Am 16. Januar 2025 erließ der ehemalige US-Präsident Joe Biden die „Executive Order zur Stärkung und Förderung von Innovationen in der Cybersicherheit der Nation“, die die Executive Order 2021 zur Verbesserung der Cybersicherheit der Nation. Bidens 2025 Durchführungsverordnung (EO) 14144 Ziel ist es, die Abwehrkräfte der USA gegen sich entwickelnde Cyberbedrohungen zu stärken. Diese Richtlinie befasst sich mit Schwachstellen in Bundesbehörden, kritischer Infrastruktur und Netzwerken des privaten Sektors und betont die Notwendigkeit einer verbesserten Rechenschaftspflicht, der Förderung von Innovationen (neuer Technologien) und verstärkter Cybersicherheitsmaßnahmen.
Hauptziele der Executive Order
Die neue Executive Order konzentriert sich auf mehrere kritische Bereiche zur Stärkung der nationalen Cybersicherheit:
Modernisierung der Cybersicherheitsinfrastruktur des Bundes
- Es erfordert, dass die Behörden Multi-Faktor-Authentifizierung und Verschlüsselung einführen, um sensible Daten zu schützen und eine Zero-Trust-Architektur um die Verifizierung von Benutzern und Geräten sicherzustellen.
- Agenturen müssen Migrieren Sie in sichere Cloud-Umgebungen innerhalb eines bestimmten Zeitraums, um den Datenschutz zu verbessern.
- Erfordert verbesserte Endpunkterkennungs- und Reaktionsmechanismen zur Verbesserung Bedrohungserkennung in Echtzeit.
Verbessern Sie die öffentlich-private Zusammenarbeit und Kommunikation
- Etablieren Sie stärkere Partnerschaften zwischen Bundesbehörden, Unternehmen des privaten Sektors und die Wissenschaft, um Informationen über Bedrohungen auszutauschen.
- Fördern Sie die Entwicklung innovativer Cybersicherheitstechnologien durch staatliche Finanzierung und Zuschüsse.
Stärkung der Lieferkettensicherheit
- Setzen Sie rigorose Sicherheitsbewertungen für Software- und Hardwareanbieter, die die Bundesregierung beliefern.
- Einführung strengerer Sicherheitsrichtlinien für die Softwareentwicklung, um Transparenz und Widerstandsfähigkeit gegen Cyberbedrohungen zu gewährleisten.
- Es verlangt von Technologieanbietern, dass sie Nachweise für sichere Softwareentwicklungspraktiken erbringen, Einblick in die Software gewähren und Sicherheitsdaten öffentlich zugänglich machen.
Festlegung eines Standards für Cybersicherheitsschwachstellen und Reaktionen auf Vorfälle
- Legen Sie verbindliche Anforderungen zur Meldung von Vorfällen für Bundesbehörden und wichtige Industriepartner fest.
- Stärkung der Fähigkeiten der Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) um nationale Reaktionen auf die Cybersicherheit zu koordinieren.
- Verbessern Sie die forensischen Analysefunktionen, um Cyberbedrohungen besser zu verstehen und einzudämmen.
- Erstellen Sie ein standardisiertes Handbuch und Definitionen für die Reaktion auf Cyber-Sicherheitsvorfälle in allen Bundesministerien und -behörden.
- Stellen Sie sicher, dass alle Bundesbehörden einen Basisstandard erfüllen und einheitliche Verfahren zur Erkennung und Eindämmung von Bedrohungen befolgen.
- Stellen Sie ein Modell bereit, mit dem Organisationen des privaten Sektors ihre Reaktionsbemühungen an den bewährten Verfahren des Bundes ausrichten können.
Integrieren Sie künstliche Intelligenz (KI) für die Cybersicherheit
- Lenken Sie die Forschung, Entwicklung und verantwortungsvolle Nutzung KI-basierter Cybersicherheitstechnologien und -prozesse, um Schwachstellen zu entdecken, Bedrohungen zu erkennen und die Meldung von KI-Sicherheitsvorfällen und -Schwachstellen zu ermöglichen.
- Entwickeln Sie öffentliche und private Partnerschaften, um KI für die Cyberabwehr kritischer Infrastrukturen wie beispielsweise des Energiesektors zu nutzen.
- Legen Sie Richtlinien fest, um sicherzustellen, dass KI-Technologien ethisch und sicher eingesetzt werden.
Auswirkungen auf Unternehmen und Behörden
Die Executive Order führt neue Compliance-Anforderungen ein, die sich auf Organisationen auswirken, die mit der Bundesregierung zusammenarbeiten:
- Größere Verantwortlichkeit: Unternehmen müssen strengere Sicherheitsmaßnahmen implementieren und die Einhaltung der aktualisierten Vorschriften und Rahmenbedingungen zur Cybersicherheit nachweisen.
- Erhöhte Finanzierungsmöglichkeiten: Organisationen, die in Innovationen im Bereich der Cybersicherheit investieren, können von staatlichen Zuschüssen und Verträgen profitieren.
- Verbesserte Zusammenarbeit: Für Unternehmen des privaten Sektors ergeben sich mehr Möglichkeiten, bei Cybersicherheitsinitiativen mit Bundesbehörden zusammenzuarbeiten.
Wie sollten sich Organisationen an der EO ausrichten?
Um die neuen Vorgaben einzuhalten, sollten Organisationen:
- Einführung von Zero-Trust-Sicherheitsmodellen: Implementieren Sie kontinuierliche Authentifizierungs- und Verifizierungsmaßnahmen.
- Verbessern Sie die Fähigkeiten zur Bedrohungserkennung: Nutzen Sie KI-gesteuerte Sicherheitstools für die Echtzeitüberwachung.
- Verbessern Sie die Sicherheit der Lieferkette: Führen Sie gründliche Bewertungen der Software- und Hardwareanbieter durch.
- Investieren Sie in die Schulung Ihrer Mitarbeiter: Stellen Sie sicher, dass die Teams über die neuesten Fähigkeiten und Kenntnisse im Bereich Cybersicherheit verfügen.
- Halten Sie die neuen Vorschriften ein: Überprüfen und aktualisieren Sie die Sicherheitsrichtlinien regelmäßig, um die Bundesstandards einzuhalten.
Wie BigID Organisationen mit der Executive Order in Einklang bringen kann
BigIDs branchenführende Plattform für Datenschutz, Sicherheit, Compliance und KI ermöglicht es Unternehmen, die strengen Anforderungen der Executive Order zu erfüllen. Durch die Nutzung der umfassenden Datensicherheits- und Compliance-Lösungen von BigID können Unternehmen die Vorgaben der Executive Order effektiv umsetzen, ihre Cybersicherheit stärken und Innovationen in einer sicheren Umgebung fördern.
- Umfassende Datenermittlung und -klassifizierung: Identifizieren und klassifizieren Sie vertrauliche Daten automatisch in allen strukturierten und unstrukturierten Datenquellen, sowohl in der Cloud als auch vor Ort, um Ihre Datenlandschaft zu verstehen.
- Datenrisikomanagement: Erhalten Sie vollständige Transparenz und Kontrolle innerhalb Ihres Datensicherheits- und Risikominderungsprogramms, indem Sie kritische Datenrisiken und -schwachstellen nach Schweregrad, Sensibilität, Standort, Zugänglichkeit usw. identifizieren, priorisieren und beheben.
- Risikomanagement in der Lieferkette: Bewerten Sie die Sicherheitslage von Drittanbietern, indem Sie die Bewertungen und Überwachung der Anbieter automatisieren, um das Drittanbieterrisiko zu reduzieren und sicherzustellen, dass alle Anbieter die Sicherheits- und Datenschutzstandards einhalten.
- Erweitertes Zugriffsmanagement und Datenschutz: Automatisieren und optimieren Sie die Verwaltung der Zugriffsrechte auf vertrauliche und gefährdete Daten im gesamten Unternehmen, um Zero Trust zu erreichen und das Risiko einer unerwünschten Datenfreigabe zu verringern.
- Untersuchung und Reaktion auf Verstöße: Beschleunigen Sie die Reaktion auf Verstöße, indem Sie die betroffenen Benutzer ermitteln, die Zeit für die Bewertung von Verstößen verkürzen, Vorfälle eindämmen und eine schnellere Lösung sicherstellen, um die Gesetze zur Meldung von Verstößen und andere behördliche Vorschriften zu erfüllen.
- Einhaltung gesetzlicher Vorschriften und Berichterstattung: Erstellen Sie umfassende und umsetzbare Berichte zur Datenrisikolage, Governance und Compliance und stellen Sie so sicher, dass Sie für Stakeholder-Überprüfungen bereit sind.
Demo anfordern um herauszufinden, wie der KI-gesteuerte Ansatz von BigID Behörden dabei hilft, die Datenverwaltung zu optimieren, die Sicherheit zu verbessern und den sich entwickelnden gesetzlichen Anforderungen immer einen Schritt voraus zu sein.
Autor
