Cyberangriffe auf Bundesbehörden stellen eine anhaltende, sich ständig weiterentwickelnde Bedrohung dar, die immer ausgefeiltere Gegenmaßnahmen erfordert. Die zunehmende Nutzung von Cloud- und mobilen Umgebungen sowie der beispiellose Anstieg der Zahl der Beschäftigten im Homeoffice haben die Behörden anfälliger für Bedrohungen durch Hacker, Betrüger und böswillige staatliche Akteure gemacht, die es auf die umfangreiche Onlinepräsenz der Bundesregierung abgesehen haben. Mit der Veröffentlichung einer aktualisierten Version der Trusted Internet Connections-Richtlinie (TIC 3.0) sind die Behörden besser aufgestellt, um diesen neuen Risiken zu begegnen.
Eines der Hauptziele von TIC 3.0 besteht darin, Behörden den Weg zur Modernisierung zu erleichtern. Dazu gehören eine umfassendere Nutzung der Cloud und die Unterstützung von Mitarbeitenden, die im Homeoffice mit mehreren Geräten arbeiten. Wenn Ihre Behörde in diesen Bereichen große Fortschritte macht, wäre jetzt ein ausgezeichneter Zeitpunkt, um eine Modernisierung Ihres Sicherheitskonzepts anhand der Leitlinien von TIC 3.0 in Betracht zu ziehen.
TIC-3.0-Upgrades
Die 2007 eingeführte TIC-Initiative war ein wichtiger Schritt für die Cybersicherheit auf Bundesebene und schuf einen Rahmen für Sicherheitskontrollen, Analysen, Governance und SDLC-Verfahren für Anwendungen. TIC 3.0 umfasst die neuesten Richtlinien für die Bereitstellung sicherer, flexibler und skalierbarer Architekturen und berücksichtigt dabei auch Aspekte, die über die Infrastrukturtechnologie hinausgehen.
Die drei mit der Aufsicht über die Initiative betrauten Behörden – das Office of Management and Budget (OMB), die Cybersecurity and Infrastructure Security Agency (CISA) des Department of Homeland Security (DHS) und die General Services Administration (GSA) – nannten als Ziel von TIC 3.0, Daten, Netzwerke und Grenzen der US-Bundesbehörden zu schützen und gleichzeitig Transparenz über den Datenverkehr der Behörden einschließlich der Cloud-Kommunikation zu schaffen. Zu den wichtigsten Neuerungen gehören flexiblere Leitlinien und konkrete Anwendungsfälle, um dem Bedarf an alternativen Ansätzen zur herkömmlichen Netzwerksicherheit Rechnung zu tragen.
Derzeit gibt es vier Anwendungsfälle – traditionelle TIC, Cloud, Zweigstellen und Remote-Benutzer –, die es Behörden ermöglichen, neue IT-Lösungen einzuführen, die den heutigen, sich wandelnden Arbeitsbedingungen gerecht werden. Frühere TIC-Versionen berücksichtigten die Remote-Arbeit nicht angemessen, obwohl sie am Arbeitsplatz immer häufiger praktiziert wird. Die COVID-19-Pandemie hat die Verbreitung der Remote-Arbeit erheblich beschleunigt und damit den Bedarf an einer Strategie, die einen sicheren und zuverlässigen Zugriff für nicht traditionelle Arbeitsumgebungen ermöglicht, noch dringlicher gemacht. Bei ordnungsgemäßer Umsetzung der TIC-3.0-Richtlinien können Behörden einen sicheren Netzwerk- und Perimeter-Datenverkehr innerhalb der Vertrauenszonen des Bundes gewährleisten und diesen Schutz auf den gesamten Datenverkehr der Behörden ausweiten.
Bewerten Sie Ihre Architektur
Das TIC 3.0 Use Case Handbook empfiehlt Behörden, ihre Architektur zu bewerten, um festzustellen, welche Anwendungsfälle relevant sind, und erläutert, wie sie ihre Architekturen absichern und die TIC-Anforderungen erfüllen können. Meiner Ansicht nach ist dies ein hervorragendes Hilfsmittel für Behörden, insbesondere für diejenigen, denen die für bestimmte Anwendungsfälle erforderlichen Architekturkomponenten fehlen.
Von Behörden wird erwartet, dass sie Netzwerkgrenzen gemäß dem OMB Memorandum M-19-26 absichern. Jede Behörde ist jedoch anders. Daher ist es wichtig, dass Sie bei der Festlegung Ihres Sicherheitsansatzes Ihren Auftrag im Blick behalten und die von TIC 3.0 vorgeschlagenen Strategien mit Ihren eigenen Auftragszielen in Einklang bringen.
Der richtige Cybersicherheitsrahmen für Behörden ist entscheidend
Das TIC-3.0-Framework basiert in erster Linie auf dem Cybersecurity Framework des National Institute of Standards and Technology (NIST), das aus fünf äußerst wichtigen Kernfunktionen besteht:
Identifizieren: Verschaffen Sie sich ein umfassendes Verständnis Ihrer Systeme, Mitarbeitenden, Ressourcen, Daten und Fähigkeiten, damit Sie Risiken bewerten und steuern können.
Schützen: Entwickeln und implementieren Sie geeignete Schutzmaßnahmen, um die Auswirkungen eines potenziellen Cybersicherheitsvorfalls zu begrenzen oder einzudämmen.
Erkennen: Nutzen Sie Lösungen zur kontinuierlichen Überwachung, damit Sie das Auftreten eines Cybersicherheitsvorfalls schnell erkennen können.
Reagieren: Entwickeln Sie einen Reaktionsplan, der es Ihnen ermöglicht, Maßnahmen zu ergreifen und die Auswirkungen eines erkannten Cybersicherheitsvorfalls einzudämmen.
Wiederherstellen: Entwickeln und implementieren Sie einen wirksamen Plan zur Wiederherstellung der Systeme und/oder Ressourcen, die von dem Cybersicherheitsvorfall betroffen waren. Berücksichtigen Sie die gewonnenen Erkenntnisse bei der Überarbeitung Ihrer Strategie.
Der vielleicht wichtigste Aspekt dieses Frameworks ist, dass jede dieser Funktionen einer universellen Sicherheitskontrolle oder einer Kontrolle am Richtliniendurchsetzungspunkt innerhalb des TIC-3.0-Frameworks zugeordnet ist. Zwar ist es entscheidend, die Identität als zentralen Kontrollpunkt für den Zugriff zu nutzen, doch es war aufschlussreich, aus einem F5 Labs-Bericht zu erfahren, dass bei 33 % der Sicherheitsverletzungen zunächst Identitäten ins Visier genommen wurden. Daher ist der Schutz des Identitätsperimeters von entscheidender Bedeutung.
Zugriffs-Proxys sind ein wirksames Instrument zur Durchsetzung eines zentralen Kontrollpunkts und bieten eine einheitliche Methode zur Implementierung der Zugriffskontrollen und Authentifizierungsanforderungen, die Anwendungen vorgeschaltet werden müssen. Dadurch entfällt die Notwendigkeit, darauf zu vertrauen, dass jeder Anwendungsentwickler ein Experte für Authentifizierung ist – ein eher unwahrscheinliches Szenario.
Bei der Umsetzung Ihrer aktualisierten Sicherheitsstandards empfehle ich Ihnen, die richtigen adaptiven Anwendungslösungen einzusetzen, um die relevanten Aspekte der TIC-Leitlinien zu erfüllen. Sie sollten einen durchgängigen Ansatz vom Code bis zum Kunden verfolgen, der die folgenden sechs Kernelemente umfasst. Diese greifen ineinander und erfüllen viele der Leitprinzipien des TIC-3.0-Frameworks, insbesondere im Hinblick auf die für Ihre Behörde relevanten Anwendungsfälle:
- anwendungszentrierte Sichtweise (im Gegensatz zu einer infrastrukturfokussierten Sichtweise)
- Plattformunabhängigkeit als Multi-Cloud-Ansatz
- Open Source im Kern
- integrierte Sicherheit
- integrierte Analysen/KI-gestützt
- API-First für die moderne Anwendungsentwicklung
Zeit für eine gründliche Überprüfung des Sicherheitskonzepts Ihrer Behörde
TIC 3.0 bietet eine hervorragende Gelegenheit, Ihren Sicherheitsansatz zu überprüfen. Angesichts der sich ständig weiterentwickelnden Bedrohungen wissen die Sicherheitsexperten Ihrer Behörde, wie wichtig es ist, wachsam zu bleiben. Auch wenn sich die Technologie verändert, bleibt das oberste Ziel dasselbe: Ihre Behörde zu schützen.
F5 kann helfen: Nahezu alle Produkte und Funktionen von F5 decken bestimmte Aspekte der TIC-Richtlinien ab. Damit sind wir bestens aufgestellt, um viele der in TIC 3.0 beschriebenen Empfehlungen und Kontrollen zu erfüllen. Alle US-Bundesbehörden auf Kabinettsebene sowie alle Teilstreitkräfte des US-Verteidigungsministeriums vertrauen auf F5, um Anwendungen bereitzustellen, auf die Bürger, Beschäftigte und Angehörige der Streitkräfte jederzeit, auf jedem Gerät und von jedem Ort aus sicher zugreifen können. F5 gibt seinen Kunden die Freiheit, jede Anwendung überall sicher und zuverlässig bereitzustellen. Weitere Informationen finden Sie auf unserer Seite F5-Lösungen für US-Bundesbehörden.
Bill Church
Chief Technology Officer – F5 US Federal Solutions
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...