Wir alle wissen, dass Cyberangriffe im öffentlichen Sektor zunehmen. Über 100 Landes- und Kommunalverwaltungen sowie Dutzende von Schulbezirken waren im vergangenen Jahr von einer Ransomware-Attacke betroffen (öffnet in einem neuen Tab) . Und geopolitische Spannungen werden sowohl staatlich verbundene als auch finanziell motivierte Bedrohungsakteure in Zukunft nur noch weiter ermutigen. Für die Verantwortlichen im Bereich Cybersicherheit bei diesen Einrichtungen des öffentlichen Dienstes und des Bildungswesens sind dies schwierige Zeiten. Doch Hilfe ist in Sicht.
Der landesweite Ansatz des „ “ zur Cybersicherheit gewinnt zunehmend an Bedeutung als nützliches Instrument für Organisationen, die einem gemeinsamen Gegner gegenüberstehen, um ihre Cyberrisiken besser zu bewältigen. Durch die Bündelung von Ressourcen, den Austausch von Informationen und eine allgemeine Zusammenarbeit können sie ihre gemeinsame digitale Verteidigung stärken, ohne dabei ihr Budget zu sprengen. Ein kürzlich von „ “ und Tanium in Zusammenarbeit mit der „ “ sowie der „National Association of Counties“ (wird in einem neuen Tab geöffnet) veranstaltetes Webinar mit dem Titel „ “ bietet einige faszinierende Einblicke.
Zu den Podiumsteilnehmern gehörten Experten aus der Kommunalverwaltung: der CIO des Boulder County (Colorado), Ben Edelen (öffnet in einem neuen Tab), der CISO des Pinal County (Arizona), Jerry Keely (öffnet in einem neuen Tab), der kommissarische CISO des Bundesstaates Arizona und stellvertretende Direktor des Arizona Department of Homeland Security, Ryan Murray (öffnet in einem neuen Tab), sowie der CISO des Bundesstaates Colorado, Ray Yepes. (wird in einem neuen Tab geöffnet)
Eine existenzielle Herausforderung
Warum ist ein landesweiter Ansatz erforderlich? Denn während die Bundesländer zwar über ausreichende Ressourcen und Kapazitäten verfügen, um ernsthafte Cyberbedrohungen abzuwehren, haben viele kleinere Einrichtungen – insbesondere Schulbezirke – damit möglicherweise Schwierigkeiten.
„Es geht darum, unsere Ressourcen zu teilen und unseren Partnern in kleinen Gemeinden sowie unseren Partnerverwaltungen, die unter einer Art ‚Cyber-Armutsgrenze‘ liegen, einen Mehrwert zu bieten, damit sich die Cybersicherheit, wenn sie sich in unserem Bundesland verbessert, für uns alle verbessert und nicht nur für die finanziell gut ausgestatteten Organisationen“, sagt Edelen.
Es trifft auch zu, dass Städte, Landkreise und andere kleinere staatliche Einrichtungen in vielen Fällen der Übermacht feindseliger staatlicher Akteure und gut ausgestatteter Cyberkriminalitätsbanden gegenüberstehen, deren Jahresbudgets sich auf mehrere Millionen Dollar belaufen. Umso wichtiger ist es daher, dass diejenigen, die über etabliertere Programme und Ressourcen verfügen, diese zur Verfügung stellen – insbesondere angesichts der Tatsache, dass laut Yepes „existenzielle“ Risiken auf dem Spiel stehen.
„Wenn eine kleine Stadt Opfer einer Ransomware-Attacke wird und weder über Sicherungskopien noch über wirksame Abwehrmaßnahmen verfügt und ihre Cyber-Versicherung den Versicherungsschutz bereits vor Jahren eingestellt hat, ist diese Stadt im Grunde genommen nicht mehr in der Lage, öffentliche Dienstleistungen zu erbringen – und das dürfen wir nicht zulassen“, argumentiert er.
So funktioniert es
Die Frage ist, wie man all dies unter einen Hut bringen kann. Laut Murray geht es nicht darum, das Rad neu zu erfinden, sondern zu erkennen, wo ein gemeinsamer Ansatz tatsächlich zu Effizienzsteigerungen und Skaleneffekten führen kann. Er sagt, dass das Programm des Bundesstaates Arizona bereits solche Vorteile erzielt habe.
„Anstatt dass viele unterschiedliche Gruppen sagen: ‚Ich möchte genau dieses Tool‘ oder ‚Ich möchte, dass genau dieses Problem gelöst wird‘, schließen wir uns alle zusammen und versuchen, diese Probleme in größerem Maßstab zu lösen“, erklärt er. „Auf diese Weise müssen wir nicht 27 verschiedene Tools in den Landesbehörden und weitere 30 verschiedene Tools für alle Landkreise verwalten. „Wir setzen durchgängig dieselben Instrumente ein – die alle vom Staat verwaltet und von unseren Partnern in den Kommunalverwaltungen unterstützt werden.“
Zu den weiteren Tipps, die von den Diskussionsteilnehmern genannt wurden, gehören:
Den kleineren Parteien Gehör schenken: Landesweite Ansätze gehören niemandem allein; das bedeutet, dass der Schwerpunkt darauf liegen sollte, denjenigen zu helfen, die es am dringendsten benötigen, wie beispielsweise Städten, Landkreisen und K12s. „Die Staaten sollten nicht davon ausgehen, zu wissen, was sie brauchen, sondern zuhören und dafür sorgen, dass auch die leiseren Stimmen Gehör finden“, so Yepes.
Sprechen Sie die Menschen dort an, wo sie sind: Angesichts der großen Entfernungen könnte es sinnvoll sein, dass Experten auf Landesebene Roadshows vor Ort durchführen, um die Interessengruppen dort zu treffen, wo sie leben und arbeiten, anstatt von ihnen zu erwarten, dass sie in die Landeshauptstädte reisen, so Murray.
Fangen Sie klein an und denken Sie groß: Um den Anfang zu machen, ist es laut Neeley vielleicht am besten, mit einer relativ kleinen Gruppe von Personen zu beginnen, die an einer engeren Zusammenarbeit interessiert sind.
„Es ist in Ordnung, um Hilfe zu bitten“, fügt er hinzu. „Niemand sollte glauben, er wisse alles. „In Arizona begannen wir mit einer sehr kleinen Gruppe von Menschen, die sich zusammenschlossen und sagten: ‚Lasst uns zusammenarbeiten.‘“
Beginnen Sie mit der Bedrohungsanalyse: Dies eröffnet den Befürwortern eines landesweiten Ansatzes die Möglichkeit, schnell Erfolge zu erzielen. Edelen argumentiert, dass Bedrohungsinformationen von Bundesbehörden, ISACs und ähnlichen Einrichtungen unter Umständen nur langsam verfügbar sind, da sie umfangreiche Überprüfungen und Bestätigungen hinsichtlich ihrer Richtigkeit erfordern.
Laut Edelen ist es wichtig, ein System einzurichten, das schnell funktioniert, mit dem Sie rasch reagieren und potenziell schädliche Informationen an Ihre Kollegen weitergeben können – beispielsweise IP-Adressen, die möglicherweise deren Umgebungen stören, oder eine E-Mail-Adresse, die in der benachbarten Stadt oder im benachbarten Landkreis offensichtlich kompromittiert wurde.
Fangen Sie einfach an: Man verbringt viel Zeit damit, darüber nachzudenken, welche Ausschüsse und Arbeitsgruppen man einrichten soll. Dies könne den Blick auf das Gesamtbild trüben, so Murray abschließend.
„Regierungen wechseln, wechseln, Führungspositionen wechseln. „Wir dürfen nicht in diese Situation geraten und unsere Planung alle zwei oder vier Jahre neu aufstellen müssen“, sagt er. „Fangen Sie einfach an, etwas zu tun, und dann fügt sich der Rest irgendwie von selbst zusammen.“ „Alles andere wird sich von selbst ergeben.“
Um das gesamte Webinar „ : Whole-of-State 2,0 – Eine Geschichte von zwei Bundesstaaten und Landkreisen“ (: Whole-of-State 101: A Tale of Two States and Counties) unter anzusehen, klicken Sie bitte auf das oben eingebettete Video.
Erfahren Sie, wie Sie eine landesweite Sicherheitsarchitektur zum Schutz der Daten Ihrer Bürger implementieren können – unter auf unserer Website – und entdecken Sie über 25 Blogbeiträge, Whitepaper, Interviews mit Vordenkern und vieles mehr – unter in unserer Ressourcenbibliothek. (wird in einem neuen Tab geöffnet)
