Zweifellos ist das zentrale Thema für 2021 die Cybersicherheit. Dieses Thema steht bei vielen Gesetzgebern ganz oben auf der Tagesordnung, und die Bundesregierung hat mehrere Vorgaben und Empfehlungen herausgegeben, wie Behörden ihre Cybersicherheit verbessern sollten – doch dies geschieht auch auf der Ebene der Landes- und Kommunalverwaltungen.
Im Oktober veröffentlichte beispielsweise der Gouverneur von Kalifornien, Gavin Newsom, „ “ (Cal-Secure) (öffnet in einem neuen Tab), die erste mehrjährige Cybersicherheits-Roadmap des Bundesstaates. Dies ist ein großer Schritt zur Verbesserung der Cybersicherheit des Bundesstaates sowie zur Umsetzung der Vision (wird in einem neuen Tab geöffnet), da darin umsetzbare Phasen – mit messbaren Erfolgskriterien – dargelegt werden, um hochqualifizierte Fachkräfte im Bereich Cybersicherheit, eine gestärkte Governance-Struktur zur Überwachung der Cybersicherheit sowie wirksame Abwehrmaßnahmen für alle Technologien zu fördern.
Cal-Secure gliedert sich in drei Säulen – Menschen, Prozesse und Technologie – und fördert die Standardisierung von Anforderungen und Maßnahmen sowie die Verringerung des Gesamtrisikos von Cyberangriffen für Akteure auf Landes-, Bundes-, Kommunal- und Stammesebene sowie im privaten Sektor. Dies führt unter anderem auch zur Entwicklung von „Security-as-a-Service“-Angeboten sowie zur Einführung einer einheitlichen Risikomanagement-Plattform.
Insbesondere legt der Technologiebereich den Schwerpunkt auf die Festlegung grundlegender Sicherheitsfunktionen für staatliche Stellen, fördert die Cybersicherheit durch die Modernisierung der IT und die gemeinsame Abwehr von Bedrohungen – allesamt entscheidende Faktoren für ein erfolgreiches Cybersicherheitskonzept.
„Security-as-a-Service“-Lösungen, die die Standardisierung auf staatlicher und kommunaler Ebene fördern, werden den Akteuren in Kalifornien dabei helfen, die Ziele von Cal-Secure zu erreichen und die allgemeine Cybersicherheit des Bundesstaates zu stärken. Es bedarf eines Unternehmensdienstes, um Organisationen zu unterstützen, denen die finanziellen Mittel, Ressourcen und das Fachwissen fehlen, um sich an diesen Plan anzupassen.
Ein gutes Modell zur Verbesserung der Cybersicherheit für Landes- und Kommunalverwaltungen
Kalifornien verfolgt einen proaktiven Ansatz zur Bewältigung und Verbesserung der Cybersicherheit. Staaten, die großen Wert auf Cyberhygiene legen, werden wahrscheinlich ähnliche Strategien verfolgen. Vorzugsweise sollte es einen einheitlichen Plan geben, an den sich alle Behörden halten, um Einheitlichkeit zu gewährleisten. Je mehr Partnerschaften und gemeinsame Prozesse eine Organisation unterhält, desto besser ist sie auf Cybervorfälle und Sicherheitsverletzungen vorbereitet und desto proaktiver kann sie darauf reagieren.
Behörden, die daran arbeiten, die Anforderungen von Cal-Secure oder einer ähnlichen Initiative zu erfüllen, sollten Folgendes berücksichtigen:
- Durchführung einer IT-Hygiene-Bewertung zur Beurteilung des Reifegrades im Bereich Cybersicherheit hinsichtlich der Erreichung dieser Ziele und Vorgaben
- Ermittlung von Lücken im Leistungsmodell des Unternehmens und Entwicklung von Leistungskennzahlen, die auf diesen Plan abgestimmt sind
- Es ist sicherzustellen, dass ein Sicherheits-Governance- , das die Kommunikation innerhalb der Behörde ermöglicht, vorhanden ist und dass die Führungsebene auf die Umsetzung der Strategie durch den Staat abgestimmt ist
IT-Teams und Administratoren in Behörden, die an einem Cyber-Roadmap-Modell arbeiten, sollten eine Sicherheits-Governance-Struktur entwickeln, die einen Mechanismus für die Kommunikation und Entscheidungsfindung im Zusammenhang mit der Ausrichtung der Cybersicherheitspolitik bietet.
Eine solche Struktur trägt dazu bei, Unternehmenslösungen zu standardisieren, deren Betrieb weniger komplex ist, und ermöglicht eine automatisierte Überwachung und Steuerung innerhalb des Unternehmens. IT-Teams erhalten dadurch Echtzeitdaten zum Netzwerk, die es ihnen ermöglichen, zügig fundierte Entscheidungen zu treffen, um die allgemeine IT-Sicherheit besser zu gewährleisten.
Wie Tanium Ihnen helfen kann
Die Hauptschwerpunkte von Cal-Secure liegen auf den Bereichen Menschen, Prozesse und Technologie – und Tanium bietet einen Mehrwert im technologischen Bereich. Insbesondere im Rahmen der zweiten Phase der in der Roadmap vorgesehenen Cybersicherheitsmaßnahmen können die zentralisierten Endpunktmanagement-Lösungen „ “ von Tanium sowie die Sicherheitsplattform des Unternehmens den Akteuren der kalifornischen Regierung dabei helfen, die Effizienz des Patch-Managements, des Asset-Managements, der Reaktion auf Vorfälle, der kontinuierlichen Sicherheitsreaktion und der Cloud-Überwachung zu steigern.
Die Lösungen von Tanium für das Risiko- und Compliance- (öffnet in einem neuen Tab) sowie für das Management und die Bedrohungssuche (öffnet in einem neuen Tab) erfüllen ebenfalls die Ziele der dritten Phase der Cybersicherheitsfähigkeiten, indem sie eine Plattform zur Erkennung von Bedrohungen bereitstellen, um den Verlust kritischer Daten einzudämmen und dessen Folgen zu mindern.
Mit einer Plattformlösung können Behörden die Lücken zwischen IT-Betrieb und Sicherheitsfunktionen schließen, indem sie die Komplexität Ihrer Infrastruktur reduzieren und veraltete Altsysteme ersetzen – und so den Gesamtüberblick über das Unternehmen verbessern.
Erfahren Sie mehr darüber, wie Tanium den staatlichen und kommunalen Behörden in dabei helfen kann, ihre Cybersicherheit zu verbessern und Risiken zu minimieren.
