Es kommt nicht darauf an, wie viele Cybersicherheits-Tools Sie besitzen. Was die Sicherheit Ihres Unternehmens wirklich gewährleistet, ist die Fähigkeit, präzise Echtzeitdaten zu Ihren Endgeräten bereitzustellen.
Für viele Verantwortliche für Cybersicherheit auf Bundesebene stellt dies nach wie vor eine große Herausforderung dar. Eine kürzlich durchgeführte Umfrage ergab, dass fast die Hälfte dieser Manager über 11 bis 25 Sicherheitstools verfügt. Doch nur wenige geben an, dass sie darauf vertrauen, dass diese Instrumente präzise Daten in Echtzeit liefern können. Und ohne diese Transparenz können ihre IT-Sicherheitsteams nicht erkennen, was im Netzwerk vor sich geht, und sie können nicht feststellen, wer auf sensible Daten zugreift.
In der heutigen Welt, in der Endgeräte weit über den traditionellen Netzwerkperimeter hinaus verteilt sind, haben Angreifer weitaus mehr Möglichkeiten, auf Endgeräte außerhalb des sicheren Netzwerkperimeters zuzugreifen. Das ist eine große Veränderung. Vor zehn Jahren konnten Bundesbehörden einen erheblichen Teil ihres Sicherheitsbudgets für die Perimetersicherheit aufwenden. Das bedeutete, sicherzustellen, dass alle Daten und Ressourcen innerhalb des Sicherheitsperimeters geschützt blieben – und dass Angreifer ferngehalten wurden.
Die aktuellen Herausforderungen im Bereich der Sicherheit
Die heutigen verteilten Endgeräte haben die Arbeit von Angreifern erheblich vereinfacht. Ein Cyberkrimineller muss lediglich einen einzigen Endpunkt einmal kompromittieren. Von dort aus können sie über denselben Endpunkt eine Verbindung zurück durch den Perimeter herstellen, um sich quer durch das Netzwerk zu bewegen.
Zwar haben Bundesbehörden versucht, einen Nutzen aus ihren Investitionen in Sicherheitstools zu ziehen, oft indem sie zusätzliche Tools und Funktionen integriert haben. Dabei sind jedoch viele in eine Situation geraten, in der sich die Anzahl der Tools unüberschaubar vermehrt hat. Dies erschwert die Risikobewertung, lässt sich nicht skalieren und schwächt die Abwehrmaßnahmen in einem grenzenlosen Umfeld. Eine zu große Vielfalt an Tools kann zudem die Kosten in die Höhe treiben, Verwaltungsabläufe verkomplizieren und die Produktivität der Mitarbeiter beeinträchtigen.
In einer Zeit, in der Behörden und Organisationen mehr Bedrohungen und Schwachstellen ausgesetzt sind als je zuvor, müssen Entscheidungsträger Risiken im jeweiligen Kontext wirklich verstehen. Auf diese Weise können sie Probleme priorisieren und beheben und anschließend die Informationen entlang der gesamten Befehlskette weiterleiten.
Wir müssen die uns bereits zur Verfügung stehenden Instrumente besser verwalten und bewerten. Die Herausforderungen, denen Behörden heute gegenüberstehen, unterscheiden sich von denen der Vergangenheit. Daher erfordern sie neue Ansätze und Lösungen.
Der Umfrage zufolge ist jedoch weniger als die Hälfte der für Cybersicherheit zuständigen Führungskräfte auf Bundesebene davon überzeugt, dass die in ihrer Behörde eingesetzten Tools genaue Daten, Echtzeitinformationen und die richtigen Daten zur Senkung ihres Cyberrisikos liefern können.
Das Werkzeugset aufräumen
Als ersten Schritt sollten die IT-Teams auf Bundesebene ihre verfügbaren Tools straffen. Das bedeutet, dass entschieden werden muss, welche Tools beibehalten und welche ersetzt, außer Betrieb genommen oder zusammengeführt werden sollen. Die Umfrage ergab, dass dies die Werkzeugauslastung verbessern, die Interoperabilität erhöhen, Kosten senken und die Funktionalität steigern kann.
Und da gibt es noch ein weiteres Problem. Fast ein Drittel der IT-Entscheidungsträger gibt an, dass ihre Endnutzer ihre Software nicht aktualisieren, wie eine neue Studie v (wird in einem neuen Tab geöffnet) zeigt. Dies unterstreicht die Notwendigkeit, der Bestandsaufnahme der Anlagen und den Software-Updates Priorität einzuräumen. Dies sind wirksame Maßnahmen, um sowohl Netzwerke als auch Endgeräte gegen potenzielle Angriffe zu schützen.
Da es mehr als einen Weg gibt, den Einsatz von Tools zu optimieren, muss jede Bundesbehörde auf der Grundlage ihrer individuellen Anforderungen einen eigenen Plan entwickeln. Das bedeutet jedoch nicht, dass die Kosten unerschwinglich sein müssen. Gesetzliche Regelungen der Regierung – wie beispielsweise das Gesetz zur Modernisierung der Regierungstechnologie (Modernizing Government Technology Act) und der Fonds zur Technologiemodernisierung (Technology Modernization Fund) – stellen den Behörden Finanzmittel für moderne Technologielösungen und die Verbesserung der Erbringung von Dienstleistungen für die Bürger bereit.
Da Bundesbehörden ihre Sicherheitskonzepte durch grundlegende Kontrollmaßnahmen und die Straffung ihrer Tools verstärken, benötigen sie zudem einen modernen Ansatz für umfassende Echtzeit-Transparenz und -Kontrolle in großem Maßstab. Das bedeutet Transparenz über alle Endgeräte im Netzwerk hinweg, unabhängig davon, wo sich das jeweilige Endgerät physisch befindet.
Auch Bundesbehörden benötigen eine einheitliche, flächendeckende Echtzeit-Plattform, die Endgeräteverwaltung und Sicherheit miteinander verbindet. Dies stärkt den Zusammenhalt der Teams, baut Datensilos ab und schließt die Lücken in Bezug auf Verantwortlichkeit, Transparenz und Ausfallsicherheit, die häufig zwischen dem IT-Betrieb und den Sicherheitsteams bestehen.
Dies kann dem IT-Team zudem dabei helfen, unzusammenhängende Lösungen zu beseitigen. Stattdessen können sie Finanzmittel und andere knappe Ressourcen umverteilen, um einen besseren Überblick über die Sicherheitslage zu gewinnen.
Erfahren Sie mehr im vollständigen Artikel des US Cybersecurity Magazine: Mehr Cyber-Tools auf Bundesebene bedeuten nicht automatisch mehr Sicherheit (wird in einem neuen Tab geöffnet)
Erfahren Sie, wie Tanium Bundesbehörden dabei unterstützt, Endgeräte und Netzwerke (wird in einem neuen Tab geöffnet) von jedem Standort aus zu schützen.
