Im Rahmen der Podiumsdiskussion mit Cybersicherheitsexperten auf der „ “ (CDM Central) (wird in einem neuen Tab geöffnet) im vergangenen Monat diskutierte ich gemeinsam mit Regierungsexperten der US-Behörde für Kleinunternehmen (Small Business Administration) und des Ministeriums für Gesundheit und Soziales (Department of Health and Human Services) sowie weiteren Branchenexperten darüber, was die Zukunft bereithält, während sich Technologien und Arbeitsumgebungen weiter wandeln. Außerdem haben wir Empfehlungen dazu gegeben, wie Bundesbehörden mit der Umsetzung von Zero-Trust-Modellen beginnen können.
Die zunehmende Verbreitung von Telearbeit hat die Bedrohungslage grundlegend verändert – was dazu geführt hat, dass Behörden über eine rein netzwerkzentrierte Sicherheit hinausdenken müssen. Um Remote-Infrastrukturen zu sichern, setzen viele Behörden auf das Zero-Trust-Modell.
Eine Zero-Trust-Architektur ermöglicht es IT-Teams, Benutzern und Geräten einen sicheren Zugriff auf Daten zu gewähren – unabhängig davon, ob sich der Benutzer vor Ort oder remote befindet, ob es sich um einen Mitarbeiter oder einen Dritten handelt.
Zero-Trust-Systeme stützen sich auf Daten, die Aufschluss darüber geben, wie der Benutzer auf das Netzwerk zugreift. Im Idealfall sollten dies Echtzeitdaten sein, die den IT-Teams zeitnahe und genaue Informationen liefern, damit sie fundiertere, risikobasierte Entscheidungen darüber treffen können, wem Zugriff gewährt wird.
Darüber hinaus verbessert die Abstimmung zwischen dem Security Operations Center und dem Network Operations Center über eine gemeinsame Plattform den Überblick über die Cybersicherheitslage der Behörde. Im Gegenzug können IT-Teams Datensilos effektiv aufbrechen – was die Untersuchung, Erkennung und Behebung von Problemen an Endgeräten nahezu in Echtzeit ermöglicht und so für Schnelligkeit, Transparenz und Kontrolle sorgt.
Derzeit liegt der dringlichste Schwerpunkt bei der Absicherung von Infrastrukturen auf der Erkennung lateraler Bewegungen und der Sperrung unnötiger Berechtigungen, damit Behörden proaktiv nachvollziehen können, welche Berechtigungen Benutzern und Rechnern gewährt wurden, und anschließend das Prinzip der geringstmöglichen Berechtigungen anwenden können.
Das „Continuous Diagnostics and Mitigation“ (CDM)-Programm, das von der Cybersecurity & Infrastructure Security Agency des Ministeriums für Innere Sicherheit verwaltet wird, unterstützt Behörden dabei, ihre Prozesse zu beschleunigen und ihre Systeme mithilfe einer Zero-Trust-Infrastruktur zu sichern. Bei der Umsetzung dieser Infrastruktur sollten die Behörden:
- Erfahren Sie, warum die Aktualität von Daten so wichtig ist:. Agenturen arbeiten häufig mit veralteten Daten, die bereits Tage oder sogar Monate alt sein können. Die Implementierung einer Zero-Trust-Plattform ermöglicht die Untersuchung, Erkennung und Behebung von Sicherheitsvorfällen an Endgeräten nahezu in Echtzeit und sorgt so für Schnelligkeit, Transparenz und Kontrolle.
- Entwickeln Sie eine integrierte Plattform. Unternehmen müssen das Endpunktmanagement und die Endpunktsicherheit integrieren, um Datensilos aufzubrechen und die Lücken in Bezug auf Verantwortlichkeit, Transparenz und Ausfallsicherheit zwischen dem IT-Betrieb und den Sicherheitsteams zu schließen.
- Verringern Sie die Komplexität. CDM liefert die Bausteine für eine Zero-Trust-Architektur, doch diese lässt sich nicht mit unzusammenhängenden Lösungen verwirklichen. Behörden müssen die Komplexität verringern und Risiken minimieren, um die Umgebung unabhängig vom Standort der Endgeräte zu verwalten und zu sichern.
Lesen Sie den Artikel „ “ auf MeriTalk unter sowie den Artikel unter (wird in einem neuen Tab geöffnet) , um weitere Informationen zur Absicherung von Behörden mit Zero-Trust-Ansätzen zu erhalten, oder hören Sie sich die gesamte Sitzung unter als On-Demand-Aufzeichnung an (wird in einem neuen Tab geöffnet).
Erfahren Sie mehr darüber, wie Tanium, Cloudflare und BeyondCorp Ihnen dabei helfen können, ein erstklassiges Zero-Trust-Sicherheitskonzept nach dem „ “-Prinzip zu etablieren: (wird in einem neuen Tab geöffnet).
