US-Bundes-, Bundesstaats- und Kommunalbehörden sowie Hochschulen stehen zunehmend unter Druck, ihre Kosten niedrig zu halten, während sie bei der Betreuung einer wachsenden Zahl von Bürgern, Studierenden, Behördenmitarbeitern und Lehrkräften enorme Datenmengen ansammeln. Um der stetig steigenden Nachfrage nach jederzeit verfügbaren Diensten und Informationen gerecht zu werden, setzen Bildungseinrichtungen und Behörden auf neue Technologien und Lösungen mehrerer Cloud-Anbieter. Da diese Organisationen investieren, um ihre Dienste näher an die Endnutzer zu bringen, müssen sie zugleich zwingend den Datenschutz und die Integrität der Daten gewährleisten.
Der US-Präsident bezog in dieser Angelegenheit klar Stellung und unterzeichnete im Mai 2021 die Executive Order 14028, die „dem Schutz und der Modernisierung der Systeme und Daten der US-Bundesregierung Priorität einräumt“.1 Ihr vorrangiges Ziel besteht darin, sicherzustellen, dass Informationen, die zwischen der US-Regierung und dem privaten Sektor ausgetauscht werden, durch die folgenden Maßnahmen geschützt werden:
- Verbesserte Standards für die sichere Softwareentwicklung
- Verbesserte Erkennung von Cyberbedrohungen, die auf Regierungssysteme abzielen
- Schwachstellen im gesamten Ökosystem des öffentlichen Sektors minimieren
Dies zwingt Sicherheitsteams in die Defensive und belastet zugleich wertvolle Geschäfts- und Betriebsressourcen. In vielen Fällen sind Unternehmen dennoch weiterhin erheblichen Risiken ausgesetzt.
Institutionen durch die Finanzierung moderner Tools und Strategien stärken
Zur Unterstützung dieser Bemühungen beantragte das US-Heimatschutzministerium (Department of Homeland Security, DHS) für das Haushaltsjahr 2022 insgesamt 2,6 Milliarden US-Dollar für Cybersicherheit. Prognosen zufolge werden die gesamten US-Finanzmittel in diesem Bereich im Jahr 2023 auf 10,46 Milliarden US-Dollar steigen.2
Diese Mittel werden unter anderem staatliche und kommunale Behörden, Bundesbehörden sowie Bildungseinrichtungen dabei unterstützen, die modernen Tools zu beschaffen und einzusetzen, die sie benötigen, um einige der typischen Herausforderungen bei der Modernisierung von Anwendungen im Zuge des Umstiegs auf die Cloud zu bewältigen:
- Automatisierte Angriffe, die zu Betrug führen: Fortschrittliche Technologien ermöglichen einen industrialisierten Angriffszyklus, der mit Automatisierung beginnt und in Betrug endet
- Angriffe in komplexen Strukturen: Die abteilungs- und behördenübergreifende Transparenz ist lückenhaft, da Architektur und Betrieb zunehmend dezentralisiert werden
- Gefährdete Leistung: Funktionales Wachstum und globale Reichweite erhöhen in Verbindung mit steigenden Anforderungen der Endnutzer die Komplexität und die Kosten
- Multi-Cloud-Hürden: Die Nutzung mehrerer Cloud-Anbieter führt zu noch mehr Komplexität und Kosten sowie zu einem Mangel an entscheidenden Kompetenzen
Das US-Heimatschutzministerium kündigte außerdem ein Förderprogramm in Höhe von 1 Milliarde US-Dollar an: das Förderprogramm für Cybersicherheit auf bundesstaatlicher und kommunaler Ebene, das Bundesstaaten und Kommunen dabei unterstützen soll, Cybersicherheitsrisiken und Bedrohungen für Informationssysteme besser zu bewältigen.3
Investitionen in die Cybersicherheit, die in Zusammenarbeit mit F5 und Google Cloud getätigt werden, können dazu beitragen, die Modernisierung von Legacy-Anwendungen zu optimieren und die Komplexität zu reduzieren, indem sie schnelle Anwendungsinnovationen, integrierte Sicherheit und eine beschleunigte Anwendungsbereitstellung unterstützen.
Adaptive Anwendungen schützen Datenschutz und Datenintegrität
Endnutzer erwarten von ihren Dienstanbietern mittlerweile benutzerfreundliche Anwendungen. Ebenso erwarten sie, dass ihre personenbezogenen Daten geschützt werden und ihre Privatsphäre während der gesamten Nutzung gewahrt bleibt. Begeistern Sie Ihre Nutzer, indem Sie Ihre bestehenden Anwendungen modernisieren, neue entwickeln und diese flexibel und sicher in modernen Hybrid- oder Multi-Cloud-Umgebungen betreiben, die einer Vielzahl sich ständig weiterentwickelnder Angriffsarten standhalten.
Mit F5 und Google Cloud können Sie adaptive Anwendungen sicher entwickeln, Sicherheits- und Leistungsrichtlinien automatisieren, indem Sie diese in Ihrem DevSecOps-Programm nach links verlagern, und Funktionen, Daten und Vorteile näher zu Ihren Benutzern bringen, ohne Releases zu verzögern oder das Benutzererlebnis zu beeinträchtigen.
Mit integrierten Erlebnissen souverän interagieren
Moderne Apps können mehrere Datensätze, API-basierte Dienste und eine Reihe innovativer Funktionen kombinieren und so ein zeitgemäßes, ansprechendes und benutzerfreundliches Erlebnis bieten.
Mit F5 und Google Cloud können Sie Ihren Benutzern neue Funktionen bereitstellen und Ihre Agilität steigern, indem Sie APIs nutzen, die für maximale Leistung optimiert sind. Darüber hinaus können Sie das Sicherheitsmanagement Ihrer APIs über beliebige Rechenzentren und Clouds hinweg zentralisieren – mit einer einfachen, schnellen und skalierbaren Multi-Cloud-Architektur.
Um die Ausfallsicherheit Ihrer Dienste zu gewährleisten, können Sie jede Transaktion auf Anzeichen von Betrug oder riskantem Verhalten überwachen. Dank integrierter leistungsstarker KI und maschinellem Lernen können Sie ausgeklügelte böswillige Aktivitäten erkennen und unterbinden, die von unbefugten Benutzern und automatisierten Bots ausgehen, ohne legitime Benutzer zu beeinträchtigen. Dadurch wird Ihre Infrastruktur entlastet und Versuche, die Integrität kritischer Informationen zu gefährden, werden abgewehrt.
Sorgen Sie mit F5 und Google Cloud für einen reibungslosen und sicheren Betrieb von Behörden und Institutionen
Wir unterstützen Sie dabei, die digitalen Systeme und Daten Ihrer Institution vor bestehenden und neu auftretenden Bedrohungen zu schützen. F5 und Google Cloud ermöglichen nahtlose Sicherheit zum Schutz kritischer Anwendungen vor Bot-Angriffen, Online-Betrug, unbefugtem Zugriff, DDoS-Angriffen, DNS-Angriffen und Angriffen auf APIs. Unsere Lösungen bieten die Automatisierung, Verfügbarkeit und umfassenden Funktionen, die Behörden auf Bundes-, Landes- und kommunaler Ebene zur Erfüllung ihrer Aufgaben benötigen, einschließlich DevSecOps-Lösungen.
Gemeinsam unterstützen wir Behörden und Bildungseinrichtungen dabei, außergewöhnliche digitale Erlebnisse sicher bereitzustellen. Dazu dienen adaptive Anwendungen, die sich flexibel skalieren lassen, sich selbst schützen und Erkenntnisse gewinnen, um sich schnell an veränderte Rahmenbedingungen anzupassen. Behörden, Institutionen und Schulen profitieren davon, wenn sie moderne, kundenorientierte Dienste anbieten können, die den Austausch ihrer Abteilungen mit den Nutzern ermöglichen und zugleich personenbezogene Daten auf kommunaler, Landes- und Bundesebene schützen.
Weitere Informationen darüber, wie Sie die Zukunft Ihrer Behörde mit fortschrittlichen Datenschutzlösungen sichern können, finden Sie unter „F5 Public Sector Solutions“.
Quellen:
1 Weißes Haus der USA, Haushaltsplan der US-Regierung, HAUSHALTSJAHR 2023, März 2022
2 Statista, Vorgeschlagene Ausgaben der US-Bundesregierung für Cybersicherheit bei ausgewählten Regierungsbehörden in den Haushaltsjahren 2022 bis 2023, September 2022
3 DHS, Jahresrückblick 2022: Das DHS reagierte auf vielfältige Bedrohungen und Herausforderungen und baute Kapazitäten für die Zukunft auf, Dezember 2022
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...