Pipeline-Verstoß veranlasst Texas, Cybersicherheitsschulungen vorzuschreiben

17. Mai 2021 : Nach dem Ransomware-Angriff auf die Colonial Pipeline reagierte der texanische Gouverneur Greg Abbott und kündigte die Unterzeichnung eines neuen Cybersicherheitsgesetzes ( HB3834 ) an, das Verstöße gegen die bestehenden Schulungspflichten im Bereich Cybersicherheit unter Strafe stellt. Der Angriff auf die Pipeline führte zur Sperrung von 100 GB Daten und zur Stilllegung der größten Pipeline der USA. Sie transportiert 45 % des an der US-Ostküste verbrauchten Treibstoffs und verläuft von Texas bis zur New Yorker San Francisco Bay Area. Dieser Angriff sowie die insgesamt steigende Zahl von Ransomware- Angriffen haben in den letzten Jahren viele Bundesstaaten dazu veranlasst, Schulungen im Bereich Cybersicherheit in ihren Parlamenten einzuführen (siehe Karte oben).

Staatliche Gesetze

Staatliche Behörden wissen, dass die meisten Datenschutzverletzungen auf menschliches Versagen zurückzuführen sind. Texas hat für Regierungsbehörden nun eine jährliche Schulung zum Thema Cybersicherheit vorgeschrieben, andernfalls drohen ihnen bei Nichteinhaltung Strafen. Auch andere Bundesstaaten, wie oben dargestellt, haben verbindliche Gesetze erlassen, die Schulungen zur Cybersicherheit für ihre Nutzer vorschreiben. Zu diesen Bundesstaaten gehören: 

1. Arizona (in einigen Gebieten erforderlich)
2. Kalifornien (in einigen Gebieten erforderlich)
3. Colorados
4. Delaware
5. Florida
6. Louisiana 
7. Maryland
8. Montana
9. Nebraska
10. Nevada
11. New Hampshire
12. North Carolina
13. Ohio
14. Oklahoma
15. Pennsylvania 
16. Texas
17. Utah
18. Vermont
19. Virginia 
20. West Virginia 

Wenn Ihr Bundesland auf dieser Liste steht, ist es wichtig, dass Ihre Organisation mit einem Unternehmen wie CyberHoot zusammenarbeitet, um sicherzustellen, dass Sie die Schulungsanforderungen Ihres Bundeslandes zur Cybersicherheit erfüllen. Noch wichtiger ist die Einhaltung dieser Anforderungen, denn Ihre Benutzer benötigen dringend Anleitungen zum Erkennen und Vermeiden von Phishing-Angriffen, zur Bedeutung von Passwortmanagern für die Passworthygiene und zum Schutz der ihnen in ihren öffentlichen Rollen und Funktionen anvertrauten personenbezogenen Daten (PII).

Ihre Organisation muss Maßnahmen ergreifen, um Ihre Systeme, Benutzer und Daten zu schützen. 45 % der öffentlichen Einrichtungen wurden in den letzten Jahren mit Ransomware angegriffen . Angesichts der aktuellen Entwicklungen im öffentlichen Sektor der USA ist das Risiko schlichtweg zu hoch, um nicht proaktiv zu handeln.

Was ist zu tun?

Es ist unerlässlich, dass Schulungen zur Sensibilisierung für Cybersicherheit fester Bestandteil Ihres Sicherheitsprogramms werden. Wie Craig Taylor, Mitbegründer von CyberHoot, erklärt: „ Produktivität, Sicherheit und Vertrauen entstehen durch Schulungen und Tests zur Sensibilisierung für Cybersicherheit .“ Ihr Unternehmen kann folgende Maßnahmen ergreifen, um Ihren Nutzern erstklassige Schulungen zur Sensibilisierung für Cybersicherheit anzubieten:

• Arbeiten Sie mit einer Learning Management Lösung (LMS) wie CyberHoot trainieren UND Testen Sie Ihre Benutzer auf beliebte und aufkommende Bedrohungen (Phishing, SMiShing, usw.). Es ist wichtig, dass Benutzer getestet werden, damit sie ihr Wissen auf ähnliche Bedrohungen anwenden können. 
• Adoptieren Zwei-Faktor-Authentifizierung um zu verhindern, dass Passwort Verstoß gegen die VPN, E-Mail-Dienste und alle anderen wichtigen Dienste, die direkt über das Internet erreichbar sind
• Adoptiere a Password Manager für alle Ihre Mitarbeiter zur persönlichen und beruflichen Nutzung zur Verbesserung der Passworthygiene
• Führen Sie regelmäßige Datensicherungen durch, 3-2-1-Sicherungsmethode zum Sichern aller Ihrer kritischen und sensiblen Daten.
• Geben Sie Ihren Mitarbeitern Richtlinien und Prozesse zur Cybersicherheit an die Hand, die die Anforderungen zum Schutz von Daten, Computern und Netzwerken in Ihrem Unternehmen erläutern.
• Schließen Sie für solche Katastrophen eine Cyber-Versicherung ab, damit Sie sich erholen können, bevor Sie untergehen.

Um mehr über Ransomware zu erfahren, die Bedrohung, die die Pipeline lahmgelegt hat, sehen Sie sich unser kurzes Video an:

Quellen:

Fox Business berichtet über Abbotts Ankündigung

NCSL

Zusätzliche Lektüre:

Ransomware legt größte US-Pipeline lahm

Vorschriften wie der CCPA machen nicht vor Kalifornien halt