Vier Empfehlungen für Staats- und Stammesregierungen, die ihre Cybersicherheitspläne formulieren
Im Jahr 2021 verabschiedete der US-Kongress ein wegweisendes Gesetz, den Infrastructure Investment and Jobs Act (IIJA), der einen entscheidenden Schritt zur Modernisierung der Informationstechnologie (IT) der staatlichen, lokalen, Stammes- und Territorialregierungen unternahm. Zum ersten Mal in der Geschichte zielte dieses Gesetz darauf ab, dedizierte Investitionen in Schlüsselbereichen der Cybersicherheit von Staaten und Stammesregierungen sicherzustellen. Da staatliche und stammesregierungen immer komplexeren cybersicherheitsbedrohungen ausgesetzt sind, muss die priorisierung technologischer investitionen gezielt und entschlossen sein. Um sicherzustellen, dass Regierungen den größten Nutzen aus dieser Finanzierung ziehen, bietet ITI die folgenden Schritte an, die staatliche und Stammesregierungen bei der Entwicklung ihrer Cybersicherheitspläne berücksichtigen sollten:
- Konzentrieren Sie sich auf gemeinsam genutzte Dienste unter Verwendung verfügbarer branchenführender Tools, um Umgebungen zu bewerten und Schwachstellen zu identifizieren.
Den Erfolg beider sichern Staat (öffnet in einem neuen Tab) und Tribal (öffnet in einem neuen Tab) Cybersicherheitspläne beginnen mit einer ordnungsgemäßen Ressourcenzuweisung, die es lokalen Agenturen ermöglicht, ihre bestehende Cybersicherheitsumgebung umfassend zu bewerten. Staatliche und stammesregierungen können lokalitäten am besten unterstützen, indem sie regierungsübergreifende gemeinsame dienste in grundlegenden funktionen wie identitäts- und zugangsmanagement und cybersicherheit entwickeln. Die Priorisierung von Initiativen wie diesen, bei denen lokale Einrichtungen staatlich unterstützte Instrumente nutzen können, um ihre einzigartigen Risiken autonom zu bewerten, wird einen kohärenten gesamtstaatlichen Ansatz zur Identifizierung von Schwachstellen im gesamten Staat und im gesamten Stamm schaffen - ein wichtiger erster Schritt zur Entwicklung von Minderungsstrategien.
- Messen Sie die bestehende Cybersicherheitsumgebung in staatlichen und stammesstaatlichen Exekutivagenturen.
Sobald staat und stämme den zustand der cybersicherheit ihrer lokalen unternehmen festgelegt haben, müssen staats- und stammesregierungen ihren eigenen strategischen ansatz verfolgen, um zu erkennen, was sich in ihrer bestehenden cybersicherheitsumgebung befindet, was aktiv genutzt wird und was als kritisch erachtet wird. Um diesen prozess zu erleichtern, müssen staaten und stämme ihren jeweiligen agenturen klare und detaillierte anweisungen geben, einschließlich spezifischer anweisungen und kriterien, wie alle verwendeten hardware, software, datenquellen und netzwerke genau katalogisiert werden können. Staaten und Stämme müssen auch eine offene Kommunikation innerhalb ihrer Agenturen fördern, um zu identifizieren und zu definieren, was kritische Systeme und Daten ausmacht. Diese Zusammenarbeit gewährleistet ein umfassendes Verständnis der Cybersicherheitslandschaft sowohl auf lokaler als auch auf Führungsebene. Durch die Bereitstellung klarer Anweisungen und die Förderung der behördenübergreifenden Zusammenarbeit bei der Bewertung ihrer digitalen Infrastruktur können Regierungen beginnen, die Verteilung ihrer Bemühungen und Ressourcen zu erfassen.
- Durchführung von Stammes- und landesweiten Risikobewertungen.
Risikobewertungen dienen als wichtiges Werkzeug für Staaten und Stämme, während sie ein Verständnis ihrer einzigartigen digitalen Schwachstellen und Bedrohungen entwickeln. Indem sie erkennen, was in ihrer Cybersicherheitsumgebung miteinander verbunden ist, können Staaten und Stämme proaktiv die möglichen Folgen einer Cyberbedrohung identifizieren, wenn kritische Komponenten offline gehen sollten, und erkennen, wer im Falle solcher Störungen betroffen wäre. Diese Einsicht würde es nicht nur staatlichen und Stammesregierungen ermöglichen, ihre Abwehrkräfte gegen Cyberbedrohungen zu stärken, sondern sie auch in die Lage versetzen, einen strategischen Fahrplan für Verbesserungen der Cybersicherheit sowie robuste Notfallpläne zu erstellen, um die Kontinuität wesentlicher digitaler Dienste für die Bürger zu gewährleisten.
- Festlegung von Kriterien für Agenturen zur Entwicklung und Aufrechterhaltung von Verbesserungen ihrer Cybersicherheitsumgebungen über diese anfängliche Bundesfinanzierung hinaus.
Staaten und Stämme müssen einen genau definierten Satz von Kriterien festlegen, um die Verbesserung ihrer Cybersicherheitsnetzwerke nach einer gründlichen Bewertung ihrer bestehenden Umgebungen und der Durchführung umfassender Risikobewertungen zu steuern. Die oben aufgeführten empfohlenen Bewertungen werden Staaten und Stämmen klare Ziele und Benchmarks zur Verbesserung ihrer Cybersicherheitslage liefern und gleichzeitig sicherstellen, dass die wichtigsten Aspekte ihrer digitalen Infrastruktur ordnungsgemäß priorisiert und finanziert werden. Durch explizite Kriterien können und sollten staatliche und Stammesregierungen die Wirksamkeit ihrer Cybersicherheitsmaßnahmen kontinuierlich bewerten, sich an neue Bedrohungen anpassen und ihren Erfolg im Laufe der Zeit messen. In einer Zeit zunehmender Cyberangriffe ist es für staatliche und Stammesregierungen unerlässlich, klare Kriterien zu definieren und einzuhalten, um ein widerstandsfähiges, anpassungsfähiges und robustes Cybersicherheitsnetzwerk aufzubauen, das die Interessen des Staates und der Stämme und die Sicherheit ihrer Wähler schützen kann.
Zusammenfassend lässt sich sagen, dass, wenn Staaten und Stämme ihre Cybersicherheitspläne entwickeln, ein ganzheitlicher, langfristiger Ansatz für den Aufbau einer widerstandsfähigen Cybersicherheitsinfrastruktur und einer effizienten Ressourcenzuweisung von entscheidender Bedeutung ist. Cybersecurity ist ein fortlaufender Prozess, der eine ständige Überwachung und Anpassung erfordert. Da sich die Technologie weiterentwickelt und Bedrohungsakteure ihre Techniken anpassen, müssen Staaten und Stämme ihr Engagement für eine gute Cybersicherheitshygiene über die Zeitpläne der Bundesfinanzierung hinaus fortsetzen. Dazu gehören die Bereitstellung ausreichender Mittel, die Einführung modernster kommerzieller Technologien und die Unterstützung langfristiger Arbeitskräftekompetenz. Staatliche und Stammesregierungen müssen ihre Systeme proaktiv pflegen und eng mit Industriepartnern zusammenarbeiten, um sicherzustellen, dass ihre Cybersicherheitshaltung aktuell und effektiv bleibt. ITI bleibt verpflichtet, mit unseren staatlichen und Stammesregierungspartnern bei diesen wichtigen Bemühungen zusammenzuarbeiten.
Author
Kelsey Gaudette
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
