Stärken Sie Ihre Abwehrkräfte: Föderale Cyber-Initiativen für eine sichere Zukunft

In March 2023, the Biden administration unveiled a comprehensive national cybersecurity strategy. This set a bold vision for cybersecurity, emphasizing the need to defend critical infrastructure, dismantle cyber threats, drive market security, invest in a resilient future, and forge international partnerships. 

Building on this framework, the July 2024 White House memorandum from the Office of Management and Budget (OMB) and Office of the National Cyber Director (ONCD) outlines specific cybersecurity investment priorities for the future and provides a roadmap toward actionable, measurable outcomes. 

In der jüngsten Mitteilung werden mehrere in der ursprünglichen Strategie hervorgehobene Schlüsselbereiche weiterentwickelt: 

• Transition to zero trust architectures: It describes the need to move quickly to zero trust architectures, which demands rigorous, continuous verification of every user and device. 
• Enhance public-private collaboration: It calls for scaling efforts to share information, bolster resilience, and drive collective action against evolving threats.
• Bolster the cybersecurity workforce: It focuses on expanding recruitment, retention, and addressing the skills gap hampering defensive capabilities.
• Prepare for quantum computing challenges: It highlights the need for preparing for a post-quantum future – including transitioning to quantum-resistant cryptography – and federal dedication to crypto agility for a secure future.

It’s essential you understand each of these key areas – which we summarize below and also plan to tackle in an upcoming webinar. [Save your spot by registering here to stay ahead of today’s threats and prepare for tomorrow’s challenges.)

Verbessern Sie Ihre Verteidigungsstrategie 

Bundesbehörden sehen sich mit zunehmenden Herausforderungen im Bereich der Cybersicherheit konfrontiert, so dass die Einführung fortschrittlicher Lösungen zur Gewährleistung der Sicherheit unerlässlich ist. Gehen wir also auf die einzelnen Bereiche des Memos zur Cybersicherheit und die wichtigsten Schlussfolgerungen ein. 

Zero-Trust-Verfahren zur Verwaltung von Identität und Zugriff

One of the key mandates from the ONCD with the goal of defending critical infrastructure requires government agencies to submit updated zero trust plans within 120 days. A zero trust approach shifts away from traditional perimeter-based security to a model focused on minimizing trust and maximizing verification. 

Diese Überprüfung ist entscheidend für die Identität von Geräten, die in den meisten IT-Umgebungen die Zahl der Benutzer übersteigt. Jedes Gerät benötigt eine eigene Identität und eigene Anmeldeinformationen, um sich zu authentifizieren und sicher zu kommunizieren, und diese müssen verwaltet, aktualisiert und bei Bedarf widerrufen werden. So entsteht ein komplexes Geflecht von Identitäten, das bei falscher Verwaltung zu Lücken und Schwachstellen führen kann, z. B. wenn eine kompromittierte Geräteidentität unbefugten Zugriff auf sensible Bereiche eines Netzwerks ermöglicht oder Betriebsstörungen verursacht. 

Moreover, all data in transit across networks must be encrypted using TLS (transport layer security) certificates. This requirement is crucial to safeguarding information as it moves between systems and devices. Managing these TLS certificates at scale requires meticulous oversight, and improper identity or certificate management can have severe repercussions. The risks associated with certificate management failures were made apparent when leading certificate authority Entrust incorrectly issued thousands of extended validation TLS certificates in 2024. Effective identity and certificate management is crucial to prevent attackers from exploiting weaknesses to breach networks, exfiltrate data, or disrupt operations.

Wichtigste Erkenntnisse:

• Regierungsbehörden sind verpflichtet, Zero-Trust-Pläne zu aktualisieren, die sich auf die strenge Überprüfung von Maschinenidentitäten für alles, was das Netzwerk berührt, konzentrieren.
• Die ordnungsgemäße Verwaltung von TLS Zertifikaten ist entscheidend für die Vermeidung von Netzwerkverletzungen und Betriebsstörungen.
• Die kontinuierliche Erkennung und Überwachung von Zertifikaten ist entscheidend für die Gewährleistung des Vertrauens.

Überwindung der Qualifikationslücke im Bereich der Cybersicherheit

A well-managed environment is easier to defend, but this requires a two-fold approach: raising the skill level of our cybersecurity workforce and reducing the complexity of the environments they operate in. To address this, the ONCD memo emphasizes the need for proper tooling, particularly around public key infrastructure (PKI) management. 

Government-owned technology solutions are often managed on an application-by-application basis, contributing to operational complexity. Ad-hoc management not only drives up costs but also makes the hiring of skilled personnel harder, more expensive, and frequently redundant. When each application requires its own PKI management, agencies find themselves trapped in a cycle of inefficiency: staff must juggle disparate systems instead of focusing on enhancing security across the board. 

Centralizing PKI management helps overcome this challenge. Organizations can lower complexity and boost security maturity simultaneously by streamlining certificate management across the enterprise. Centralization also sets the stage for automation, allowing for more seamless integration of encryption and authentication across various platforms. With proper tools in place, security becomes more accessible to all staff members, not just specialized experts. 

Using the right tools can provide significant advantages for training and onboarding new talent. As more cyber technicians enter the workforce, they are best positioned for success when working with the tools they’ve been trained on, such as EJBCA, Active Directory, and other industry standards. Equipping new hires with familiar systems can reduce the learning curve for new staff, improve operational efficiency, and benefit overall cybersecurity health and resiliency. 

Wichtigste Erkenntnisse:

• Durch die Zentralisierung der PKI-Verwaltung kann die Komplexität verringert und die Sicherheit verbessert werden, was die Verteidigung von Umgebungen erleichtert.
• Die Ausstattung neuer Mitarbeiter mit vertrauten Tools erhöht die betriebliche Effizienz und stärkt die Cybersicherheit.

Zusammenarbeit zwischen öffentlichem und privatem Sektor führt zu sicheren Lösungen

Auf der anderen Seite müssen diese Tools die spezifischen, strengen Anforderungen von Regierungsbehörden erfüllen. Bundesministerien und -behörden sind verpflichtet, Lösungen einzuführen, die die Sicherheit erhöhen und strenge gesetzliche und betriebliche Standards erfüllen. Dies ist besonders wichtig, wenn kommerziell verfügbare Tools oder open-source software in Betracht gezogen werden. 

Open-source solutions can provide flexibility and innovation without sacrificing security when properly maintained and secured. The White House memo echoes this, encouraging agencies to contribute to and maintain open-source software components. However, when open-source components are in use, agencies must monitor code changes, identify and address vulnerabilities, and maintain the integrity of those components. Consistent oversight and security can be a challenge, without the right tools. 

Keyfactor solutions are designed to meet the high standards required by governments globally. In fact, we’re already helping several government entities manage identity programs with secure, compliant, centralized PKI management solutions. Our tools not only power the secure management of digital identities but also offer full transparency, rigorous compliance features, and automated security controls that support compliance with FIPS 140-2 and other NIST control families. Certificate lifecycle automation and secure encryption management with Keyfactor can help agencies maintain tight control over their PKI environments and meet compliance requirements. 

Wichtigste Erkenntnisse:

• Behörden müssen sichere, konforme Lösungen einführen, die den strengen gesetzlichen Normen entsprechen.
• Keyfactor Lösungen bieten eine zentralisierte PKI-Verwaltung, automatische Sicherheitskontrollen und die Einhaltung von FIPS 140-2 und anderen NIST-Standards.

Vorbereitung auf eine Post-Quantum-Zukunft

As the quantum computing revolution approaches, the federal government must prioritize the transition to post-quantum cryptography (PQC). Quantum computers hold the potential to break the encryption methods protecting our most sensitive data, and the shift to adapt will not be simple or easy. To make things more difficult, there are already signs that attackers appear to be acquiring encrypted data now for storage so they can decrypt later when the technology is available. This is commonly known as “capture then decrypt” but has the effect of moving the need to take action into the here and now, rather than something which can be put off while progress in the technology is monitored.

Neben der Identifizierung der Daten, die am stärksten durch das "Erfassen und Entschlüsseln" gefährdet sind, besteht eine wichtige und schwierige Aufgabe bei der Umstellung darin, ein umfassendes Inventar aller digitalen Zertifikate im gesamten Netzwerk einer Behörde zu erstellen, um einen klaren Überblick über die Vorgehensweise zu erhalten und die Fortschritte überwachen zu können. Jedes dieser Zertifikate, die zur Verschlüsselung und Authentifizierung der Kommunikation verwendet werden, muss auf Änderungen, Schwachstellen und Ablaufdaten überwacht werden. 

Without visibility, agencies risk exposing themselves to serious security gaps as they change cryptographic standards. We’ve learned lessons from the painful transition from SHA-1 to SHA-2–while manageable, the change was labor-intensive and slow. But speed will be of the essence in the face of the quantum computing threat, which will demand faster responses. 

Gaining a full understanding and control over certificate management is essential for protecting sensitive data as agencies prepare for the quantum future. A PKI platform that can manage this complex process across all certificate authorities will make the switch to PQC as painless as possible, protecting agencies from the cryptographic challenges quantum computing promises. 

Wichtigste Erkenntnisse:

• Der Übergang zu PQC erfordert eine umfassende Bestandsaufnahme und Verwaltung der digitalen Zertifikate.
• Eine PKI-Plattform, die diesen Prozess ermöglicht, wird die Umstellung auf PQC erleichtern und den Schutz vor Bedrohungen durch Quantencomputer gewährleisten.

Blick in die Zukunft: Engagieren Sie sich Keyfactor um die Zukunft zu sichern

Für Bundesbehörden steht viel auf dem Spiel - und es werden immer mehr. Ihre Cybersicherheit muss sich weiterentwickeln, um all diesen bevorstehenden Bedrohungen zu begegnen. '

Eine wirksame Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor ist unerlässlich, und die frühzeitige Einführung der richtigen Instrumente wird darüber entscheiden, wie gut sich die Regierung an diese Herausforderungen anpassen kann. 

Mit branchenführenden Lösungen für die zentrale PKI-Verwaltung, die Automatisierung des Lebenszyklus von Zertifikaten und die Überwachung der Einhaltung von Vorschriften ermöglicht Keyfactor Behörden, ihre Sicherheitsabläufe zu vereinfachen, die Fähigkeiten ihrer Mitarbeiter zu verbessern und sich auf die Quantenzukunft vorzubereiten. Unsere sicheren, konformen Plattformen bieten Transparenz, Kontrolle und Automatisierung für Verschlüsselung und Identitätsmanagement - heute und in der Post-Quantum-Ära. 

Möchten Sie Ihre Cyberabwehr verbessern? Nehmen Sie an unserem Webinar am 9. Oktober 2024 teil . Erfahren Sie, wie Sie Ihre Umgebung schützen und die neuesten Bundesstandards, einschließlich der neuen Cybersicherheitsrichtlinien des Weißen Hauses, einhalten können. Reservieren Sie sich jetzt Ihren Platz - so sind Sie besser gerüstet, um die heutigen Herausforderungen im Bereich der Cybersicherheit zu meistern und sich auf die Bedrohungen von morgen vorzubereiten.