Behörden setzen seit langem auf reaktive Sicherheitsmaßnahmen (ausgleichende Sicherheitskontrollen) anstelle von präventiven Sicherheitsmaßnahmen (grundlegende Sicherheitskontrollen), um ihre Informationssysteme zu schützen. Infolgedessen kommt es bei vielen zu einer „Tool-Flut“ – sie setzen zu viele einmalige Speziallösungen ein, die die Risikobewertung erschweren, nicht skalierbar sind und in einer grenzenlosen Umgebung versagen. Dies wirkt sich zudem auf die Produktivität aus, erschwert die Verwaltungsabläufe und treibt die Kosten drastisch in die Höhe.
Dieses Problem hat sich durch den dramatischen Wandel hin zur Telearbeit noch weiter verschärft. Infolgedessen stellt die Zunahme von Cyberangriffen – insbesondere von Ransomware – auf Regierungsmitarbeiter den „reaktiven Status quo im Bereich der Sicherheit“ vor eine Herausforderung.
In einem kürzlich erschienenen Artikel unter Washington Technology (wird in einem neuen Tab geöffnet) erörtere ich, wie Behörden durch die Straffung ihrer Tools und die Anpassung ihrer Sicherheitskonzepte zum Schutz von Endgeräten beitragen können. Durch eine Neubewertung der Prioritäten und des Instrumentariums schaffen die IT-Teams auf Bundesebene finanzielle Mittel für strategische IT-Prioritäten und Modernisierungsmaßnahmen.
Ausgleichsmaßnahmen sind Mechanismen, die darauf ausgelegt sind, zu reagieren, nachdem eine Bedrohung am Ort ihrer Entdeckung oder Ausführung eingetreten ist, anstatt diese Bedrohung zu verhindern. Diese Überprüfung greift in den normalen Ablauf ein und dient dazu, die Sicherheit der beabsichtigten Aktion zu überprüfen. Allzu oft nutzen IT-Teams diese Kontrollmaßnahmen als Sicherheitsnetz, da sie einfacher zu implementieren und weniger aufwendig zu verwalten sind als Standardkontrollen.
Dieser Ansatz geht jedoch fehl. Ausgleichskontrollen sollten nicht die primäre Abwehrmaßnahme einer Behörde sein, sondern vielmehr für den seltenen Fall vorgesehen sein, in dem die ordnungsgemäßen Basiskontrollen im Zusammenhang mit privilegiertem Zugriff und Codeausführung die Bedrohung nicht abdecken (was äußerst selten vorkommt).
Zudem sind Ausgleichsmaßnahmen äußerst kostspielig, da es kein Endziel gibt. In dem Maße, wie sich Angreifer weiterentwickeln, greifen sie auf immer ausgefeiltere Taktiken zurück, um in Systeme der Bundesbehörden einzudringen – und bei kompensatorischen Kontrollmaßnahmen werden IT-Teams erst dann von einem Sicherheitsvorfall erfahren, wenn dieser bereits eingetreten ist.
Stattdessen sollten Unternehmen ihren „ “-Ansatz in Bezug auf Cyberhygiene neu bewerten. Ausgangspunkt ist die Umsetzung und Verwaltung geeigneter grundlegender Kontrollmaßnahmen gemäß den Vorgaben des „ “ () (wird in einem neuen Tab geöffnet) des National Institute of Standards and Technology (NIST). Basis-Kontrollmaßnahmen sind in der Lage, Endgeräte unabhängig von ihrem Standort zu schützen und zu sichern sowie risikobasierte Bewertungen durchzuführen, um das richtige Maß an Kontrollmaßnahmen an die jeweilige Umgebung anzupassen.
Wenn Behörden die präventive Sicherheit durch grundlegende Kontrollmaßnahmen verstärken, sollten sie einen ganzheitlichen Managementansatz verfolgen. Die Tanium-Endpunktmanagement- und Sicherheitsplattform von nutzt umfassende, präzise und in Echtzeit verfügbare Daten aus einer einzigen Quelle, um Risiken zu minimieren und die Sicherheit zu verbessern. Mit einer einzigen Plattform für Verwaltung und Sicherheit können Behörden künftige Mittelanträge für wichtige Sicherheitsmaßnahmen begründen – und verfügen dabei gleichzeitig über einen umfassenden Überblick über die Sicherheitslandschaft, um strategische Geschäftsentscheidungen zu treffen.
Um den vollständigen Artikel zu lesen, besuchen Sie bitte Washington Technology (wird in einem neuen Tab geöffnet).
Um mehr darüber zu erfahren, wie Tanium Behörden dabei unterstützen kann, Endgeräte und Behördennetzwerke von jedem Standort aus zu schützen, besuchen Sie bitte und informieren Sie sich über unsere Lösungen für die Bundesbehörden unter (wird in einem neuen Tab geöffnet).
