Die Grundlagen für die Telearbeit in den Behörden sind geschaffen – die IT-Teams legen den Schwerpunkt auf eine sorgfältige Bewertung der Cyberrisiken, der derzeitigen Schutzmaßnahmen und der erforderlichen Vorkehrungen, um Systeme und Daten in einer Umgebung mit exponentiell steigender Anzahl von Endgeräten zu schützen. Da die Anzahl der Geräte außerhalb des geschützten Netzwerks zunimmt, vergrößert sich die Angriffsfläche und das Risiko steigt.
Allerdings hatten viele Behörden bereits vor der Umstellung auf eine dezentrale Belegschaft Schwierigkeiten mit grundlegenden Cybersicherheitsmaßnahmen – und die meisten der eingesetzten Sicherheitstools waren für lokale Unternehmen konzipiert. Da immer mehr Mitarbeiter im Homeoffice arbeiten, steigt das Risiko – und die vorhandenen Sicherheitstools verlieren zunehmend an Wirksamkeit.
Warum sich IT-Teams auf Bundesebene auf die Priorisierung von Risiken konzentrieren sollten
In einem kürzlich erschienenen Artikel im „ “ des „Cyber Defense Magazine“ ( ) erörtere ich, warum IT-Teams auf Bundesebene sich bei der Stärkung ihrer Remote-Infrastrukturen auf die Risikopriorisierung und die Behebung von Schwachstellen mit hohem Risiko konzentrieren sollten. Darüber hinaus müssen die Teams das Risikobegriff in ähnlicher Weise verstehen, wie es die Unternehmens- bzw. Behördenleitung tut, und dabei nicht nur IT-Sicherheitsrisiken, sondern auch operative und finanzielle Risiken berücksichtigen. Die Risikopriorisierung kann IT-Teams dabei unterstützen, die Infrastruktur über Schwachstellen und Bedrohungen hinaus zu bewerten, um nicht nur das Sicherheitsniveau eines Endgeräts, sondern auch das Gesamtrisikoniveau des Unternehmens genau einzuschätzen. Durch die Priorisierung von Risiken können Sicherheitsteams ihre ohnehin begrenzten Ressourcen effektiver einsetzen und sich auf jene Bereiche konzentrieren, die den größten Beitrag zur Risikominderung leisten.
Verbessern Sie die Transparenz und Kontrolle und sorgen Sie für eine bessere Abstimmung zwischen den Teams
Der ganzheitliche Ansatz von Tanium trägt dazu bei, eine verbesserte Transparenz und Kontrolle über das Netzwerk der Behörde zu ermöglichen, unabhängig davon, wo sich ein Endgerät befindet. Mit diesem Ansatz können Teams erkennen, welche Faktoren sich auf das Unternehmen auswirken, jedes Risiko umgehend mindern und Abhilfemaßnahmen ergreifen.
Durch die Zusammenführung der Sicherheits- und Betriebsteams auf der einheitlichen Endpunktmanagement- und Sicherheitsplattform von Tanium können Behörden Datensilos aufbrechen und die Lücken in Bezug auf Verantwortlichkeit, Transparenz und Ausfallsicherheit schließen, die häufig zwischen diesen Teams bestehen. Dies ermöglicht es Behörden, einen modernen Ansatz für durchgängige Transparenz über Endnutzer, Server und Cloud-Endpunkte hinweg zu nutzen sowie Ressourcen zu identifizieren, Systeme zu schützen, Bedrohungen zu erkennen, auf Angriffe zu reagieren und eine Wiederherstellung in großem Maßstab durchzuführen.
Modernisierung der IT-Infrastruktur
Da Behörden ihre Arbeitsumgebung kontinuierlich weiterentwickeln – indem sie Infrastruktur und Anwendungen modernisieren, um den Anforderungen gerecht zu werden –, ist es von entscheidender Bedeutung, die langfristige Nachhaltigkeit der Lösungen zu berücksichtigen, insbesondere im Hinblick auf die Minderung der Risiken, die mit einer dezentralen Belegschaft einhergehen. Um fundierte Entscheidungen in Bezug auf Risiken zu treffen und die Sicherheit der Infrastruktur insgesamt zu verbessern, müssen IT-Teams auf soliden Daten aufbauen.
Um den vollständigen Artikel zu lesen, besuchen Sie bitte Cyber Defense Magazine.
