Viele Organisationen des öffentlichen Sektors digitalisieren ihre Abläufe, indem sie Anwendungen entwickeln und betreiben, um Bürgerinnen und Bürgern zeitnah effiziente Dienstleistungen bereitzustellen. Die Cloud bildet das Herzstück dieser Transformation, da die meisten (88 %) CIOs der US-Bundesstaaten die Cloud-Einführung in allen operativen Bereichen beschleunigen.1 Gleichzeitig ist Cloud-Computing ein wesentlicher Bestandteil des Programms „Digitales Europa“ der Europäischen Kommission, in dessen Rahmen mehr als 900 Millionen Euro investiert werden, um Unternehmen, Bürgerinnen und Bürgern sowie öffentlichen Verwaltungen digitale Technologien zugänglich zu machen.2
Aufgrund der Sensibilität ihrer Daten und der enormen Geldbeträge, die durch ihre Systeme fließen, sind Cloud-Infrastrukturen und -Anwendungen des öffentlichen Sektors bevorzugte Ziele für Cyberkriminelle, die Chaos anrichten und Betrug begehen wollen. Diese ausgefeilten Cyberbedrohungen lassen nicht nach: Die Mehrheit (55 %) der befragten Beschäftigten in US-Bundesstaaten und Kommunalverwaltungen geht davon aus, dass betrügerische Aktivitäten in den nächsten zwei Jahren weiter zunehmen werden.3
Da 94 % der E-Mail- und Kalenderdienste der US-Bundesstaaten in der Cloud gehostet werden, ist die Sicherheit dieser sensiblen Kommunikation und der darin enthaltenen Daten für einen reibungslosen Betrieb von entscheidender Bedeutung.3 Da sich viele weitere Dienste des öffentlichen Sektors bereits in der Cloud befinden oder eine Migration dorthin geplant ist, überrascht es nicht, dass Cybersicherheit und Risikomanagement für die CIOs der US-Bundesstaaten im Jahr 2024 höchste Priorität haben.4 Zwar geben 74 % der Befragten an, dass Sicherheit der wichtigste Vorteil des Cloud-Computings ist, doch ihnen ist bewusst, dass ein besserer Schutz von Bürgerdaten und digitalen Erlebnissen vertrauenswürdige Partner erfordert.5
Öffentliche Dienste mit AWS und F5 schützen
Mit mehr als 300 Cloud-Sicherheitstools stellt Amazon Web Services (AWS) Tausenden von Behörden weltweit die derzeit sicherste verfügbare Cloud-Infrastruktur bereit. In Kombination mit den Lösungen von F5 erhalten Organisationen des öffentlichen Sektors den nötigen Schutz, um digitale Dienste und Anwendungen zuverlässig zu betreiben. Gemeinsam ermöglichen AWS und F5 es steuerfinanzierten Organisationen, ihre Aufgaben effektiver und effizienter zu erfüllen, indem sie:
Schutz von Bürgerdaten
Durch die Kombination robuster physischer Sicherheits- und Netzwerksicherheitsmaßnahmen mit der Verschlüsselung ruhender und übertragener Daten bietet AWS einen durchgängigen Schutz für sensible Bürger- und Behördendaten. Behörden können den Schutz der in der Cloud gespeicherten persönlichen und finanziellen Daten ihrer Bürger erhöhen, indem sie mit F5® Distributed Cloud Client-Side Defense die Software-Lieferkette auf Angriffe überwachen und versuchte Datenexfiltrationen umgehend unterbinden. Durch die Kombination der sicheren Infrastruktur von AWS mit dem umfassenden Portfolio fortschrittlicher Sicherheitslösungen von F5 können Organisationen des öffentlichen Sektors dafür sorgen, dass ihre Bürgerdaten sicher und resilient sind.
Anwendungen absichern
AWS erfüllt zahlreiche Sicherheitszertifizierungen und -akkreditierungen, darunter FedRAMP High, und bietet umfassende Funktionen zur Sicherheitsautomatisierung. Damit stellt AWS Organisationen des öffentlichen Sektors eine sichere und agile Grundlage für die Entwicklung und Skalierung innovativer Anwendungen bereit.
Nach der Bereitstellung können diese staatlich finanzierten Anwendungen zusätzlich durch F5® BIG-IP® Advanced WAF geschützt werden. Die Lösung kombiniert Verhaltensanalysen, maschinelles Lernen (ML) und Bedrohungsinformationen, um Schwachstellen, Ransomware, DoS-Angriffe und Bots abzuwehren. Die robusten Sicherheitslösungen von AWS und F5 tragen dazu bei, die Entwicklung zu beschleunigen und den sicheren Betrieb von Anwendungen zu gewährleisten, die Bürgerinnen und Bürgern wertvolle Dienste bereitstellen und die Effizienz von Behördenmitarbeitenden steigern.
Betrug und Missbrauch verhindern
Der ML-gestützte Amazon Fraud Detector hilft Organisationen des öffentlichen Sektors, verdächtige Aktivitäten sofort zu erkennen, damit ihre begrenzten Ressourcen und Budgets nicht durch böswilligen Betrug und Missbrauch beeinträchtigt werden. F5® Distributed Cloud Bot Defense bekämpft automatisierten Betrug mithilfe von ML und Verhaltensanalysen, um Angriffe wie Credential Stuffing und Kontoübernahmen (Account Takeover, ATO) abzuwehren. Die Lösung kann außerdem dazu beitragen, durch schädlichen Datenverkehr verursachte Infrastrukturkosten zu senken. Gemeinsam ermöglichen AWS und F5 Organisationen des öffentlichen Sektors, riesige Datenmengen effektiv zu analysieren, um Betrug zu erkennen und zu bekämpfen.
Mit zahlreichen von AWS validierten Kompetenzen ergänzen die Lösungen von F5 die nativen Sicherheitsfunktionen von AWS, um Daten und Anwendungen des öffentlichen Sektors zu schützen und Steuergelder vor Betrug zu bewahren.
Sichern Sie mit AWS und F5 die digitale Zukunft des öffentlichen Sektors
Digitale Dienste sind heute die Norm. Die Allianz zwischen AWS und F5 schafft Vertrauen und fördert Innovationen sowie eine effiziente digitale Transformation im öffentlichen Sektor. Die sichere Cloud-Infrastruktur von AWS und die fortschrittlichen Sicherheitslösungen von F5 ermöglichen es Organisationen des öffentlichen Sektors, Bürgerdaten zu schützen, Anwendungen abzusichern und Betrug zu verhindern. Dadurch können sie bessere Dienstleistungen für Bürgerinnen und Bürger bereitstellen, die öffentliche Sicherheit erhöhen, die betriebliche Effizienz steigern und vieles mehr.
Weitere Informationen darüber, wie sich der Schutz digitaler Daten und Anwendungen im öffentlichen Sektor verbessern lässt, finden Sie unter f5.com/aws.
Nehmen Sie im März an unseren bevorstehenden Präsenzveranstaltungen in den USA und in Europa teil, um mehr darüber zu erfahren, wie sich Abläufe im öffentlichen Sektor in der Cloud absichern lassen.
Quellen
1. NASCIO, Hauptstädte in der Cloud, Teil II: Neue Impulse für die Cloud-Debatte, Oktober 2023.
2. Deloitte, Cloud-Souveränität: Drei zentrale Anforderungen für den europäischen öffentlichen Sektor, Oktober 2023.
3. Thomson Reuters, Umfragebericht 2023 zu Betrug, Verschwendung und Missbrauch im öffentlichen Sektor, Juni 2023.
4. NASCIO, Die Umfrage unter den CIOs der US-Bundesstaaten 2023, Oktober 2023.
5. NASCIO, Die zehn wichtigsten politischen und technologischen Prioritäten der CIOs der US-Bundesstaaten für 2024, Dezember 2023.
6. NASCIO, „Hauptstädte in der Cloud – Teil II: Neue Perspektiven für die Cloud-Debatte“, Oktober 2023.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...