Es ist nicht wichtig, wie viele Cybersicherheitstools Sie haben. Was Ihre Organisation wirklich sicher hält, ist die Möglichkeit, Echtzeitdaten und genaue Daten auf Ihren Endpunktgeräten bereitzustellen.
Für viele Cybersecurity-Manager auf Bundesebene ist dies immer noch eine große Herausforderung. Eine kürzlich durchgeführte Umfrage ergab, dass fast die Hälfte dieser Manager über 11 bis 25 Sicherheitstools verfügt. Aber nur wenige geben an, dass sie sich auf die Fähigkeit dieser Tools verlassen, genaue Daten in Echtzeit bereitzustellen. Und ohne diese Visibilität können ihre IT-Sicherheitsteams nicht sehen, was im Netzwerk passiert, und sie können nicht erkennen, wer auf sensible Daten zugreift.
In der heutigen Welt, in der Endpunkte weit über diesen traditionellen Perimeter verteilt sind, haben Gegner viel mehr Möglichkeiten, auf Endpunkte außerhalb der Sicherheit des Netzwerkperimeters zuzugreifen. Das ist eine große Veränderung. Vor zehn Jahren konnten Bundesbehörden einen erheblichen Teil ihres Sicherheitsbudgets in die Perimetersicherheit investieren. Das bedeutete, sicherzustellen, dass alle Daten und Assets innerhalb des Perimeters sicher blieben – und dass Gegner draußen blieben.
Heutige Sicherheitsherausforderungen
Die heute verteilten Endpunkte haben die Arbeit von schlechten Akteuren erheblich vereinfacht. Eine Cyberkriminelle muss nur einmal einen einzigen Endpunkt kompromittieren. Von dort aus können sie eine Fahrt zurück durch den Perimeter auf demselben Endpunkt durchführen, um sich seitlich über das Netzwerk zu bewegen.
Um sicher zu sein, haben Bundesbehörden versucht, aus ihren Investitionen in Sicherheitstools einen Nutzen zu ziehen, oft durch Anknüpfen an zusätzliche Tools und Funktionen. Aber dabei sind viele am Ende mit einer Werkzeugausweitung gelandet. Dies verdeckt die Risikoentscheidungsfindung, lässt sich nicht skalieren und schwächt die Verteidigung in einem grenzenlosen Umfeld. Tool-Ausweitung kann auch die Kosten erhöhen, Management-Workflows vereinfachen und die Mitarbeiterproduktivität senken.
In einer Zeit, in der Agenturen und Organisationen mehr Bedrohungen und Schwachstellen als je zuvor ausgesetzt sind, müssen Entscheidungsträger das Risiko wirklich im Kontext verstehen. Auf diese Weise können sie Probleme priorisieren und beheben und dann in der Befehlskette nach oben und unten kommunizieren.
Wir müssen die Tools, die wir bereits haben, besser verwalten und bewerten. Die Herausforderungen, denen Agenturen heute gegenüberstehen, unterscheiden sich von denen der Vergangenheit. Daher benötigen sie neue Ansätze und Lösungen.
Doch laut der Umfrage sind weniger als die Hälfte der Cybersicherheitsmanager auf Bundesebene zuversichtlich, dass ihre Agenturtools genaue Daten, Echtzeitinformationen und die richtigen Daten zur Senkung ihres Cyberrisikos bereitstellen können.
Bereinigen des Toolkits
Als ersten Schritt sollten Bundes-IT-Teams ihre verfügbaren Tools rationalisieren. Das bedeutet, zu entscheiden, welche Tools Sie behalten und welche Sie ersetzen, zurückziehen oder zusammenführen möchten. Dies kann die Toolauslastung verbessern, die Interoperabilität erhöhen, Kosten senken und die Funktionalität verbessern, so die Umfrage.
Und es gibt ein weiteres Problem. Fast ein Drittel der IT-Entscheidungsträger gibt an, dass ihre Endbenutzer keine Software aktualisieren, so eine neue Studie (öffnet sich in einer neuen Registerkarte). Dies unterstreicht die Notwendigkeit, Asset-Bestand und Software-Updates zu priorisieren. Sie sind leistungsstarke Möglichkeiten, sowohl Netzwerke als auch Endpunkte gegen potenzielle Angriffe zu stärken.
Da es mehr als eine Möglichkeit gibt, Tools zu rationalisieren, muss jede Bundesbehörde ihren eigenen Plan basierend auf ihren einzigartigen Bedürfnissen entwickeln. Das bedeutet nicht, dass die Kosten untragbar sein müssen. Regierungsgesetze wie der Modernizing Government Technology Act und der Technology Modernization Fund bieten Behörden Finanzierung für moderne Technologielösungen und die Verbesserung der Bereitstellung von Bürgerdiensten.
Da Bundesbehörden ihre Sicherheitsansätze mit grundlegenden Kontrollen und Toolrationalisierung stärken, benötigen sie auch einen modernen Ansatz für umfassende Echtzeit-Visibilität und -Kontrolle in großem Maßstab. Das bedeutet Visibilität über Endpunkte im Netzwerk hinweg, unabhängig davon, wo sich dieser Endpunkt physisch befindet.
Bundesbehörden benötigen auch eine einzige, allgegenwärtige Echtzeitplattform, die Endpunktmanagement und -sicherheit integriert. Dies vereint Teams, bricht die Datensilos auf und schließt die Verantwortlichkeits-, Visibilitäts- und Resilienzlücken, die häufig zwischen IT-Operations- und Sicherheitsteams bestehen.
Dies kann auch dem IT-Team helfen, unzusammenhängende Lösungen zu eliminieren. Stattdessen können sie Gelder und andere knappe Ressourcen neu zuweisen, um einen besseren Einblick in die Sicherheitslandschaft zu erhalten.
Erfahren Sie mehr aus dem vollständigen Artikel des US Cybersecurity Magazine: Mehr Federal Cyber Tools sind nicht gleich besserer Sicherheit (wird in einer neuen Registerkarte geöffnet)
Erfahren Sie, wie Tanium Bundesbehörden dabei unterstützt, Endgeräte und Netzwerke (auf einer neuen Registerkarte geöffnet) von jedem Standort aus zu schützen .
