Als Reaktion auf die wachsende Vernetzung der digitalen Welt und die zunehmende Komplexität der Softwaresysteme hat die Regierung Biden-Harris kürzlich die Nationale Cybersicherheitsstrategie vorgestellt. Ziel dieser Strategie ist es, ein sicheres und geschütztes digitales Ökosystem zu gewährleisten, das alle Amerikaner nutzen und von dem sie profitieren können. Die digitale Konnektivität durchdringt heute fast jeden Aspekt unseres Lebens, verbindet private und berufliche Bereiche und überbrückt die Kluft zwischen digitaler und physischer Welt. Da Nationalstaaten und böswillige Akteure weiterhin Cyberangriffe starten, ist die Regierung entschlossen, ihren Ansatz zur Bekämpfung dieser anhaltenden Bedrohungen zu ändern, indem sie sicherstellt, dass unser digitales Ökosystem robust und widerstandsfähig ist und mit unseren Grundwerten übereinstimmt.
Zwar hat die Regierung bereits bedeutende Schritte zur Erreichung dieser Ziele unternommen, doch konzentriert sich der neue Ansatz auf fünf Säulen, auf deren Grundlage wir die Zusammenarbeit ausbauen und verbessern können: den Schutz kritischer Infrastrukturen, die Zerschlagung und Bekämpfung von Bedrohungsakteuren, die Steuerung der Marktkräfte zur Förderung von Sicherheit und Widerstandsfähigkeit, Investitionen in eine widerstandsfähige Zukunft sowie den Aufbau internationaler Partnerschaften zur Verfolgung gemeinsamer Ziele. All diese Säulen sind von entscheidender Bedeutung, und indem wir mit dem Schutzkritischer Infrastrukturen beginnen, können wir der amerikanischen Bevölkerung versichern, dass wir uns dem Schutz dieser sechzehn Sektoren und der von ihnen bereitgestellten lebenswichtigen Dienste verschrieben haben.
Kritische Infrastrukturen verteidigen
Wir müssen Anforderungen an die Cybersicherheit festlegen (Ziel 1.1), um die nationale Sicherheit und die öffentliche Sicherheit zu gewährleisten. Diese Strategie kann zu mehr Vorschriften in kritischen Sektoren führen, die mit bestehenden Vorschriften in anderen Bereichen im Einklang stehen. Auch wenn nicht alle Sektoren denselben Anforderungen an die Cybersicherheit unterliegen, kann die Gewährleistung einheitlicher und vorhersehbarer Vorschriften den Aufwand für die Einhaltung der Vorschriften verringern. Das Ziel bestehender und neuer Vorschriften besteht darin, bessere Cybersicherheitspraktiken in großem Maßstab zu fördern und vorzuschreiben. Darüber hinaus sollten die Cybersicherheitsanforderungen Schlüsseltechnologien priorisieren, die ihre Wirksamkeit anhand belegter Daten nachweisen – wie beispielsweise Deep Content Disarm and Reconstruction Deep CDR™-Technologie) zur Beseitigung von Cyberbedrohungen und zur Gewährleistung eines umfassenden und zuverlässigen Ansatzes für die Cybersicherheit –, anstatt sich darauf zu konzentrieren, wie gut Cybersicherheitsunternehmen ihre Lösungen vermarkten.
Der Umfang ist für diese Strategie ebenso entscheidend wie die Zusammenarbeit (Ziel 1.2). Um fortgeschrittene Bedrohungen in großem Maßstab wirksam zu bekämpfen, bedarf es einer verstärkten Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor.Wie im Strategiedokument dargelegt, hat die „Shields Up“-Kampagne im Zusammenhang mit dem Krieg Russlands gegen die Ukraine die Vorsorge verbessert und wirksame Maßnahmen zur Bekämpfung böswilliger Aktivitäten gefördert. Zukünftige Bemühungen müssen diese Zusammenarbeit fortsetzen und internationale Verbündete sowie die Zivilbevölkerung einbeziehen, um in eine widerstandsfähigere Zukunft zu investieren – eine Zukunft, die nicht auf der ständigen Wachsamkeit kleiner Organisationen und einzelner Bürger beruht. Unternehmen des privaten Sektors, die eng mit Bundesbehörden zusammenarbeiten, können eine schnellere und koordiniertere Reaktion ermöglichen, um die Auswirkungen von Angriffen auf kritische Infrastruktur zu minimieren oder, im Idealfall, Angriffe sogar zu verhindern. Ich hoffe, dass die Zusammenarbeit offen und kooperativ sein wird und amerikanischen Unternehmen Vorrang einräumt, um Wachstum und Innovation im Land zu fördern.
Es gibt bereits zahlreiche Ministerien und Behörden, die für die Unterstützung des Schutzes kritischer Infrastrukturen zuständig sind. Die neue Strategie zielt darauf ab, die Cybersicherheitszentren auf Bundesebene zu integrieren (Ziel 1.3) und Kooperationsknotenpunkte zu schaffen, um die behördenübergreifende Koordination voranzutreiben.Die „Joint Cyber Defense Collaborative“ (JCDC) bei der CISA ist ein erster Schritt zur Erreichung dieses Ziels, indem sie die Planung und die operativen Maßnahmen im Bereich der Cyberabwehr bündelt. Die JCDC tut dies bundesweit und in Zusammenarbeit mit internationalen Partnern sowie der Privatwirtschaft. Auch wenn noch viel zu tun bleibt, bieten diese Zentren mehr Möglichkeiten zur Zusammenarbeit und ermöglichen es ihnen, zeitnahe, relevante und umsetzbare Informationen mit Partnern aus der Privatwirtschaft auszutauschen. Um eine maximale Wirksamkeit zu erreichen, hoffen wir, dass die Bundesregierung die Ziele, Kennzahlen sowie die nicht vertraulichen und nicht sensiblen Aktivitäten dieser Zentren offenlegt.
Zwar ist der private Sektor oft in der Lage, Cybervorfälle ohne Unterstützung der Bundesregierung zu bewältigen, doch besteht das neue Ziel darin, bei Bedarf eine einheitliche Reaktion zu gewährleisten. Dies erfordert eine Aktualisierung der Vorfallpläne und -prozesse auf Bundesebene (Ziel 1.4), damit Organisationen wissen, an welche Regierungsbehörde sie sich wenden müssen, wenn sie Ziel von Cyberbedrohungen werden. Organisationen müssen zudem wissen, welche Art von Unterstützung sie von der Bundesregierung erwarten können. Zu diesem Zweck leitet die CISA einen Prozess zur Aktualisierungdes Nationalen Plans zur Reaktion auf Cybervorfälle (NCIRP), um Prozesse, Verfahren und Systeme zu stärken.Der „Cyber Incident Reporting for Critical Infrastructure Act“ von 2022 (CIRCIA) schreibt vor, dass betroffene Einrichtungen der kritischen Infrastruktur relevante Cybervorfälle innerhalb weniger Stunden an die CISA melden müssen. Diese schnelle Meldung beschleunigt die Ermittlung der Ursache von Vorfällen und hilft dabei, rasche und fundierte Entscheidungen zu treffen. Insgesamt ist dies eine lobenswerte Initiative, doch ich hoffe, dass einige wesentliche Aspekte der gemeldeten Cybervorfälle offengelegt werden können, damit wir lernen, wie sich Bedrohungen verhindern lassen. Dieser Ansatz würde es uns ermöglichen, vom typischen Zyklus aus Erkennung und Reaktion zu einer proaktiveren Denkweise überzugehen, deren Schwerpunkt auf der Prävention liegt.
Schließlich zielt die Strategie darauf ab, die Verteidigungssysteme des Bundes zu modernisieren (Ziel 1.5). Die Bundesregierung ist zur Erfüllung ihrer Aufgaben auf Kommunikation, widerstandsfähige und sichere Informationen sowie Betriebstechnologie und -dienste angewiesen. In diesem komplexen digitalen Umfeld bedeutet dies, dass die Systeme der Bundesregierung modernisiert werden müssen, um sicherzustellen, dass ihre Netzwerke sowohl widerstandsfähig als auch schützbar sind. Zu diesen Modernisierungsbemühungen gehört unter anderem die Anwendung von Zero-Trust-Prinzipien, um Bedrohungen innerhalb und außerhalb traditioneller Netzwerkgrenzen entgegenzuwirken. Es ist eine fantastische Initiative, und ich hoffe, dass sie Technologien wie die Deep CDR™-Technologie und die Herkunftslandbewertung einbezieht und sicherstellt, dass der Zero-Trust-Ansatz über den bloßen Ersatz von VPNs hinausgeht, um eine umfassendere und robustere Cybersicherheitsstrategie zu schaffen.
Null Vertrauen in den privaten und öffentlichen Sektor
Indem sie ihre eigenen Systeme angreifbarer und widerstandsfähiger macht, kann die Bundesregierung einen wirksameren Schutz kritischer Infrastrukturen gewährleisten. Dies beginnt mit einer Zero-Trust-Architekturstrategie und der Modernisierung der IT und OT-Infrastruktur. Ein Zero-Trust-Ansatz verlagert die Verteidigung von netzwerkbasierten Perimetern hin zu einer Verteidigung, die auf Ressourcen, Benutzern und Vermögenswerten basiert. Lieferketten, einschließlich der Software-Lieferkette, müssen ebenfalls Zero-Trust-Prinzipien übernehmen und dürfen kein implizites Vertrauen auf der Grundlage des physischen Standorts oder des Netzwerks voraussetzen.
Dieser Ansatz konzentriert sich mehr auf die Verhinderung von Angriffen, indem sichergestellt wird, dass sowohl eine Authentifizierung als auch eine Autorisierung erfolgt, bevor eine Verbindung zu geschützten Daten oder Systemen hergestellt wird. Da Software immer komplexer und vernetzter wird, muss die Cybersicherheit die neue Realität von Remote-Benutzern, BYOD-Trends (Bring Your Own Device) und den Zugang zu Cloud-basierten Ressourcen berücksichtigen. Obwohl sich der Ansatz mehr auf die Prävention als auf die Erkennung konzentriert, besteht ein Teil der Ziele dieser Strategie darin, die allgemeine Cyber-Resilienz und -Zuverlässigkeit zu erhöhen - selbst wenn es zu einem Angriffsversuch kommt.
All diese Initiativen beruhen auf der Entwicklung kompetenter Cyber-Mitarbeiter, die unsere nationale Cybersicherheit testen, sichern, analysieren und modernisieren. Während der Schutz von Daten und die Gewährleistung der Zuverlässigkeit kritischer Systeme in der Verantwortung der Eigentümer und Betreiber dieser Systeme liegt, kann uns die Zusammenarbeit zwischen Technologieanbietern, kritischen Infrastruktursystemen und Bundesbehörden dabei helfen, unsere Daten sicher zu halten und zu gewährleisten, dass wir als freie und vernetzte Gesellschaft agieren.
Möchten Sie mehr darüber erfahren, wie„ OPSWAT “ kritische Infrastruktur schützt? Dann wenden Sie sich bitte an einen unserer Cybersicherheitsexperten.
