Wie Regierungen den Überblick behalten und sich von Cyberangriffen erholen können
In dieser Woche wird erwartet, dass der Bundes-CIO Tony Scott einen öffentlichen Bericht über Vorschläge veröffentlicht, die von der Wirtschaft, der Regierung und der Wissenschaft beim „ “ (), dem „American Council for Technology“ und dem „Industry Advisory Council“ () ( , ACT-IAC) – einer öffentlich-privaten Partnerschaft – eingereicht wurden und die sich damit befassen, wie Behörden Cyberangriffen einen Schritt voraus sein und sich von diesen erholen können. Der Bericht stellt einen Meilenstein im Bestreben dar, die Cybersicherheitspraktiken auf Bundesebene nach dem Datenleck beim Office of Personnel Management (OPM) im Juni zu verbessern.
Tanium gehörte zu den Parteien, die Empfehlungen bei der ACT-IAC eingereicht haben. Unsere Empfehlungen spiegeln die Herausforderungen und Chancen wider, die wir im Rahmen unserer engen Zusammenarbeit mit Bundesbehörden beobachtet haben, sowie bewährte Strategien, die wir aus unserer Zusammenarbeit mit Fortune- 500 -Unternehmen gewonnen haben, darunter:
- Setzen Sie auf flexible, schnelle und skalierbare Lösungen: Unternehmen müssen Technologien einsetzen, mit denen sich innerhalb von Sekunden eine vollständige Bestandsaufnahme und Prüfung aller weltweit verteilten IT-Ressourcen in beliebigem Umfang erstellen lässt. Plattformen sollten zudem flexibel sein, um sich an Veränderungen anzupassen, da sich Methoden, Ansätze, Technologien und Verhaltensweisen im Laufe der Zeit weiterentwickeln.
- Beschleunigung der Erkennung von Vorfällen und der Reaktionszeiten: Um die Erkennung von Vorfällen und die Reaktionszeiten effektiv zu beschleunigen, müssen Lösungen in der Lage sein, innerhalb von Sekunden genaue und vollständige Daten – sowohl aktuelle als auch historische – bereitzustellen. Informationen, die bereits Stunden, Tage oder sogar Wochen alt sind, sind in diesem Wettlauf gegen die Zeit schlichtweg wertlos.
- Sicherstellung von Transparenz, Kontrolle und Compliance: Unternehmen müssen in der Lage sein, nicht verwaltete Geräte, die sich in ihr Netzwerk einklinken, umgehend zu erkennen, damit sie deren Herkunft zügig untersuchen und so schnell wie möglich die erforderlichen Maßnahmen ergreifen können. Technologieplattformen müssen zudem das erforderliche Maß an Kontrolle bieten, um die Einhaltung von Vorschriften und die Einheitlichkeit in jedem neuen System, das in die Verwaltung aufgenommen wird, zügig durchzusetzen. Dadurch wird sichergestellt, dass Verstöße zügig behoben werden, sodass es zu keiner Lücke in der IT-Sicherheit einer Behörde kommt.
Umsetzungsplan für die Cybersicherheitsstrategie (CSIP)
Im Anschluss an den 30-tägigen Cybersicherheits-Sprint, bei dem es sich um eine kurzfristige Lösung für dringende Sicherheitslücken in den Behörden handelte, überprüften Scott und ein Team aus Beamten verschiedener Sicherheitsbehörden die Cybersicherheitspraktiken der Regierung. Der daraus resultierende Umsetzungsplan für die Cybersicherheitsstrategie des „ “ (CSIP) , der Ende letzten Monats veröffentlicht wurde, sowie der in Kürze erscheinende ACT-IAC-Bericht stellen einen Beitrag dar, längerfristige Ziele zur Stärkung der Cybersicherheit auf Bundesebene festzulegen. Konkret werden im CSIP fünf Ziele dargelegt, die eine Reihe von Vorschlägen von Tanium an die ACT-IAC umfassen, darunter: die rechtzeitige Erkennung von und schnelle Reaktion auf Cybervorfälle; die rasche Wiederherstellung nach Vorfällen; sowie die effiziente und effektive Beschaffung und Einführung bestehender und neuer Technologien.
Die Notwendigkeit ist klar: Die USA können nicht auf den nächsten Sicherheitsvorfall warten, um Vorschläge wie diese in die Tat umzusetzen. Der Kongress und das Weiße Haus müssen gemeinsam mit Partnern aus der Privatwirtschaft zügig handeln, um die Richtlinien, Verfahren, personellen Ressourcen und Technologien anzupassen, die den Ansatz der Bundesregierung im Bereich der Cybersicherheit verändern werden. Tanium ist stolz darauf, einen Beitrag dazu zu leisten, dass Behörden sensible Daten schützen und gleichzeitig unsere nationale Sicherheit gewährleisten können.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
