In der nationalen Sicherheit der USA hat sich eine neue Front aufgetan. Sie verläuft im Cyberspace, und private Unternehmen in kritischen Branchen wie Energie, Gesundheitswesen, Wasserwirtschaft und Finanzdienstleistungen stehen an vorderster Front.  

Diese Botschaft vermittelten der Kongressabgeordnete Mark Green (R-TN-7) und Jen Easterly, Direktorin der Cybersecurity and Infrastructure Security Agency (CISA), diese Woche bei einem Business Roundtable in Nashville, Tennessee. Ich hatte die Gelegenheit, gemeinsam mit anderen Führungskräften aus der Wirtschaft teilzunehmen, um die Cybersicherheitsherausforderungen zu diskutieren, vor denen wir durch Angriffe staatlicher Akteure stehen. Ein zentrales Thema war, wie die US-Regierung Unternehmen dabei unterstützen kann, ihre Netzwerke gegen diese Angriffe zu verteidigen und abzusichern.  

Der Vorsitzende Green und Direktorin Easterly fassten die folgenden Möglichkeiten zusammen, wie die US-Regierung Unternehmen bei der Deckung ihres Cybersicherheitsbedarfs unterstützen kann.  

Ausbau der Cyber-Fachkräftebasis 

Laut einer aktuellen Anhörung im Kongress sind in den USA fast 500.000 Stellen im Bereich Cybersicherheit unbesetzt – eine kritische Schwachstelle für die nationale Sicherheit. Der Vorsitzende Green sprach über die Notwendigkeit, auf Bundesebene eine Talentpipeline für Cybersicherheitsfachkräfte aufzubauen, indem der öffentliche Dienst attraktiver gemacht wird, aus dem dann die benötigten Talente für die Privatwirtschaft hervorgehen könnten. Ebenso betonte die CISA, dass bei der Einstellung Cyber-Kompetenzen, Wissen und Fähigkeiten Vorrang vor weniger relevanten Bildungsanforderungen haben sollten, durch die viele qualifizierte Bewerber häufig unberücksichtigt bleiben.  

Staatliche Regulierung vereinfachen 

Der Vorsitzende Green und Direktorin Easterly waren sehr daran interessiert, von den Unternehmensvertretern mehr über wiederholte und belastende regulatorische Meldepflichten zu erfahren. Viele Branchenvertreter schilderten, wie diese gut gemeinten Vorschriften unbeabsichtigt dazu führen, dass Personalzeit und Ressourcen von Unternehmen von der Aufgabe abgezogen werden, Organisationen vor Cyberangriffen zu schützen. Der Vorsitzende Green erläuterte seine Bemühungen im Kongress, sicherzustellen, dass Unternehmen keine neuen doppelten Meldepflichten auferlegt werden.  

Anreize für Secure by Design schaffen 

Anfang dieses Jahres gab die CISA „Secure by Design“-Selbstverpflichtungen von Softwareherstellern bekannt, die Sicherheit direkt in ihr Softwaredesign integrieren werden. Direktorin Easterly erläuterte, dass diese Selbstverpflichtung eine bedeutende Verschiebung des Cybersicherheitsrisikos bei Software darstellt, da in der Vergangenheit die schnellstmögliche Markteinführung oder differenzierende Funktionen gegenüber Sicherheit priorisiert wurden. Ich war stolz darauf, als erster CEO diese Selbstverpflichtung zu unterzeichnen, und Ivanti damit auf Prinzipien, Standards und Maßnahmen zu verpflichten, die uns dabei helfen werden, die Sicherheit unserer Produkte weiter zu erhöhen und unsere Kunden besser zu schützen.  

Weltweit sehen sich Organisationen mit Cybersicherheitsbedrohungen konfrontiert, die den täglichen Betrieb stören und die nationale Sicherheit gefährden können. Die Herausforderungen, vor denen Unternehmen und Regierungen stehen, um ihre Produkte und Netzwerke sicher zu halten, sind erheblich und dauerhaft.  

Ich bin jedoch zuversichtlich, dass wir durch die Zusammenarbeit zwischen öffentlichem Sektor und Privatwirtschaft ein stärkeres Geschäftsumfeld schaffen können, das sicher ist und die Welt weiterhin bei technologischen Innovationen anführt.