Spezialisierung für Innere Sicherheit und Cybersecurity

Dieser Kurs befasst sich mit der Trinkwasser- und der Elektrizitätsinfrastruktur und den verschiedenen Strategien, die entwickelt wurden, um die Programme zur Cybersicherheit zu steuern und zu stärken. Die Trinkwasser- und Elektrizitätsinfrastrukturen sind zwei von vierzehn Teilsektoren, die als "lebenswichtige Infrastrukturen" bezeichnet werden. Im Nationalen Plan zum Schutz der Infrastruktur von 2013 werden vier lebenswichtige Infrastruktursektoren genannt: 1) Wasser, 2) Energie, 3) Transport und 4) Kommunikation. Diese Sektoren werden als "lebenswichtig" bezeichnet, weil viele andere Infrastrukturen von ihnen abhängen. Der Teilsektor Trinkwasser ist Teil des Wassersektors und der Teilsektor Strom ist Teil des Energiesektors. Beide Teilsektoren werden vom Department of Homeland Security National Protection and Programs Directorate beaufsichtigt, das das DHS National Infrastructure Protection Program verwaltet. Das NIPP verwendet ein fünfstufiges Programm zur kontinuierlichen Verbesserung, das sogenannte Risk Management Framework. Die Umsetzung des NIPP wird von den vom DHS benannten sektorspezifischen Agenturen überwacht, die von verschiedenen Bundesministerien besetzt sind. Die Sector-Specific Agencies arbeiten auf freiwilliger Basis mit Vertretern der Industrie zusammen, um das Risk Management Framework anzuwenden und die Ergebnisse in entsprechenden Sector-Specific Plans zu dokumentieren. Das Programm begann im Jahr 2007 und die letzten sektorspezifischen Pläne wurden im Jahr 2016 veröffentlicht. Im Februar 2013 erließ Präsident Obama die Executive 13636, mit der das National Institute of Standards and Technology angewiesen wurde, eine freiwillige Reihe von Empfehlungen zur Stärkung der Cybersicherheitsmaßnahmen für Infrastrukturen zu entwickeln. EO13636 forderte auch Bundesbehörden mit Regulierungsbefugnissen auf, eine Empfehlung abzugeben, ob das NIST Cybersecurity Framework verbindlich gemacht werden sollte. Die Environmental Protection Agency, die sowohl die SSA als auch die Regulierungsbehörde für den Teilsektor Trinkwasser ist, empfahl die freiwillige Anwendung des NIST Cybersecurity Framework. Das Energieministerium, das sowohl die SSA als auch die Regulierungsbehörde für den Elektrizitätssektor ist, antwortete, dass es bereits das Cybersecurity Capability Maturity Model für den Elektrizitätssektor umsetze, auf dem das NIST Cybersecurity Framework basiere. Das Energieministerium empfahl jedoch die freiwillige Anwendung des ES-C2M2. In diesem Modul werden sowohl der Trinkwasser- als auch der Elektrizitäts-Subsektor für lebenswichtige Infrastrukturen sowie die Elemente und die Anwendung des NIST Cybersecurity Framework und ES-C2M2 untersucht.

In diesem Kurs werden wir die Infrastrukturen der Luftfahrt und des Internets sowie verschiedene Richtlinien untersuchen, die entwickelt wurden, um ihre Programme zur Cybersicherheit zu steuern und zu stärken. Die Luftfahrt- und Internet-Infrastrukturen werden als Teil des Transport- und Kommunikationssektors auch als "lebenswichtige Infrastruktur" betrachtet. Beide Teilsektoren werden vom Department of Homeland Security National Protection and Programs Directorate beaufsichtigt, das das DHS National Infrastructure Protection Program verwaltet. Die SSA-Verantwortung für den Teilsektor Luftfahrt wird zwischen der Transportation Security Administration und der Federal Aviation Administration unter der Schirmherrschaft des Department of Homeland Security bzw. des Department of Transportation geteilt. Das Department of Homeland Security behält die alleinige Verantwortung als sektorspezifische Behörde für den Internet-Teilsektor. Während die TSA und die FAA für den Teilsektor Luftfahrt zuständig sind, hat das DHS keinerlei Regulierungsbefugnis für das Internet. Als Reaktion auf die von Präsident Obama im Februar 2013 erlassene Executive Order 13636 empfahlen beide SSAs die Fortsetzung freiwilliger Cybersicherheitsmaßnahmen. TSA und FAA berichteten, dass sie an der Umsetzung der Transportation Roadmap in allen Teilsektoren des Transportwesens, einschließlich der Luftfahrt, arbeiten. Das DHS berichtete, dass es mit Internetanbietern zusammenarbeitet, um den Cyber Assessment Risk Management Approach umzusetzen. Trotz einiger Unterschiede sind die Transportation Roadmap und CARMA dem zuvor untersuchten NIST Cybersecrity Framework und ES-C2M2 sehr ähnlich. Das heißt, sie basieren auf einem kontinuierlichen Verbesserungsprozess, der die gesamte Organisation in die Identifizierung und Umsetzung schrittweiser Änderungen zur Verbesserung der Cybersicherheitspraktiken auf der Grundlage der geltenden Standards einbezieht. In diesem Modul werden sowohl die Teilsektoren Luftfahrt und Internet-Lebensnetzinfrastruktur als auch Elemente und Anwendungen der Transportation Roadmap und CARMA untersucht.

Dieser Kurs wirft einen Blick auf die Zukunft der Cybersicherheit im Hinblick darauf, was unternommen wird, um das Potenzial für katastrophale Zerstörungen infolge von Cyberangriffen auf kritische Infrastrukturen zu verringern. In diesem Zusammenhang geben wir einen kurzen Überblick über mögliche technologische Lösungen und Reaktionsmöglichkeiten. Zum Abschluss dieses Moduls werfen wir einen Blick auf einzigartige Aspekte des Cyber-Berufs und persönliche Überlegungen für diejenigen, die Cybersicherheit zu ihrem Beruf machen möchten.