium helfen?
Tanium überwacht und aktualisiert weiterhin Etiketten, die für Hersteller und ihre Tochtergesellschaften repräsentativ sind, die als Lieferanten der US-Regierung verboten wurden. Das Discover-Modul von Tanium kann diese Kennzeichnungen verwenden, um Administratoren bei der Identifizierung und Lokalisierung verbotener Geräte zu unterstützen. Die Geräte können dann zum Austausch anvisiert werden.
Tanium kann beispielsweise Software von Kaspersky Lab auf verschiedene Arten lokalisieren:
Tanium Interact (wird in einer neuen Registerkarte geöffnet) Fragen:
- Installationen finden:
Installierte Anwendungen von allen Maschinen abrufen - Status finden:
Kaspersky Client Version und Kaspersky DAT Version und Kaspersky DAT Days Old von allen Computern mit installierten Anwendungen abrufen:Name enthält Kaspersky
Tanium Data Explorer (wird in einer neuen Registerkarte geöffnet) – Verwenden Sie den ADI-Softwareinventarbericht, um die Daten der installierten Anwendungen zu überprüfen, fügen Sie einen Filter für Kaspersky hinzu
Tanium Deploy (wird in einer neuen Registerkarte geöffnet) – wenn ein Kunde Kaspersky aktiv über Deploy verwaltet
Lokalisieren von Dienstleistern
Tanium Reveal kann Administratoren dabei helfen, zu bestimmen, ob ihre Organisationen Dienste von einem der verbotenen Dienstanbieter erhalten. Um dies zu tun, prüft Reveal Dokumente, um zu bestimmen, ob die Organisation Geschäfte mit einem verbotenen Anbieter tätigt. Diese Dokumente können Verträge, Bestellungen, Rechnungen und Anbieterlisten enthalten.
Während sich einige Organisationen auf manuelle und statische Methoden verlassen können, um zu bestimmen, wer sie geschäftlich tätig sind, kann Tanium Reveal tiefer und in Echtzeit suchen, um Beteiligungen aufzudecken, die ältere Methoden übersehen. Tanium Reveal bietet eine Echtzeitansicht in Ihren Dokumenten und hilft bei der Erfüllung angemessener Anfrageanforderungen.
Wenn Sie ein Tanium-Kunde sind, sehen Sie sich unseren Community-Artikel an (öffnet sich in einer neuen Registerkarte), der Sie Schritt für Schritt durch die Identifizierung und Benachrichtigung auf Geräten führt, die mit denen übereinstimmen, die von der Verwendung ausgeschlossen wurden.
Wenn Sie Hilfe bei der Bestimmung benötigen, ob Ihre Organisation verbotene Produkte oder Dienstleistungen verwendet, wenden Sie sich an Tanium (wird in einer neuen Registerkarte geöffnet).
