Die RSA Unified Identity Platform für staatliche und lokale Behörden
Staatliche und kommunale Behörden erbringen unverzichtbare Dienstleistungen und schützen sensible Bürgerdaten, während sie gleichzeitig mit knapperen Budgets und komplexeren Compliance-Anforderungen zu kämpfen haben als die meisten anderen Organisationen. Cybersicherheit im öffentlichen Sektor war noch nie so dringend wie heute: Laut dem IC3-Bericht des FBI, staatliche Einrichtungen rangierten als drittmeistbetroffener Sektor kritischer Infrastrukturen bei Ransomware-Angriffen – und die Identitätsdaten sind dabei fast immer der Einstiegspunkt.
Die RSA Unified Identity Platform befasst sich mit den vier zentralen Herausforderungen im Bereich der Identitätssicherheit, denen staatliche und kommunale Behörden gegenüberstehen.
Laden Sie die Lösungsübersicht herunter Um alle Details zu den Funktionen und zur Integration zu erfahren, lesen Sie weiter – dort finden Sie Antworten auf die wichtigsten Fragen unten.
Ransomware-Angriffe auf Behörden beginnen fast immer mit gestohlenen Zugangsdaten. 80% der Sicherheitsvorfälle betreffen gestohlene oder missbrauchte Zugangsdaten, und die durchschnittlichen Kosten für die Wiederherstellung bei den Landes- und Kommunalverwaltungen beliefen sich auf $2,83 Millionen im Jahr 2024. Für IT-Sicherheitsteams auf Landes- und Kommunalebene ist die Beseitigung von auf Anmeldedaten basierenden Angriffspunkten der direkteste Weg, um das Ransomware-Risiko zu verringern.
RSA ID Plus liefert Phishing-sichere und passwortlose Authentifizierung die die Angriffsfläche für Anmeldedaten vollständig beseitigt – dank adaptiver Zugriffsrichtlinien und KI-gestützter Risikoanalysen, die ungewöhnliche Zugriffsversuche erkennen, bevor sie zu einer Sicherheitsverletzung eskalieren.
Das Identitätsmanagement im öffentlichen Sektor ist besonders komplex – Behörden verwalten festangestellte Mitarbeiter, Auftragnehmer, Saisonkräfte und behördenübergreifendes Personal, die jeweils unterschiedliche Zugriffsanforderungen und Beschäftigungsdauern haben. Ein manuelles Lebenszyklusmanagement führt zu Verzögerungen bei der Bereitstellung und – was besonders kritisch ist – zu Verzögerungen bei der Entziehung von Zugriffsrechten, wodurch inaktive Konten als Angriffsvektoren offen bleiben. Eine schleichende Ausweitung von Zugriffsrechten ist besonders häufig in Umgebungen, in denen sich Rollen häufig ändern.
RSA Governance & Lebenszyklus automatisiert die Einarbeitung neuer Mitarbeiter, die rollenbasierte Zuweisung von Zugriffsrechten, die Überprüfung von Zugriffsrechten und die sofortige Entziehung von Zugriffsrechten – und beseitigt so die manuellen Engpässe, die die IT-Teams in Behörden ausbremsen, sowie die Sicherheitslücken, die Sicherheitsrisiken verursachen.
Behördliche Compliance-Vorgaben legen spezifische technische Anforderungen an Authentifizierung, Zugriffskontrollen und Prüfpfade fest – und diese entwickeln sich entsprechend den sich wandelnden Bedrohungen weiter. 69% der Befragten aus den Regierungen der US-Bundesstaaten Sie nennen das Management von Cybersicherheitsrisiken als ihre oberste Priorität, doch manuelle Compliance-Prozesse lassen sich nur schwer skalieren und sind anfällig für Lücken, die erst bei einer Prüfung zutage treten.
RSA ID Plus und RSA Governance & Lifecycle bieten Phishing-resistente MFA, rollenbasierte Zugriffskontrollen und Echtzeit-Prüfpfade, die die Anforderungen von CJIS, HIPAA und IRS 1075 erfüllen – so bleibt die Compliance stets auf dem neuesten Stand, anstatt erst kurz vor den Prüfungszeiträumen hektisch Maßnahmen ergreifen zu müssen. In der Lösungsübersicht werden die spezifischen RSA-Funktionen den jeweiligen Vorschriften zugeordnet.
In den meisten IT-Umgebungen der öffentlichen Verwaltung werden ältere lokale Systeme mit modernen Cloud-Anwendungen und SaaS-Tools kombiniert – was zu einer fragmentierten Übersicht über Identitäten und uneinheitlichen Zugriffsrichtlinien führt, die die Cyber-Sicherheitsteams der Kommunen nur schwer einheitlich verwalten können. Die IT-Ausgaben der US-Bundesstaaten und Kommunalverwaltungen werden voraussichtlich $125,4 Milliarden bis 2026, doch jedes neue System, das ohne einheitliche Identitätssicherheit hinzugefügt wird, schafft eine neue potenzielle Sicherheitslücke.
RSA ID Plus ist das einzige staatliches IAM Eine Lösung, die alle Benutzer in lokalen, Cloud- und Hybrid-Bereitstellungen von einer einzigen Plattform aus schützen kann – einschließlich Altsystemen –, ohne dass Behörden ihre bestehende Infrastruktur ersetzen müssen.
RSA ID Plus und RSA Governance & Lifecycle erfüllen die Anforderungen der CJIS-Sicherheitsrichtlinie, des HIPAA und der IRS 1075 hinsichtlich Authentifizierung und Zugriffskontrolle – darunter phishing-resistente MFA, rollenbasierte Zugriffskontrollen, Prüfpfade und automatisierte Zugriffszertifizierungen. Die Lösungsübersicht enthält eine vollständige Übersicht über die Konformitätsfunktionen für jeden Standard.
RSA ID Plus wurde entwickelt, um die Sicherheit der Benutzer in lokalen, Cloud- und Hybridumgebungen zu gewährleisten – einschließlich Altsystemen, die noch aus der Zeit vor den modernen Identitätsstandards stammen –, ohne dass Behörden ihre bestehende Infrastruktur ersetzen müssen. Es lässt sich über Standard-APIs und Konnektoren in bestehende Verzeichnisse, HR-Systeme und Anwendungen integrieren.
Systeme, die ausschließlich auf Passwörtern basieren, sind anfällig für Phishing, Credential-Stuffing und Brute-Force-Angriffe – Methoden, die für den Großteil der Sicherheitsverletzungen bei Behörden verantwortlich sind. Phishing-resistente MFA Durch die Verwendung von FIDO2-Hardware-Schlüsseln wird die Authentifizierung an ein bestimmtes physisches Gerät gebunden, wodurch gestohlene Passwörter ohne dieses Gerät unbrauchbar werden und die Angriffsfläche für Angriffe auf Anmeldedaten, auf die Ransomware-Angreifer angewiesen sind, beseitigt wird.
RSA ID Plus unterstützt sowohl reine On-Premises- als auch Hybrid-Bereitstellungsoptionen, sodass Behörden sensible Identitätsdaten innerhalb ihrer eigenen Infrastruktur aufbewahren können, wenn dies aufgrund von Richtlinien oder Vorschriften erforderlich ist. Die Verschlüsselung im Ruhezustand und während der Übertragung in Verbindung mit detaillierten Zugriffskontrollen und einer umfassenden Protokollierung der Prüfvorgänge erfüllt die in behördlichen Vorgaben üblichen Anforderungen an den Datenstandort.
Die Zeitpläne für die Implementierung variieren je nach Komplexität der Umgebung, doch die meisten Implementierungen in Landes- und Kommunalverwaltungen erfolgen schrittweise: zunächst die Erstkonfiguration und die Verzeichnisintegration, gefolgt von einer Pilotphase für eine Teilgruppe von Nutzern und schließlich der behördenweiten Einführung. Die Lösung von RSA professionelle Dienstleistungen Zudem arbeiten die Kundenerfolgsteams während des gesamten Prozesses eng mit den IT-Mitarbeitern der Behörden zusammen, und in der Lösungsbeschreibung werden typische Phasen und Meilensteine für Planungszwecke dargelegt.
Die Lizenz- und Implementierungskosten hängen von der Größe der Behörde, dem Bereitstellungsmodell und der Kombination der erforderlichen Authentifizierungs- und Governance-Funktionen ab. Für die meisten Behörden ist der ROI der relevantere finanzielle Maßstab: Angesichts von Kosten für die Wiederherstellung nach Ransomware-Angriffen von durchschnittlich $2,83 Millionen pro Vorfall und des Risikos, durch Nichteinhaltung von Vorschriften Bundesmittel zu verlieren, betragen die Kosten für ein robustes Identitätsmanagement im öffentlichen Sektor in der Regel nur einen Bruchteil der Kosten eines einzigen Sicherheitsvorfalls oder eines fehlgeschlagenen Audits. Kontakt zur RSA für eine maßgeschneiderte Kostenschätzung.
Eingeschlossen