Im Zuge der COVID-19-Pandemie arbeitet zum ersten Mal der Großteil der Beschäftigten des Bundes dezentral. Im März veröffentlichte die Cybersecurity and Infrastructure Security Agency (CISA) eine Sicherheitswarnung zum Thema „ : Enterprise VPN Security“ ( ), in der Unternehmen dazu aufgefordert wurden, bei der Wartung ihrer VPNs erhöhte Sicherheitsvorkehrungen zu treffen. Auch wenn dies logisch erscheinen mag, unterstreicht die Tatsache, dass die CISA es für notwendig erachtete, sich mit dieser Angelegenheit zu befassen, die Schwierigkeiten, mit denen alle Behörden seit jeher zu kämpfen haben. Diejenigen, die bereits vor Ausbruch der Krise mit grundlegenden IT-Sicherheitsmaßnahmen zu kämpfen hatten, sehen sich nun angesichts neuer Belastungsfaktoren und einer vollständig im Homeoffice tätigen Belegschaft mit noch größeren Herausforderungen konfrontiert. Die IT-Tools der meisten Behörden waren nicht darauf ausgelegt, über groß angelegte VPNs reibungslos zu funktionieren, was zu Lücken bei der Patch-Verwaltung, der DCO und der allgemeinen Transparenz führte.
Die Behörden verfügen nicht über die erforderlichen finanziellen Mittel, um die gesamte neue Hardware zu beschaffen, die plötzlich benötigt wird, damit ihre gesamte Belegschaft von zu Hause aus arbeiten kann. Selbst wenn dies der Fall wäre – die Lieferkette ist bereits überlastet. Es stehen schlichtweg nicht genügend Laptops, Desktop-Computer und andere Geräte zur Verfügung, um jedem Bundesbediensteten die Möglichkeit zur Telearbeit zu ermöglichen.
Dies bedeutet, dass viele Behörden auf eine Mischung aus staatlich bereitgestellten Geräten und BYOD-Geräten zurückgreifen – was neue Sicherheitsrisiken mit sich bringt –, angefangen beim Betriebssystem über den Browser bis hin zu den Anwendungen von Drittanbietern auf der Hardware. Behörden müssen ihre Cyber-Maßnahmen zügig weiterentwickeln, um sicherzustellen, dass ihre Teams weiterarbeiten können und ihre Netzwerke geschützt bleiben.
Da mittlerweile fast jeder im Homeoffice arbeitet, müssen auch die Geräte und die darauf installierten Anwendungen aus der Ferne verwaltet und gesichert werden. Die IT- und Cyber-Tools der meisten Behörden waren nicht darauf ausgelegt, in diesem Umfeld reibungslos zu funktionieren. Den Behörden bleibt nichts anderes übrig, als ihre Aufgaben mit erheblich eingeschränkten Cyberfähigkeiten zu erfüllen. Dadurch sind sie nun wesentlich anfälliger als zuvor.
Wie Tanium Ihnen helfen kann
Anstatt sich auf überlastete VPNs zu verlassen, ermöglicht Tanium die sichere Verbindung von Endpunktsicherheits- und Verwaltungsfunktionen direkt mit dem Endgerät über das Internet, wobei der VPN-Datenverkehr sowie die Leistung und die Produktivität der Benutzer nur minimal beeinträchtigt werden.
Indem wir sowohl den IT-Betrieb als auch die IT-Sicherheit berücksichtigen, tragen wir dazu bei, eine der größten Herausforderungen zu bewältigen, mit denen IT-Teams und CISOs bei der raschen Ausweitung der Telearbeit konfrontiert sind: die Frage, wie Sicherheit, Compliance und Leistung für eine mittlerweile unternehmensweit verteilte Belegschaft effektiv verwaltet werden können.
Tanium bietet die Möglichkeit, die Umgebung zu erfassen und Transparenz sowie Kontrolle über Endgeräte zu erlangen – sowohl innerhalb als auch außerhalb des Netzwerks. Allzu oft nutzen IT-Betriebsteams eine Vielzahl unterschiedlicher Tools zur Verwaltung von Endgeräten. Allerdings lassen sich diese Tools nicht skalieren und können die Leistung der Nutzer in einer Remote-Arbeitsumgebung beeinträchtigen. Die Behörden schaffen dadurch fragmentierte Daten und Informationssilos, was die Möglichkeit einschränkt, die Auswirkungen auf den Auftrag organisationsweit zu erfassen, wenn eine Schwachstelle oder ein Problem festgestellt wird. Tanium vereint Teams auf einer einzigen Plattform, wodurch Datensilos effektiv abgebaut und Lücken in den Bereichen Verantwortlichkeit, Transparenz und Ausfallsicherheit geschlossen werden.
Behörden müssen die Grundlagen für Resilienz schaffen, indem sie sicherstellen, dass die bestehenden Abläufe den täglichen Bedrohungen standhalten können, die durch die nun dezentral arbeitenden Mitarbeiter entstehen. Ebenso müssen die IT-Verantwortlichen auf Bundesebene in dieser sich verschärfenden Krise Widerstandsfähigkeit aufbauen und den Betrieb wiederherstellen, während sie gleichzeitig die Grundlagen für einen sicheren und effektiven Betrieb schaffen, sobald die Pandemie überwunden ist und sich die „neue Normalität“ durchsetzt.
Wo soll ich anfangen?
Die Behörden waren gezwungen, rasch auf Telearbeit umzustellen – und haben innerhalb kurzer Zeit erfolgreich die dafür erforderliche Infrastruktur aufgebaut. Die Nachfrage nach einer überwiegend dezentral arbeitenden Belegschaft wird sich nicht sofort wieder normalisieren, sobald die Pandemie abklingt – Agenturen müssen die langfristige Nachhaltigkeit von Lösungen berücksichtigen, insbesondere im Hinblick auf die Minderung der Risiken, die mit einer dezentral arbeitenden Belegschaft einhergehen.
Diese Herausforderung lässt sich nicht durch unzusammenhängende Lösungen bewältigen, auch nicht durch die Befolgung von Richtlinien und Verfahren, die in der Vergangenheit funktioniert haben, oder indem man überlastete interne Teams einfach dazu auffordert, noch mehr zu leisten. Behörden müssen ein grundlegendes Umdenken hinsichtlich der Art und Weise in Betracht ziehen, wie IT-Administratoren Betriebsumgebungen verwalten und sichern. Die Risikolandschaft hat sich dramatisch und dauerhaft verändert. Behörden verfolgen ein einziges Ziel – die Erfüllung ihres Auftrags, und zwar aus der Ferne und auf sichere Weise –, und sie müssen eine auf Vereinheitlichung basierende Grundlage für die Bewertung und Bewältigung von Risiken schaffen, indem sie nicht nur sicherstellen, dass bestehende Abläufe den durch diesen Wandel verursachten täglichen Bedrohungen standhalten können, sondern auch, dass diese Risikominderung fortgesetzt wird, sobald die aktuelle Krise abklingt und die Behörden in die „neue Normalität“ übergehen.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
