Der landesweite Ansatz zur Cybersicherheit ist ein Konzept, bei dem der Schwerpunkt auf der Zusammenarbeit zwischen verschiedenen Regierungsebenen, Bildungseinrichtungen, Stammesgemeinschaften und anderen Organisationen des öffentlichen und privaten Sektors liegt, um Bedrohungen der Cybersicherheit einzudämmen. Durch den Abbau behördlicher Silos ermöglicht diese Methodik es Einrichtungen im gesamten Bundesland, Ressourcen und Informationen zur Cybersicherheit gemeinsam zu nutzen, um ihre kollektive Sicherheitslage zu verbessern.
In den vergangenen Jahren sahen sich Landes- und Kommunalverwaltungen mit einem beispiellosen Ausmaß an Cyberkriminalität konfrontiert. Ransomware-Angriffe auf Landes- und Kommunalverwaltungen nahmen im Jahr 2020 um 485 % zu. Kommunalverwaltungen müssen einen extrem hohen Preis zahlen: Die Kosten für die Behebung der Folgen eines Ransomware-Angriffs – einschließlich der Kosten für Ressourcen, Ausfallzeiten, entgangene Geschäftsmöglichkeiten und gezahlte Lösegeldzahlungen – beliefen sich im Jahr 2021 auf durchschnittlich 1,64 Millionen US-Dollar.
Viele dieser Einrichtungen des öffentlichen Sektors verfügen nicht über die internen Ressourcen, das Wissen und die Fähigkeiten, die erforderlich sind, um Angreifer abzuwehren.
Eine landesweite Cybersicherheit ermöglicht es den Landes- und Kommunalverwaltungen sowie deren Partnern, ihre Ressourcen zu bündeln und zusammenzuarbeiten, um ihre Abwehrmaßnahmen gegen Ransomware, Angriffe auf die Lieferkette und andere Cybersicherheitsbedrohungen zu stärken.
Warum ist eine landesweite Cybersicherheit heutzutage notwendig?
Eine landesweite Abwehrstrategie ist heute aufgrund der Zunahme von Cyberangriffen auf staatliche und kommunale Behörden erforderlich.
In der Regel kümmert sich jede Gerichtsbarkeit mit eigenen Mitteln um ihre Cybersicherheit, allerdings mit unterschiedlichem Erfolg. Unterschiede hinsichtlich des Budgets, der Personalausstattung, der technischen Mittel und so weiter können ausschlaggebend dafür sein, wie erfolgreich eine Partei bei der Abwehr eines Angriffs ist. Angesichts der Tatsache, dass die verschiedenen staatlichen Stellen eines Bundeslandes mit einer zunehmenden Vielzahl gemeinsamer Bedrohungen konfrontiert sind, ist es sinnvoll, dass sie ihre Ressourcen bündeln, Informationen austauschen und zusammenarbeiten, um ihre digitale Verteidigung zu stärken.
Welche Maßnahmen ermöglichen eine landesweite Cybersicherheit?
Es gibt vier wesentliche Schritte zur Umsetzung einer landesweiten Cybersicherheit. Dazu gehören:
- Beziehungen. Niemand kann die derzeitige Flut von Cyberbedrohungen im Alleingang überstehen. Es ist mittlerweile unerlässlich geworden, einen kollektiven Ansatz für die Cybersicherheit zu verfolgen, der alle Beteiligten einbezieht und es ihnen ermöglicht, ihre gemeinsamen Ressourcen, ihr Wissen und ihre Fachkenntnisse zu bündeln. Zunächst muss Vertrauen zwischen den einzelnen Personen und Abteilungen aufgebaut werden. Zuhören ist für jede gute Kommunikation unerlässlich; fragen Sie andere, was sie benötigen und wie Sie ihnen helfen können. Anhand ihres Feedbacks können Sie beginnen, Gemeinsamkeiten zwischen verschiedenen Beziehungen zu erkennen.
- Governance. Wenn die von Ihnen aufgebauten Beziehungen reifen, können Sie damit beginnen, formellere Strukturen um diese herum zu schaffen, beispielsweise indem Sie einen Ort einrichten, an dem sich die Beteiligten versammeln können, um Themen zu erörtern und Informationen auszutauschen, oder indem Sie einen Rahmen für die Entscheidungsfindung entwickeln. Sie können auch damit beginnen, formellere Vereinbarungen mit den einzelnen Parteien zu treffen – beispielsweise durch die Ausarbeitung einer Absichtserklärung (Memorandum of Understanding, MOU), die durch die Festlegung des Umfangs und des Zwecks der Zusammenarbeit eine Grundlage für die Zusammenarbeit schafft.
- Umsetzung. Als Nächstes benötigen Sie einen Plan und finanzielle Mittel, um Ihre neuen Instrumente, Richtlinien oder sonstigen Maßnahmen umzusetzen. Finanzmittel des Bundes und der Länder spielen bei der Umsetzung eine entscheidende Rolle. Sollten zeitlich begrenzte Bundesmittel oder Zuschüsse zur Verfügung stehen, sollten Sie diese nutzen, um Ihr Vorhaben anzukurbeln und voranzutreiben, das langfristig durch Landesmittel finanziert werden muss. In der Umsetzungsphase sollten Sie zudem damit beginnen, mit Ihren privaten Partnern zusammenzuarbeiten. Erarbeiten Sie gemeinsam mit all Ihren Lieferanten Strategien, um Möglichkeiten zu finden, Geld zu sparen und Ihre Budgets durch eine Bündelung der Mittel optimal zu nutzen.
- Validierung. Der letzte Schritt besteht darin, zu überprüfen, ob das, was Sie eingeführt haben, auch tatsächlich effektiv funktioniert. Wenn Sie einen Überblick über die anderen Unternehmen erhalten, mit denen Sie zusammenarbeiten, können Sie erkennen, wer Schwierigkeiten hat und wo die Schwachstellen liegen. Nehmen Sie Kontakt auf und fragen Sie, wie die größere Gruppe helfen kann. Dies kann bedeuten, dass jemand aus derselben Region vorbeikommt, um gemeinsam eine Lösung für ein Problem zu erarbeiten, oder dass Ihr IT-Architekt Ihnen bei der Behebung eines Problems mit einem seiner Systeme hilft. Dies ist die Phase, in der die zu Beginn des landesweiten Prozesses geknüpften Beziehungen Früchte tragen.
Was sind bewährte Verfahren im Bereich Cybersicherheit auf Landesebene?
Es ist wichtig, einige bewährte Vorgehensweisen zu befolgen, um sicherzustellen, dass Ihr landesweiter Ansatz erfolgreich ist.
„Niemand kann die derzeitige Flut von Cyberbedrohungen im Alleingang überstehen.“
Der erste Schritt besteht darin, die langfristige Finanzierung zu planen. Zwar können Fördermittel des Bundes einem noch jungen Projekt eine dringend benötigte Finanzspritze verschaffen, doch sollte man sich nicht darauf verlassen, dass sie das Projekt langfristig aufrechterhalten. Bundeszuschüsse werden befristet gewährt, und sobald die Finanzierung ausläuft, könnten Ihre landesweiten Bemühungen ebenfalls zum Erliegen kommen. Zudem ist es weniger wahrscheinlich, dass die Beteiligten sich an einem landesweiten Cybersicherheitsplan beteiligen und ihn mit ihren Ressourcen unterstützen, wenn der Eindruck entsteht, dass die für eine wirksame Umsetzung erforderlichen finanziellen Mittel fehlen. Es ist daher von entscheidender Bedeutung, von vornherein eine langfristige staatliche Finanzierung sicherzustellen.
Zweitens sollten Sie in Ihren Beziehungen zu anderen Einrichtungen eine kooperative Haltung an den Tag legen. Der beste Weg, diese Einstellung zu fördern, besteht darin, die anderen Beteiligten zu fragen, was sie benötigen, anstatt es ihnen vorzuschreiben. Wenn Sie sich ihre Anliegen anhören und gemeinsam mit ihnen nach praktikablen Lösungen suchen, werden sie das Gleiche für Sie tun. Mehr als aus einem Instrumentarium oder einer Richtlinie bezieht die landesweite Cybersicherheit ihre Wirksamkeit aus dieser Synergie.
Wie wird die landesweite Cybersicherheit finanziert?
Landesweite Strategien können auf unterschiedliche Weise finanziert werden, werden jedoch in der Regel durch Mittel des Bundes und der Länder unterstützt. Bundeszuschüsse sind eine hervorragende Möglichkeit, landesweite Initiativen anzukurbeln. Sie können dazu dienen, ein Projekt auf den Weg zu bringen und verschiedene Werkzeuge und Ideen zu erproben, die dann im Laufe des Projekts weiter ausgebaut werden können.
[Lesen Sie auch: CISOs der Bundesstaaten an die Bundesbehörden – Zeigen Sie uns das Geld]
Es ist unerlässlich, dass die Bundesländer ebenfalls Mittel bereitstellen, um landesweite Initiativen zur Cybersicherheit aufrechtzuerhalten. Die Bundesländer müssen beginnen, ihre IT-Systeme als kritische Infrastruktur zu betrachten, die ebenso wichtig ist wie ihre Straßen, Stromnetze und Wasserversorgung. Der öffentliche Sektor verfügt über einen wahren Schatz an Informationen und Daten, was seine Einrichtungen zu einem bevorzugten Ziel für Cyberkriminelle macht. Der Staat muss dies anerkennen und eine nachhaltige Finanzierung bereitstellen, um sicherzustellen, dass seine IT-Systeme auf Dauer geschützt sind.
Wie wird die Cybersicherheit auf Landesebene geregelt?
Es gibt nicht nur einen einzigen Weg, die Sicherheit des gesamten Bundeslandes zu gewährleisten. Sie können einen offiziellen Ausschuss einrichten, wie es der Gouverneur von Louisiana, John Bel Edwards, getan hat, als er eine 15-köpfige Cybersicherheitskommission unter dem Namen „ “ ins Leben rief ( ), der Vertreter der Strafverfolgungsbehörden des Bundesstaates, der Kommunalverwaltungen, wichtiger Industriezweige und öffentlicher Universitäten angehören. Alternativ können Sie einen informellen Rundtisch-Ansatz wählen, bei dem jeder das gleiche Mitspracherecht hat.
„Die Bundesländer müssen beginnen, ihre IT-Systeme als kritische Infrastruktur zu betrachten, die ebenso wichtig ist wie ihre Straßen, Stromnetze und Wasserversorgung.“
Unabhängig davon, welche Führungsstruktur im Rahmen der landesweiten Initiative gewählt wird, sollte das Ziel darin bestehen, alle Beteiligten zusammenzubringen, um Informationen und bewährte Verfahren auszutauschen, Bedenken und Probleme zu erörtern und gemeinsam Entscheidungen zu treffen.
Es ist wichtig zu verstehen, dass bei einem landesweiten Ansatz eine einheitliche Lösung selten für alle geeignet ist. Nicht jedes Instrument und nicht jede Richtlinie eignet sich für jede Organisation. Die Gruppe kann beispielsweise beschließen, eine bestimmte Überwachungslösung einzuführen, doch eine Einheit kann vertraglich verpflichtet sein, eine andere Lösung zu nutzen. In diesem Fall kann die Gruppe vereinbaren, dass das abweichende Unternehmen sein Überwachungstool bis zum Ablauf der Vertragslaufzeit weiter nutzt und anschließend auf das von den übrigen Mitgliedern der Gruppe verwendete Tool umstellt. Das von den Teilnehmern auf landesweiter Ebene gewählte Governance-Modell wird darüber entscheiden, wie solche Konflikte gelöst werden und wie Strategien zum Wohle der Gruppe entwickelt werden.
Wie lässt sich der Erfolg auf Landesebene messen?
Der Erfolg auf Landesebene lässt sich auf verschiedene Weise messen. Wenn Ihre Gruppe einen Rahmen geschaffen und sich auf zentrale Grundsätze geeinigt hat, ist dies an sich schon ein Indikator für Erfolg, denn es bedeutet, dass die Beteiligten ihre Silos hinter sich gelassen haben, miteinander kommunizieren und gut zusammenarbeiten.
Sobald die Gruppe die vereinbarten Richtlinien und Instrumente umgesetzt hat, lässt sich der Erfolg darüber hinaus daran messen, wie viele Beteiligten diese nutzen. Dies kann Aufschluss darüber geben, inwieweit die Gruppe an ihrem Plan festhält. Sie können die Wirksamkeit Ihrer landesweiten Initiative auch anhand traditioneller Systemkennzahlen wie der Verfügbarkeit, der mittleren Zeit bis zur Behebung (MTTR) und der Anzahl der Sicherheitsvorfälle messen. Dies sind wichtige Indikatoren, die auf Erfolg hindeuten können, wenn sie sich in die richtige Richtung entwickeln.
Auch wenn dies alles wichtige Kennzahlen sind, ist der vielleicht genaueste Maßstab für den landesweiten Erfolg die Frage, wie viele Personen oder Einrichtungen an der Initiative teilnehmen. Je größer die Gruppe ist, desto stärker ist das Netzwerk, das Sie aufbauen, da nun alle an einem Strang ziehen. Auch wenn nicht jedes Gruppenmitglied jede Richtlinie und jedes Instrument aktiv umsetzt, beteiligt es sich zumindest an Diskussionen und gibt Feedback, das dazu beiträgt, die gemeinsamen Bemühungen der Gruppe zu stärken.
Beziehungen bilden das Fundament, auf dem die landesweite Zusammenarbeit aufbaut, und die Stärke und Wirksamkeit dieser Beziehungen sind ein verlässlicher Indikator für die Stärke und Wirksamkeit Ihrer Initiative insgesamt.
Inwiefern wirkt sich der Informationsaustausch auf einen landesweiten Plan aus?
Die Erhebung und Weitergabe von Informationen ist für die Bekämpfung der Cyberkriminalität von entscheidender Bedeutung. Durch den Austausch von Informationen können alle Beteiligten ihre Cybersicherheit verbessern und damit auch die kollektive Sicherheitslage der Gruppe stärken.
im Bereich Bedrohungsinformationen – also aggregierte und analysierte Daten, die dabei helfen, die Motive, Ziele und Angriffsmuster eines Angreifers zu verstehen – sind von besonderer Bedeutung, da sie Unternehmen dabei unterstützen, fundiertere Entscheidungen im Bereich der Cybersicherheit zu treffen und von einer reaktiven zu einer proaktiven Sicherheitsstrategie überzugehen. Bestimmte Daten aus dem Bereich der Bedrohungsanalyse, wie beispielsweise bösartige IP-Adressen und Domainnamen, lassen sich leicht automatisieren und sind über kostenlose und Open-Source-Datenfeeds abrufbar. Andere Arten von Bedrohungsinformationen, wie beispielsweise die Motivation oder das Verhalten eines Angreifers, erfordern personelle Ressourcen und Analysen.
Eine der einfachsten Möglichkeiten für landesweite Initiativen, Bedrohungsinformationen zu erhalten und darauf zu reagieren, besteht darin, das „ “ Multi State Information Sharing and Analysis Center (MS-ISAC) zu nutzen. Es handelt sich um ein rund um die Uhr besetztes Sicherheitsoperationszentrum ( , SOC) von , das staatlichen und kommunalen Behörden Unterstützung in den Bereichen Informationsgewinnung, Erkennung und Reaktion bietet.
Zu den Vorteilen, die MS-ISAC bietet, gehören unter anderem die „ “-Dienste, die „Incident Response“ -Dienste sowie digitale Forensik-Dienstleistungen, ein wöchentlicher Bericht über die häufigsten bösartigen Domains und IP-Adressen, der Zugriff auf die „Malicious Code Analysis Platform“ (MCAP) sowie der Zugriff auf den „Malicious Domain Blocking and Reporting“ (MDBR)-Dienst, der Ransomware blockiert. Die Mitgliedschaft ist kostenlos und steht Mitarbeitern oder Vertretern aller staatlichen, kommunalen, Stammes- und Territorialbehörden (SLTT) offen.
Inwiefern tragen Cyber-Kommandozentralen zur Verbesserung landesweiter Einsätze bei?
Eine Cyber-Leitstelle bündelt die landesweiten Grundsätze und Funktionen in einer zentralen Schaltstelle. Der Gouverneur von Arizona, Doug Ducey, hat kürzlich die Cyber-Kommandozentrale „ “ seines Bundesstaates unter ins Leben gerufen, die als Hauptquartier für die Koordinierung der Cybersicherheitsmaßnahmen in Arizona unter dienen wird. Es bietet eine zentrale Anlaufstelle, über die Cybersicherheitsexperten sowie lokale, Landes- und Bundesbehörden Informationen austauschen sowie Cyberangriffe verhindern und darauf reagieren können.
„. Eine landesweite Herangehensweise beginnt damit, auf andere Parteien zuzugehen, die Kommunikation zu fördern und gemeinsame Herausforderungen zu identifizieren.“
Zwar ist das Cyber-Kommandozentrum von Arizona einzigartig, doch verfügt jeder US-Bundesstaat und jedes US-Territorium über mindestens ein Fusionszentrum. Diese Einrichtungen befinden sich im Besitz von Bundes- und Kommunalbehörden und werden von diesen betrieben; sie dienen als Drehscheiben für den Austausch von Informationen zu Bedrohungen zwischen der Bundesregierung, den SLTT-Einrichtungen und Partnern aus der Privatwirtschaft. Ein Fusionszentrum kann ein großes Ballungsgebiet oder einen ganzen Bundesland abdecken, und jedes einzelne ist eine unverzichtbare Ressource, auf die sich Behörden und ihre Partner stützen können, um ihre landesweiten Initiativen zu unterstützen.
Inwiefern beeinflusst ein landesweites Modell die Reaktion auf Vorfälle?
Die Reaktion auf Vorfälle im Rahmen eines landesweiten Modells stützt sich bei Bedarf auf externe Dienste und Organisationen. Als beispielsweise das Verkehrsministerium von Colorado Opfer eines Ransomware-Angriffs wurde, zogen die IT-Verantwortlichen des Bundesstaates die Nationalgarde sowie deren Katastrophenschutzbehörde hinzu und nutzten deren Fachwissen im Bereich Cybersicherheit bzw. deren Kompetenzen im Krisenmanagement. Dadurch konnten die Beteiligten das Problem mit einem strukturierten Vorgehensplan angehen, anstatt eine Reaktion aus dem Stegreif zu entwickeln.
Welche Vorteile bietet eine landesweite Strategie für das Bundesland und die Beteiligten?
Der Hauptvorteil einer landesweiten Strategie liegt in der erhöhten Sichtbarkeit. Verschiedene Bereiche der Regierung sehen sich häufig gemeinsamen Bedrohungen ausgesetzt, kommunizieren jedoch nicht ausreichend miteinander, um diese wirksam bekämpfen zu können. Sobald sie damit beginnen, Informationen auszutauschen, verfügen sie über mehr Daten, auf deren Grundlage sie handeln können, was dazu beiträgt, mehr Vermögenswerte zu schützen, bessere Entscheidungen zu treffen und schneller auf Bedrohungen zu reagieren.
Ein weiterer Vorteil ist der Zugang zu mehr Ressourcen. Durch die Bündelung der finanziellen Mittel können die Beteiligten hochwertigere Tools anschaffen, Vollzeit- statt Teilzeitkräfte beschäftigen und weitere Verbesserungen im Bereich der Cybersicherheit ohne zusätzliche Kosten vornehmen.
Inwiefern trägt ein landesweiter Ansatz dazu bei, die aktuellen Herausforderungen im Bereich der IT- und Cybersicherheitsfachkräfte zu bewältigen?
Das landesweite Programm ermöglicht es den Kommunen, Herausforderungen im Bereich der Arbeitskräfte durch Partnerschaften mit Fachhochschulen und Universitäten zu bewältigen. Texas hat beispielsweise kürzlich ein regionales Sicherheitsoperationszentrum „ “ (RSOC) eingerichtet: . Studierende dieser Studiengänge sammeln praktische IT-Erfahrung bei der Überwachung komplexer Systeme unter Einsatz modernster Tools und verschaffen sich damit einen Vorsprung beim Einstieg ins Berufsleben nach ihrem Abschluss.
Das Unternehmen erhält einen Versicherungsschutz in Höhe von 7.12. , den es sich sonst nicht leisten könnte, sowie die Gewissheit, dass es geschulte Mitarbeiter hat, die seine Systeme aktiv überwachen. Dies ist ein weiteres Beispiel dafür, wie der gesamtstaatliche Ansatz allen Beteiligten zugutekommt.
Wie können die Bundesländer ihre eigenen landesweiten Ziele entwickeln?
Die Bundesländer können durch die folgenden Schritte eine eigene landesweite Strategie entwickeln:
- Fangen Sie an, darüber zu sprechen. Ein landesweiter Ansatz beginnt damit, auf andere Parteien zuzugehen, den Austausch zu fördern und gemeinsame Herausforderungen zu ermitteln. Damit wird die Grundlage für die Unternehmensführung geschaffen.
- Meistern Sie die Herausforderungen. Setzen Sie Ihre Strategie um und überprüfen Sie, ob sie funktioniert. Gehen Sie eine Herausforderung nach der anderen an und bauen Sie auf jedem Erfolg auf, um Ihr Selbstvertrauen und Ihre Motivation zu stärken.
- Seien Sie geduldig. Keine Cybersicherheitsstrategie ist einfach, und der Versuch, eine Strategie mit einem derart hohen Koordinationsaufwand zu entwickeln, kann eine besondere Herausforderung darstellen. Seien Sie geduldig und machen Sie sich bewusst, dass es auf diesem Weg auch Rückschläge geben wird. Rückschläge bedeuten nicht, dass die Strategie auf lange Sicht nicht wirksam sein wird. Gehen Sie einfach weiter auf Ihr Ziel zu, dann werden sich die Erfolge von selbst einstellen.
- Bauen Sie weiterhin Beziehungen auf. Jedes Mal, wenn Sie auf eine Herausforderung stoßen, für die Sie keine Lösung finden – bedeutet das, dass es irgendwo jemanden gibt, mit dem Sie noch nicht gesprochen haben. Bauen Sie weiterhin neue Beziehungen auf, um Ihren anhaltenden Erfolg zu sichern. Partner aus der Privatwirtschaft sind hierfür besonders wertvoll, da sie über mehr Ressourcen verfügen und Ihnen dabei helfen können, jemanden zu finden, der eine neue Perspektive auf Ihr Problem einbringt.
Wie sehen erfolgreiche landesweite Strategien aus?
Mehrere Bundesländer verfolgen einen gemeinsamen Ansatz im Bereich der Cybersicherheit. Zu den erfolgreicheren Beispielen zählen unter anderem:
- Arizona. Wie bereits erwähnt, hat Arizona eine landesweite Cyber-Leitstelle eingerichtet – ein Projekt, dessen Vorbereitung vier Jahre in Anspruch genommen hat. In einem Schritt, der das Engagement des Bundesstaates für eine landesweite Cybersicherheitsstrategie weiter unterstreicht, wurde der CISO in das Ministerium für Innere Sicherheit von Arizona versetzt, wo er als Leiter der Behörde fungiert und direkt dem Gouverneur unterstellt ist.
- New York. Das New York City Cyber Command hat normale Bürger in seine landesweite Strategie einbezogen. Die Stadt hat die „NYC Secure“-App eingeführt, die den Nutzern kostenlosen Echtzeitschutz für ihre Mobiltelefone bietet. Zudem ging das Unternehmen eine Partnerschaft mit „ Quad9“ ein, einer kostenlosen Cybersicherheitsplattform, die die Standardkonfiguration des Internetdienstanbieters oder des Domain-Name-Servers des Unternehmens ersetzt, um 3 000 öffentliche WLAN-Zugangspunkte in der ganzen Stadt zu sichern. Zudem arbeitet das Unternehmen mit der städtischen Beratungsstelle für Kleinunternehmen zusammen, um der Wirtschaft grundlegende Informationen zu den Themen „ “ und „Cyberhygiene“ zur Verfügung zu stellen.
- Virginia. Im York County arbeitet die IT-Abteilung mit dem Wahlamt zusammen, um allen Gemeinden grundlegende Leitlinien zur Cybersicherheit zur Verfügung zu stellen. Der stellvertretende Leiter der Abteilung für Informationstechnologie hat sich direkt an kleine Unternehmen gewandt und über ein regionales Entwicklungszentrum für kleine Unternehmen Informationen zu den Grundlagen der Cybersicherheit vermittelt. Er stellt den Bürgern ähnliche Informationen zur Verfügung, beispielsweise dazu, wie sie ihre persönlichen Daten im Internet schützen können.
Welche Erkenntnisse haben diejenigen gewonnen, die ein landesweites Cybersicherheitskonzept eingeführt haben?
Die wichtigste Erkenntnis ist, dass man bei einem landesweiten Ansatz den Menschen die Möglichkeit geben muss, ihr Schicksal selbst in die Hand zu nehmen. Es ist verlockend, den Menschen zu sagen, was sie tun müssen, um ein bestimmtes Problem zu lösen, oder sie dazu zu drängen, ein bestimmtes Werkzeug zu verwenden, weil es das beste seiner Art ist. Dies wird jedoch lediglich zu einer mangelhaften Akzeptanz der Tools und einer unzureichenden Einhaltung der Richtlinien führen. Die Menschen zu fragen, was sie benötigen, und auf ihr Feedback einzugehen, ist entscheidend für die Schaffung eines von Zusammenarbeit geprägten Umfelds und für den letztendlichen Erfolg Ihrer landesweiten Strategie.
