Der 30-tägige Cybersicherheits-Sprint
Infolge des jüngsten Hackerangriffs auf das OPM, bei dem möglicherweise die personenbezogenen Daten von bis zu 18 Millionen pensionierten und aktiven Bundesbediensteten kompromittiert wurden, hat Tony Scott, Chief Information Officer der Vereinigten Staaten, einen obligatorischen 30-tägigen Cybersicherheits-Sprint unter dem Titel „ “ ins Leben gerufen, der die Bundesbehörden dazu verpflichtet, verschiedene Maßnahmen zu ergreifen, um Informationen und Vermögenswerte der Bundesregierung besser zu schützen und die Widerstandsfähigkeit der Netzwerke der US-Bundesbehörden zu erhöhen. Der Auftrag verpflichtet die Bundesbehörden dazu, Folgendes zu tun:
- Setzen Sie die vom DHS bereitgestellten Indikatoren zu den Techniken, Taktiken und Vorgehensweisen vorrangiger Bedrohungsakteure unverzüglich ein, um Systeme zu scannen und Protokolle zu überprüfen
- Beheben Sie kritische Sicherheitslücken unverzüglich
- Verschärfung der Richtlinien und Vorgehensweisen für Benutzer mit Sonderrechten
- Beschleunigen Sie die Einführung der Multi-Faktor-Authentifizierung erheblich, insbesondere für Benutzer mit erweiterten Zugriffsrechten
Die Bundesbehörden werden alle Hände voll zu tun haben, um diese Anforderungen zu erfüllen, zumal viele von ihnen bereits jetzt Mühe haben, mit dem aktuellen Arbeitsaufwand im Rahmen des täglichen Sicherheits- und IT-Betriebsmanagements Schritt zu halten. Die Teams für Sicherheitsoperationen und die Reaktion auf Computervorfälle sind in den meisten Behörden überlastet und müssen sich bei der Suche nach Eindringlingen in ihren Netzwerken und auf ihren Endgeräten mit veralteten und unvollständigen Daten auseinandersetzen. Eine neue Technologiegeneration, die eine deutlich schnellere, genauere und umfassendere Erkennung, Untersuchung, Behebung sowie die kontinuierliche Durchsetzung der Endgerätesicherheit ermöglicht, verändert jedoch die Rahmenbedingungen für IT-Organisationen grundlegend, sodass diese die neuen Anforderungen schnell und kosteneffizient erfüllen können.
Die Endgerätesicherheit von Tanium
Tanium ist die einzige Plattform, die einen geschlossenen Prozess für die Endgerätesicherheit ermöglicht – der die Erkennung, Untersuchung, Behebung und kontinuierliche Durchsetzung der IT-Sicherheit im gesamten Unternehmen umfasst – und dies mit beispielloser Geschwindigkeit und in beispiellosem Umfang. Dies ist wahrhaft transformativ, da dadurch die Silos zwischen dem Sicherheitsbereich und dem IT-Betrieb abgebaut werden, die die Sicherheit behindern und geschäftliche Risiken mit sich bringen können. Mit Tanium erhalten Sicherheits- und IT-Betriebsteams erstmals einen gemeinsamen Überblick über Sicherheitsprobleme und können effektiver zusammenarbeiten, um diese zu erkennen, zu untersuchen, zu beheben und eine gute Sicherheitshygiene in die laufenden IT-Betriebsprozesse zu integrieren. Speziell im Hinblick auf die Anforderungen des OPM-Mandats ermöglicht Tanium den Behörden, Millionen von Endgeräten 10 000 -mal schneller mit Patches zu versorgen als mit bestehenden Lösungen, bei denen die Durchführung oft Tage, Wochen oder Monate in Anspruch nimmt – sofern sie überhaupt abgeschlossen werden kann. Bei einem Kunden aus dem öffentlichen Sektor wurde Tanium eingesetzt, um alle 15 Sekunden fast 2 000 Patches auf 150 000 Endgeräten erfolgreich zu installieren – ein Bruchteil der Zeit, die zuvor mit den bisherigen Tools benötigt wurde. Die einzigartige Kommunikationsarchitektur von Tanium kommt ohne Relais- oder Zwischenserver aus, wodurch sich auch die Kosten für die Infrastrukturverwaltung im Zusammenhang mit der Installation von Patches erheblich reduzieren. Dies stellt sowohl hinsichtlich der Leistung als auch der Kosten eine exponentielle Verbesserung gegenüber den derzeit in den Behörden eingesetzten Technologien dar.
Tanium bietet Behörden zudem die Möglichkeit, die Erfassung großer Mengen von Indikatoren für Kompromittierung (IOCs) zu automatisieren und alle Endgeräte innerhalb von Sekunden bis Minuten zu scannen – unabhängig von der Größe oder Komplexität des Netzwerks. Bei einem großen Kunden aus dem öffentlichen Sektor hat Tanium in weniger als 3 Minuten über 150 000 Endgeräte auf das Vorhandensein von IOCs überprüft. Wenn IOCs entdeckt wurden, wurde Tanium ebenfalls eingesetzt, um innerhalb von Sekunden automatisch zu reagieren. Die Fähigkeit, IOCs zu erkennen und Abhilfemaßnahmen mit beispielloser Geschwindigkeit und in beispiellosem Umfang zu automatisieren, ermöglicht es den Behörden, den Angreifern endlich einen Schritt voraus zu sein.
In einem kürzlich geführten Interview mit „ “ (), „Federal News Radio“ () bezeichnete Tony Scott die OPM-Krise als „entscheidenden Wendepunkt für die IT-Branche“ und betonte die Notwendigkeit der „Fähigkeit, schnell zu erkennen, wenn etwas passiert ist, den Vorfall einzudämmen und unter Kontrolle zu bringen sowie anschließend die Systeme zu bereinigen und den normalen Betrieb wiederherzustellen“. Er forderte die Technologiebranche nachdrücklich auf, an einem Strang zu ziehen und zügig Maßnahmen zu ergreifen, um Lösungen für diese Herausforderungen zu finden.
Tanium ist bereit, gemeinsam mit unseren Partnern in der Bundesregierung aktiv mitzuwirken und nicht nur zur Erfüllung der Anforderungen des „30-Day Cybersecurity Sprint“ beizutragen, sondern auch einen grundlegend neuen Ansatz für Sicherheit und Systemmanagement bereitzustellen, der die Geschwindigkeit, Flexibilität und Skalierbarkeit bietet, die Bundesbehörden täglich benötigen, um bessere Entscheidungen zu treffen, Kosten zu senken und angesichts zunehmender Cyberbedrohungen rasch Maßnahmen zu ergreifen.
Für weitere Informationen wenden Sie sich bitte an uns unter , info@tanium.comoder , sprechen Sie mit Ihrem lokalen Tanium-Team oder finden Sie Antworten auf Ihre Fragen in der Tanium-Community unter ( ), wo es einen eigenen Bereich gibt, um dieses Thema weiter zu diskutieren.
