Die verheerenden Ransomware-Angriffe, die zum Stillstand einer wichtigen Gaspipeline und des weltweit größten Fleischlieferanten führten, zeigen, wie entscheidend das Thema Cybersicherheit für US-Unternehmen mittlerweile geworden ist.
Präsident Biden hat auf die jüngsten Angriffe mit einer Verordnung im Rahmen des „ “ reagiert ( ), um die Cybersicherheit zu stärken, indem er neue Softwarestandards für Auftragnehmer der Regierung sowie eine schnellere Meldung von Sicherheitsverletzungen vorschreibt.
Es stellt sich jedoch heraus, dass die Frontlinien im heutigen Cyberkrieg viel näher an unserem Zuhause liegen. Häufig befinden sie sich auf Landesebene und nutzen lokale Infrastruktur, auf die Unternehmen und Behörden angewiesen sind, um Dienstleistungen für Verbraucher und Bürger zu erbringen. Die CIOS der Bundesländer haben jedoch Schwierigkeiten, eine Zusammenarbeit mit ihren Kollegen auf Bundesebene aufzubauen.
Das, so Karen Robinson, müsse sich ändern.
Herr Robinson ist der ehemalige CIO des Bundesstaates Texas sowie Mitglied der National Association of State Chief Information Officers. Im Laufe ihrer beruflichen Laufbahn hat sie mit öffentlichen und privaten Organisationen zusammengearbeitet, um Bundesländer und Behörden dabei zu unterstützen, technische Innovationen und die Cybersicherheit zu verbessern.
Als derzeitige Geschäftsführerin von KWR Acuity Strategies, einem Beratungsunternehmen, das führende Technologieexperten in der öffentlichen Verwaltung bei Strategien zur digitalen Modernisierung und Cybersicherheit berät, sprach sie kürzlich mit Endpoint über die Notwendigkeit öffentlich-privater Partnerschaften im Kampf gegen Cyberkriminalität, darüber, wie die Pandemie die IT-Prioritäten der Bundesstaaten verändert hat, sowie über die Rolle der CIOs der Bundesstaaten bei der Leitung der digitalen Transformation zum Wohle ihrer Bürger und lokaler Unternehmen.
Welche Rolle spielen die Bundesländer bei der Stärkung der nationalen Cybersicherheit?
Angesichts der Schwachstellen der heutigen Informationstechnologie und der zunehmenden Leistungsfähigkeit der Werkzeuge und Methoden von Cyberkriminellen können wir uns beim Schutz digitaler Ressourcen und beim Datenschutz nicht mehr allein auf Cyber-Perimeter verlassen.
Ein bewährtes Prinzip besteht darin, den Schutz so nah wie möglich an die Ressourcen heranzuführen. Eine bessere Absicherung der Infrastruktur ( ) bedeutet, dass Schutzmechanismen in und um die Infrastruktur herum eingerichtet werden, wodurch Unternehmen und Behörden Produkte und Dienstleistungen sicher bereitstellen können.
Aber nicht alle Bundesländer sind in Bezug auf Cybersicherheit und IT gleichgestellt, nicht wahr? Welche Gefahren und Herausforderungen ergeben sich aus uneinheitlichen Vorgehensweisen im ganzen Land?
Die Bundesländer haben jeweils spezifische Bedürfnisse. Jedes Unternehmen verfügt über kritische Vermögenswerte, Geschäftsprozesse und eine eigene Risikotoleranz. Die Bundesländer weisen unterschiedliche demografische Gegebenheiten und kulturelle Merkmale auf. e und effektive Cyberhygiene sowie das IT-Risikomanagement müssen auf die jeweilige Kritikalität und den jeweiligen Bedarf abgestimmt werden.
„Unsere kollektive Cybersicherheit ist nur so stark wie ihr schwächstes Glied.“
Unsere gemeinsame Cybersicherheit ist nur so stark wie ihr schwächstes Glied. Betrachten Sie den Angriff auf die Colonial Pipeline. Ein einziger Angriff legte eine Pipeline lahm, die 45 % der Ostküste mit Gas versorgte. Dieser Angriff verdeutlicht, wie sehr wir alle miteinander vernetzt sind, und warum wir uns alle Gedanken über die Cyber-Sicherheit machen müssen.
Was können wir tun, um gleiche Wettbewerbsbedingungen zu schaffen?
Einige Bundesländer verfügen über umfangreiche Ressourcen, darunter etablierte Kontrollrahmenwerke, regelmäßige und periodische Bewertungen sowie hochentwickelte Sicherheitsmaßnahmen und Fusionszentren. Gleichzeitig haben andere Bundesländer weiterhin mit unzureichenden Finanzmitteln zu kämpfen, um ihren Auftrag und ihre kritische Infrastruktur zu sichern. Der Einsatz eines umfassenden Tools, das Unternehmen dabei unterstützt, Leistungsdaten sicher zu verwalten, Bedrohungen zu bekämpfen und die Einhaltung von Vorschriften zu gewährleisten, ist für den grundlegenden IT-Betrieb von entscheidender Bedeutung.
[Lesen Sie auch: Wie CIOs in der öffentlichen Verwaltung eine strengere Rolle einnehmen können]
Um gleiche Wettbewerbsbedingungen zu schaffen, benötigen wir staatliche Fördermittel für Technologie, die Bereitstellung modernster Instrumente sowie den Austausch von Ansätzen und bewährten Verfahren. Am dringendsten benötigt wird jedoch ein glaubwürdiger und einheitlicher Rahmen, an dem sich alle Staaten bei der Planung und Umsetzung von Sicherheitsprogrammen orientieren können. Diese Programme können dann kontinuierlich hinsichtlich ihrer Angemessenheit und ihrer Fortschritte bewertet werden.
Wie können die Bundesregierung und die Bundesländer zusammenarbeiten, um unsere Sicherheit zu verbessern?
Die Bundesregierung würde die Cybersicherheit stärken, indem sie einen „übergeordneten“ Rahmen oder einen Lenkungsausschuss für angestrebte Cybersicherheitsstandards schafft, der den Bundesländern Spielraum lässt, jene Standards zu „erreichen“, die ihrem Risikograd und ihren Bedürfnissen entsprechen.
Heute wissen wir, dass die Bundesländer ihre Programme nicht auf einem einheitlichen Branchenrahmenwerk basieren, wie beispielsweise der ISO 27001 (der internationalen Norm zur Bewertung der Informationssicherheit) oder dem Rahmenwerk des NIST [National Institute of Standards and Technology] auf Bundesebene.
Die Pandemie hat die digitale Transformation beschleunigt, gleichzeitig aber auch die Haushalte der Bundesländer geschmälert. Mit welchen Argumenten können die CIOs der Bundesländer die erforderlichen Ressourcen sichern, um die Digitalisierungsbemühungen fortzusetzen?
Die Ausbeutung der Ressourcen wurde ein wenig übertrieben dargestellt. Unsere Erfahrung hat gezeigt, dass Ressourcen und Budgets nicht gekürzt, sondern vielmehr einer deutlich anderen Priorisierung unterzogen wurden, um den Aufbau neuer oder die Erweiterung bestehender digitaler Geschäftskompetenzen zu unterstützen. Dazu gehören sowohl neue Technologien als auch neue Verfahren.
[Lesen Sie auch: Wie der Motorenhersteller Cummins Cyberhygiene umsetzt]
Da diese Kapazitäten nun erfolgreich zum Einsatz kommen, müssen die staatlichen Stellen weiterhin in sie investieren, sie ausbauen und ihre Sicherheit gewährleisten. Die Öffentlichkeit erwartet staatliche Dienstleistungen, die den Ansprüchen der Verbraucher gerecht werden. Sobald die Bundesländer einen reibungslosen Service aus einer Hand mit nur einem Klick anbieten, erhalten die Bürger die Benutzererfahrung, die sie erwarten.
Wann werden die Bundesländer mit Unternehmen wie Amazon oder Netflix gleichziehen?
Die Einführung der digitalen staatlichen Dienste „ “ unter während der Pandemie erfolgte unter Verwendung bestehender Prozesse und Technologien, die den Anforderungen möglicherweise entsprachen oder auch nicht. Aber sie haben die Aufgabe gemeistert.
Digitale Dienste wurden auf bestehenden – und möglicherweise unvollständigen oder weniger robusten – Infrastrukturen eingeführt. In vielen Fällen wurde bei der Bereitstellung von Dienstleistungen die Sicherheit erst nachträglich berücksichtigt, da der Schwerpunkt auf einer schnellen Markteinführung lag.
Ich gehe davon aus, dass wir in den nächsten 18 bis 36 Monaten eine Modernisierung, Absicherung und Verbesserung dieser digitalen Prozesse erleben werden, wobei die in den vergangenen 15 Monaten gewonnenen Erkenntnisse zum Tragen kommen werden.
Ich bin zudem davon überzeugt, dass aus den Entwicklungspipelines innovative Ansätze und Technologien hervorgehen werden. Es ist eine aufregende Zeit. Ich bin gespannt darauf, was als Nächstes kommt.
