Nutzen Sie Mittel aus dem American Rescue Plan, um die Anwendungsmodernisierung Ihrer Behörde zu beschleunigen

Bill ChurchField CTO – Bundesbehörden

Der 1,9 Billionen US-Dollar schwere American Rescue Plan wird sich voraussichtlich deutlich positiv auf die Initiativen von Behörden zur Modernisierung ihrer Anwendungen auswirken. Der Plan sieht eine Milliarde US-Dollar für das Finanzierungsinstrument des Technology Modernization Act vor.

Der Modernizing Government Technology Act (MGT Act) wurde 2017 verabschiedet, um Behörden Mittel zur Verfügung zu stellen, die sie für die Modernisierung ihrer IT einsetzen können, unter anderem im Bereich der Cybersicherheit. Behörden konnten Fördermittel aus dem Technology Modernization Fund beantragen, der sie dabei unterstützen sollte, Altsysteme abzulösen und in agile, transformative Technologien zu investieren.

Behörden haben eine enorme Chance, ihre Initiativen zur Modernisierung von Anwendungen zu beschleunigen. So erhielt etwa das Arbeitsministerium bereits weniger als einen Tag nach der Verabschiedung dieses historischen Plans durch den Gesetzgeber 9,6 Millionen US-Dollar aus dem Technology Modernization Fund, um seine unternehmensweite Datenplattform zu modernisieren.

Da bestehende Legacy- und monolithische Anwendungen viele Behörden bei der erfolgreichen Erfüllung ihrer Aufgaben behindern – unter anderem durch veraltete und komplexe Netzwerkarchitekturen des Bundes und App-Entwicklungsprozesse, unzureichende digitale Nutzererlebnisse für Bürger und Behördenmitarbeiter sowie sich wandelnde Sicherheitslücken –, stehen die Behörden vor einer Vielzahl von Herausforderungen. Im Folgenden erläutere ich, auf welche Bereiche sich die Modernisierung von Anwendungen konzentrieren sollte, um größtmögliche Wirkung auf die erfolgreiche Aufgabenerfüllung zu erzielen.

Wo anfangen

Während die Finanzierung in der Regel die größte Herausforderung darstellt, ist die Entscheidung darüber, worauf die Anstrengungen konzentriert werden sollen, meist die nächste Hürde. Das NIST Cybersecurity Framework unterstützt Behörden bei der Einführung besserer Risikomanagementpraktiken, indem es einen ganzheitlichen, am Lebenszyklus orientierten Ansatz für das Risikomanagement verfolgt. Anhand der von NIST festgelegten Leitlinien bewerten und mindern Behörden Risiken fortlaufend mithilfe von fünf Kernfunktionen: Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen. Dieses Rahmenwerk ist ein nützliches Instrument, da es Organisationen eine standardisierte Struktur bietet, mit der sie äußerst anpassungsfähige Sicherheitsprogramme entwickeln können. Gleichzeitig bietet es genügend Flexibilität, damit Organisationen es an ihre individuellen Anforderungen anpassen können, und stellt eine gemeinsame Vorlage für das Risikomanagement und die Behebung von Schwachstellen bereit.

Wenn uns das vergangene Jahr in Sachen Cybersicherheit eines gezeigt hat, dann, dass sie bei der Priorisierung unserer Maßnahmen an erster Stelle stehen sollte. Die jüngsten Cybersicherheitsvorfälle haben gezeigt, dass sowohl neue als auch Altsysteme unzureichend geschützt waren. Es ist bezeichnend, dass allein die CISA 650 Millionen US-Dollar für die Minderung von Cybersicherheitsrisiken zum Schutz der „.gov“-Netzwerke erhalten wird. Das bedeutet jedoch nicht, dass damit JEDES Netzwerk und jede Anwendung im Zuständigkeitsbereich der Regierung abgesichert wird.

Die digitale Transformation hat „neue“ und weitgehend unsichtbare Technologien wie API-basierte Transaktionen hervorgebracht. Obwohl diese APIs für unsere Nutzer und Anwendungen größtenteils unsichtbar sind, können sie dennoch Ziel von Angriffen und Missbrauch werden. Vielen Behörden fehlt eine Möglichkeit, APIs in ihren gesamten Umgebungen sicher und skalierbar zu verwalten. Investitionen in Lösungen, die eine sichere Bereitstellung und Verwaltung von APIs gewährleisten, sollten höchste Priorität haben.

Schwachstellen in Anwendungen sind nach wie vor ein häufig genutzter Angriffsvektor. Wie wir wissen, wird Software von Menschen entwickelt, und Menschen sind nicht perfekt. Auch wenn Anbieter bestrebt sind, fehlerfreien Code zu erstellen, passieren Fehler. Deshalb ist die Fähigkeit, zu reagieren, Angriffe abzuwehren und Systeme abzusichern, heute wichtiger denn je. In dieser Phase des Wandels kann es schwierig sein, gleichzeitig alte und moderne Anwendungen zuverlässig zu schützen. Dies kann zu einem Wildwuchs an Tools und mehreren Abstimmungspunkten führen. Daher ist es äußerst wichtig, Tools einzusetzen, die nicht nur die Bereitstellung von Anwendungen automatisieren, sondern diese auch unabhängig von ihrem Einsatzort schützen. Je mehr Stellen wir überprüfen müssen, desto wahrscheinlicher ist es, dass wir etwas übersehen. Konzentrieren wir uns auf Tools, mit denen wir in jeder Umgebung, jeder Cloud und jedem Ökosystem sicher automatisieren und arbeiten können.

Abschließend werden wir daran erinnert – oder vielleicht auch nur erneut darauf aufmerksam gemacht –, dass die Lieferkette von entscheidender Bedeutung ist. SUNBURST hat gezeigt, dass selbst Organisationen, die für ihre Fähigkeiten bei der Erkennung, Absicherung und Abwehr bekannt sind, nicht unangreifbar sind – und dass es branchenweit Potenzial gibt, Infrastrukturen besser zu schützen.

Jetzt ist es an der Zeit, Ihre IT-Services zu verbessern

Der American Rescue Plan bietet Behörden die einmalige Chance, staatliche Unterstützung zu nutzen, um ihre IT-Services nachhaltig zu verbessern. F5 unterstützt Sie dabei, Bereiche mit Handlungsbedarf zu identifizieren und Ihre Mittel gezielt einzusetzen, damit Sie den größtmöglichen Nutzen aus den Ihnen zugewiesenen Geldern ziehen.

Weitere Informationen finden Sie auf unserer Seite zu Lösungen für Behörden, fordern Sie eine kostenlose Testversion an oder kontaktieren Sie uns.

Über den Autor

Bill ChurchField CTO – Bundesbehörden

Weitere Blogbeiträge von Bill Church