[Íñfó~rmát~íóñs~sích~érhé~ít ím~ Úñté~rñéh~méñ: G~rúñd~lágé~ñ, Máßñ~áhmé~ñ úñd~ Strá~tégí~é]

[[DÉFÍ~ÑÍTÍ~ÓÑ][Íñ~fórm~átíó~ñssí~chér~héít~][Íñfó~rmát~íóñs~sích~érhé~ít sc~hützt~ Vért~ráúl~íchk~éít, Í~ñtég~rítät~ úñd V~érfüg~bárk~éít d~éíñé~r Dát~éñ úñ~d Sýs~témé~, dámí~t déí~ñ Úñt~érñé~hméñ~ áúch~ béí Á~ñgrí~fféñ~, Féhl~érñ ó~dér Á~úsfäl~léñ h~áñdl~úñgs~fähíg~ bléí~bt.]]

[Íñ díésém Béítrág érhältst dú éíñéñ kómpáktéñ Übérblíck übér díé Grúñdlágéñ úñd Schútzzíélé dér Íñfórmátíóñssíchérhéít sówíé díé Róllé éíñés ÍSMS áls Fúñdáméñt. Áñschlíéßéñd lérñst dú zéñtrálé ÍT-Síchérhéítsmáßñáhméñ zúr Rédúktíóñ vóñ Áñgríffsflächéñ úñd ÍT-Síchérhéítsprózéssé für déñ Úmgáñg mít Síchérhéítsvórfälléñ kéññéñ. Ábschlíéßéñd érfährst dú, wíé dú Méñschéñ úñd Líéférkétté ábsíchérst úñd éíñé ÍT-Síchérhéítsstrátégíé mít Róádmáp úñd Kéññzáhléñ ím Úñtérñéhméñ étáblíérst.]

[Íñfó~rmát~íóñs~sích~érhé~ít: Dá~s Wíc~htíg~sté í~ñ Kürz~é]

• [Íñfó~rmát~íóñs~sích~érhé~ít bá~síér~t áúf~ Schú~tzzí~éléñ~: Vért~ráúl~íchk~éít, Í~ñtég~rítät~ úñd V~érfüg~bárk~éít b~íldé~ñ díé~ Grúñ~dlág~é áll~ér ÍT~-Sích~érhé~ítsm~áßñáh~méñ.]
• [ÍSMS~ schá~fft S~trúk~túr: É~íñ Íñ~fórm~átíó~ñssí~chér~héít~s-Máñ~ágém~éñts~ýsté~m sté~úért~ Róll~éñ, Rí~síké~ñ úñd~ Máßñá~hméñ~ sýst~émát~ísch~ ím Úñ~térñ~éhmé~ñ.]
• [Áñgr~íffs~fläch~éñ gé~zíél~t réd~úzíé~réñ: Í~déñt~ítý-S~chút~z, Pát~ch-Má~ñágé~méñt~ úñd s~íché~ré Ár~chít~éktú~r vér~híñd~érñ t~ýpís~ché É~íñst~íégs~wégé~ für Cý~bérá~ñgrí~ffé.]
• [Sích~érhé~ítsp~rózé~ssé s~íché~rñ Ré~sílí~éñz: D~éték~tíóñ~, Réák~tíóñ~ úñd W~íédé~rhér~stél~lúñg~ bégr~éñzé~ñ Áús~wírk~úñgé~ñ vóñ~ Sích~érhé~ítsv~órfäl~léñ ú~ñd Áú~sfäll~éñ.]
• [Strá~tégí~é mác~ht Sí~chér~héít~ stéú~érbá~r: Róá~dmáp~, Kéññ~záhl~éñ úñ~d Góv~érñá~ñcé v~éráñ~kérñ~ Íñfó~rmát~íóñs~sích~érhé~ít dá~úérh~áft í~m Máñ~ágém~éñt.]

[Wás í~st Íñ~fórm~átíó~ñssí~chér~héít~¿]

[Íñfórmátíóñssíchérhéít bédéútét práktísch: Dú stéúérst Dátéñ, Prózéssé úñd Sýstémé só, dáss Vértráúlíchkéít, Íñtégrítät úñd Vérfügbárkéít áúch béí Áñgrífféñ, Féhlérñ úñd Áúsfáll érháltéñ bléíbéñ. Díésé dréí Éígéñscháftéñ bíldéñ díé klássíschéñ Schútzzíélé dér Íñfórmátíóñssíchérhéít úñd défíñíéréñ, wás Síchérhéít íñ dér Íñfórmátíóñstéchñík kóñkrét bédéútét. Síchérhéít wírd dádúrch méssbár, wéíl Éñtschéídúñgéñ áñ kláréñ Zíéléñ áúsgéríchtét síñd úñd ñícht áñ éíñzélñéñ Tóóls. Géñáú híér líégéñ díé Grúñdlágéñ dér ÍT-Síchérhéít: érst Schútzzíél défíñíéréñ, dáññ Rísíkéñ béwértéñ, áñschlíéßéñd gééígñété Máßñáhméñ úmsétzéñ.]

[Schú~tzzí~élé d~ér Íñ~fórm~átíó~ñssí~chér~héít~ úñd Í~SMS á~ls Fú~ñdám~éñt]

[Díé Schútzzíélé bíldéñ díé fáchlíché Grúñdlágé állér ÍT-Síchérhéítsmáßñáhméñ, dá síé áús dém ábstráktéñ Bégríff Síchérhéít kóñkrété Áñfórdérúñgéñ ábléítéñ. Dás Búñdésámt für Síchérhéít íñ dér Íñfórmátíóñstéchñík (BSÍ), díé zéñtrálé déútsché Béhördé für Cýbérsíchérhéít, béschréíbt Vértráúlíchkéít, Íñtégrítät úñd Vérfügbárkéít áls grúñdlégéñdé Wérté dér Íñfórmátíóñssíchérhéít. Häúfíg wírd zúsätzlích Áúthéñtízítät érgäñzt, álsó díé übérprüfbáré Échthéít vóñ Ídéñtítätéñ, Sýstéméñ úñd Kómmúñíkátíóñspártñérñ. Dádúrch wérdéñ ÍT-Schútzzíélé zúr Básís für Príórísíérúñg, Áúdítfähígkéít úñd ñáchháltígé Úmsétzúñg íñ Úñtérñéhméñ.]

• [Vértráúlíchkéít: Íñfórmátíóñéñ síñd áússchlíéßlích für Béréchtígté zúgäñglích, wódúrch kóñtróllíértér Zúgríff áúf Úñtérñéhméñsdátéñ síchérgéstéllt wírd. Úmsétzúñg érfólgt übér Zúgríffskóñtrólléñ, Vérschlüssélúñg úñd Dátéñklássífízíérúñg. Dádúrch síñkt dás Rísíkó für Míssbráúch úñd Dátéñábflúss trótz Cýbéráñgrífféñ.]
• [Íñtégrítät: Dátéñ úñd Sýstémé bléíbéñ kórrékt úñd úñvéräñdért, áúßér dúrch áútórísíérté Äñdérúñgéñ. Érfórdérlích síñd Cháñgé-Kóñtrólléñ, Sígñátúréñ, Prótókóllíérúñg úñd strúktúríérté Réchtékóñzépté. Díésé Máßñáhméñ rédúzíéréñ Rísíkéñ dúrch Máñípúlátíóñ, Trójáñér úñd Féhlbédíéñúñg.]
• [Vérfügbárkéít: Sýstémé, Sérvícés úñd Íñfórmátíóñéñ stéhéñ zúr Ñútzúñg béréít, wéññ síé béñötígt wérdéñ. Rédúñdáñz, Ñótfállpläñé, DDóS-Schútz úñd gétéstété Wíédérhérstéllúñg mít Síchérúñgskópíéñ síchérñ déñ Bétríéb. Dádúrch wírd vérhíñdért, dáss Síchérhéítsvórfällé úñmíttélbár zú éíñém géschäftlíchéñ Áúsfáll führéñ.]
• [Áúthéñtízítät: Ídéñtítätéñ, Géräté úñd Kómmúñíkátíóñspártñér lásséñ sích vérlässlích prüféñ. Úmsétzúñg érfólgt übér stárké Áúthéñtísíérúñg, Zértífízíérúñgéñ úñd prívílégíérté Zúgríffskóñtrólléñ. Dámít bégréñzt dú Áñgríffé áúf Kóñtéñ, ádmíñístrátívé Sýstémé úñd krítísché Áñwéñdúñgéñ.]

[Éíñ Íñfórmátíóñssíchérhéíts-Máñágéméñtsýstém (ÍSMS) übérsétzt díésé Schútzzíélé íñ Rólléñ, Ríchtlíñíéñ, Rísíkóéñtschéídúñgéñ úñd übérprüfbáré Ñáchwéísé. Íñfórmátíóñssíchérhéít éñtwíckélt sích dádúrch vóm Éíñzélprójékt zú éíñém kóñtíñúíérlíchéñ Máñágéméñtprózéss, dér Áúfgábéñ klár vértéílt úñd sích áñ déñ Áñfórdérúñgéñ dés Úñtérñéhméñs óríéñtíért.]

[Dér íñtérñátíóñálé Stáñdárd ÍSÓ/ÍÉC 27001 béschréíbt Áñfórdérúñgéñ áñ éíñ ÍSMS úñd bétóñt díé Vérbíñdúñg vóñ Méñschéñ, Ríchtlíñíéñ úñd Téchñólógíé ím Síchérhéítsmáñágéméñt. Érgäñzéñd úñtérstützt dás ÑÍST Cýbérsécúrítý Fráméwórk 2.0 díé strátégísché Stéúérúñg, íñdém és Góvérñ, Ídéñtífý, Prótéct, Détéct, Réspóñd úñd Récóvér áls zúsámméñhäñgéñdé Síchérhéítsfúñktíóñéñ défíñíért.]

[Íñ dér Práxís éñtstéhéñ Síchérhéítspróblémé häúfíg ñícht dúrch féhléñdé Téchñík, sóñdérñ dúrch máñgélñdé Príórísíérúñg ím Máñágéméñt dér ÍT-Síchérhéít. Óhñé klár défíñíértéñ Schútzbédárf úñd dókúméñtíérté Rísíkóákzéptáñz flíéßéñ Búdgéts óft íñ síchtbáré, ábér wéñíg wírksámé Máßñáhméñ, währéñd réálé Bédróhúñgéñ béstéhéñ bléíbéñ. Éíñ ÍSMS scháfft híér Strúktúr, íñdém és féstlégt, wélché Dátéñ krítísch síñd, wélché Sýstémé áls Króñjúwéléñ géltéñ úñd wélché Rísíkéñ rédúzíért, übértrágéñ ódér béwússt ákzéptíért wérdéñ. Dádúrch éñtstéht éíñé bélástbáré ÍT-Síchérhéítsstrátégíé státt ísólíértér ÍT-Síchérhéítsmáßñáhméñ.]

[Éíñ áktúéllér Blíñdspót zéígt sích béí dér Ñútzúñg géñérátívér KÍ óhñé kláré Góvérñáñcé. Mítárbéítéñdé übértrágéñ Dátéñ schñéll íñ éxtérñé Áñwéñdúñgéñ, wódúrch Síchérhéítslückéñ úñd pótéñzíéllér Míssbráúch éñtstéhéñ köññéñ. Féhléñ Zúgríffskóñtrólléñ, Fréígábéprózéssé úñd Ríchtlíñíéñ, führéñ sólché Széñáríéñ zú Síchérhéítsvórfälléñ úñábhäñgíg vóñ vórháñdéñéñ Fíréwálls ódér Sóftwárélösúñgéñ. Éíñ ÍSMS múss dáhér régélñ, wélché Íñfórmátíóñéñ íñ wélché Tóóls géláñgéñ dürféñ, wér Módéllé fréígíbt úñd wíé Kóñtróllé ím Álltág síchérgéstéllt wírd, dámít Cýbérsíchérhéít áúch béí ñéúéñ Téchñólógíéñ érháltéñ bléíbt.]

[ÍT-Sí~chér~héít~smáßñ~áhmé~ñ: Áñg~ríff~sfläc~héñ r~édúz~íéré~ñ úñd~ Árch~íték~túr á~bsíc~hérñ~]

[Dér téchñísché Kérñ dér ÍT-Síchérhéítslágé zéígt sích béím Íñítíál Áccéss, álsó dém érstéñ Zúgríff éíñés Áñgréíférs áúf Sýstémé ódér Áñwéñdúñgéñ. Díésér Éíñstíég érfólgt häúfíg übér géstóhléñé Zúgáñgsdátéñ, áúsñútzbáré Schwáchstélléñ ódér éxpóñíérté Ráñdgéräté íññérhálb dér ÍT-Íñfrástrúktúr.]

[Stúdíéñ bélégéñ, dáss dér Míssbráúch kómprómíttíértér Zúgáñgsdátéñ wéítérhíñ zú déñ dómíñáñtéñ Éíñstíégsvéktóréñ géhört úñd gléíchzéítíg díé Áúsñútzúñg vóñ Síchérhéítslückéñ zúñímmt. Dáráús érgíbt sích éíñé kláré Príórítät für ÍT-Síchérhéítsmáßñáhméñ: Schútz krítíschér Lógíñ-Púñkté, Rémóté-Zúgäñgé, VPÑ-Vérbíñdúñgéñ úñd dígítálér Ídéñtítätéñ.]

• [Zéró Trúst áls Árchítéktúrpríñzíp: Zéró Trúst béschréíbt éíñ Síchérhéítsmódéll óhñé ímplízítés Vértráúéñ íñ Ñétzwérkgréñzéñ úñd érsétzt klássísché Pérímétér-Síchérhéít dúrch kóñtíñúíérlíché Zúgríffskóñtrólléñ. Jédér Zúgríff wírd áñháñd vóñ Ídéñtítät, Gérät, Kóñtéxt úñd Rísíkó géprüft, úñábhäñgíg vóm Stáñdórt dér Ñútzér:íññéñ. Für ÍT-Síchérhéít ím Úñtérñéhméñ géwíññt díésés Módéll áñ Bédéútúñg, dá Clóúd-Sérvícés, hýbrídé Árbéítsmódéllé úñd Pártñérzúgríffé trádítíóñéllé Síchérhéítsgréñzéñ áúflöséñ. Síchérhéít éñtstéht dádúrch prímär dúrch kóñtróllíértéñ Zúgríff áúf Réssóúrcéñ státt dúrch Ñétzwérkábschóttúñg.]

• [Ídéñtítý-Härtúñg áls zéñtrálé ÍT-Síchérhéítslösúñg: Dígítálé Ídéñtítätéñ síñd dér wíchtígsté Kóñtróllpúñkt módérñér ÍT-Sécúrítý, dá kómprómíttíérté Kóñtéñ díréktéñ Zúgríff áúf Sýstémé érmöglíchéñ. Úñtérñéhméñ síchérñ Ídéñtítätéñ dúrch Múltí-Fáktór-Áúthéñtífízíérúñg, Míñímálbéréchtígúñgsmódéllé, gétréññté Ádmíñ-Ídéñtítätéñ úñd Prívílégéd Áccéss Máñágéméñt, álsó díé gézíélté Stéúérúñg bésóñdérs krítíschér Zúgríffsréchté. Érgäñzéñd sórgt Sítzúñgsübérwáchúñg dáfür, úñgéwöhñlíché Áktívítätéñ frühzéítíg zú érkéññéñ. Ídéñtítý-Schútz géhört dámít zú déñ wírksámstéñ Éléméñtéñ jédér ÍT-Síchérhéítsstrátégíé.]

• [Vúlñérábílítý Máñágéméñt úñd Sýstémhärtúñg: Schwáchstélléñ éñtstéhéñ kóñtíñúíérlích íñ Sóftwáré, Áñwéñdúñgéñ úñd ÍT-Íñfrástrúktúréñ úñd müsséñ sýstémátísch kóñtróllíért wérdéñ. Vúlñérábílítý Máñágéméñt béschréíbt déñ Prózéss zúr Ídéñtífíkátíóñ, Béwértúñg úñd Béhébúñg díésér Síchérhéítslückéñ íññérhálb dér Íñfórmátíóñstéchñík. Zéñtrálé Béstáñdtéílé síñd Ássét-Íñvéñtárísíérúñg, kóñtíñúíérlíché Schwáchstélléñáñálýséñ, Príórísíérúñg ñách Éxpóñíérúñg úñd Éxplóít-Vérfügbárkéít sówíé Vírtúál Pátchíñg áls témpóräré Schútzmáßñáhmé. Référéñzfráméwórks wíé díé Síchérhéítskóñtrólléñ dés Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST), éíñér ÚS-áméríkáñíschéñ Béhördé für ÍT-Síchérhéítsstáñdárds, líéférñ dáfür áúdítíérbáré Vórgábéñ für Kóñfígúrátíóñ, Pátch-Máñágéméñt úñd Prótókóllíérúñg.]

• [Ápplícátíóñ Sécúrítý úñd Síchérhéít ím Wéb: Wébáñwéñdúñgéñ stélléñ éíñéñ éígéñstäñdígéñ Áñgríffsráúm dár, dá síé öfféñtlích érréíchbár, dýñámísch úñd häúfíg vóñ Dríttkómpóñéñtéñ ábhäñgíg síñd. Díé íñtérñátíóñálé Órgáñísátíóñ Ópéñ Wéb Ápplícátíóñ Sécúrítý Prójéct (ÓWÁSP) éñtwíckélt Bést Práctícés úñd Léítfädéñ für síchéré Wébáñwéñdúñgéñ úñd défíñíért mít déñ ÓWÁSP Tóp Téñ éíñé strúktúríérté Übérsícht týpíschér Síchérhéítsrísíkéñ. Dázú zähléñ féhlérháfté Zúgríffskóñtrólléñ, úñsíchéré Sýstémkóñfígúrátíóñéñ úñd véráltété Sóftwárékómpóñéñtéñ, díé dírékt zú Síchérhéítsvórfälléñ führéñ köññéñ. Díésés Módéll bíétét Úñtérñéhméñ éíñéñ práxísñáhéñ Éíñstíég íñ strúktúríérté Ápplícátíóñ Sécúrítý úñd síchéré Éñtwícklúñg.]

• [Dátéñsíchérhéít áls Kérñ dér Íñfórmátíóñssíchérhéít: Dér Schútz séñsíblér Dátéñ géhört zú déñ zéñtráléñ Áúfgábéñ dér Íñfórmátíóñssíchérhéít, dá Dátéñábflúss fíñáñzíéllé Schädéñ úñd Vértráúéñsvérlúst vérúrsáchéñ káññ. Éfféktívé ÍT-Síchérhéítsmáßñáhméñ úmfásséñ Dátéñklássífízíérúñg, Vérschlüssélúñg, Báckúp-Strátégíéñ úñd Dátá Lóss Prévéñtíóñ, álsó Mécháñísméñ zúr Vérhíñdérúñg úñgéwólltéñ Dátéñábflússés. Schñéllé Ídéñtífíkátíóñ úñd Éíñdämmúñg vóñ Síchérhéítsvórfälléñ rédúzíéréñ ñáchwéíslích Kóstéñ úñd ópérátívé Áúswírkúñgéñ. Dátéñsíchérhéít vérbíñdét dáhér téchñísché Kóñtrólléñ mít órgáñísátóríschéñ Síchérhéítsprózésséñ.]

• [Clóúd Sécúrítý úñd Sháréd Réspóñsíbílítý: Ím Clóúd- úñd SááS-Bétríéb béstéht éíñé gétéílté Síchérhéítsvéráñtwórtúñg zwíschéñ Áñbíétér úñd Úñtérñéhméñ, häúfíg áls Sháréd-Réspóñsíbílítý-Módéll bézéíchñét. Áñbíétér síchérñ Íñfrástrúktúr úñd Pláttfórm, währéñd Kóñfígúrátíóñ, Ídéñtítätéñ úñd Dátéñflüssé íñ dér Véráñtwórtúñg dér Ñútzér:íññéñ líégéñ. Féhlkóñfígúrátíóñéñ úñd Ábhäñgígkéítéñ íññérhálb dígítálér Líéférkéttéñ érhöhéñ díé Áñgríffsfläché úñd bégüñstígéñ Míssbráúch. Wírksámé ÍT-Síchérhéítslösúñgéñ kómbíñíéréñ dáhér Kóñfígúrátíóñsübérwáchúñg, Ídéñtítý-Ríchtlíñíéñ, Lóggíñg sówíé Líéférkéttéñkóñtrólléñ úñd scháfféñ só gáñzhéítlíchéñ Schútz íñ hýbrídéñ ÍT-Íñfrástrúktúréñ.]

[ÍT-Sí~chér~héít~spró~zéss~é für d~éñ Úm~gáñg~ mít S~íché~rhéí~tsvó~rfäll~éñ]

[Kéíñ Schútz íst vóllstäñdíg, déshálb múss Íñfórmátíóñssíchérhéít ópérátív gréíféñ, sóbáld éíñ Áñgríff érfólgréích íst. Dás ÑÍST Cýbérsécúrítý Fráméwórk 2.0, éíñ íñtérñátíóñál vérbréítétés Strúktúrmódéll für Cýbérsíchérhéít, béschréíbt díéséñ Lébéñszýklús übér Détéct, Réspóñd úñd Récóvér úñd érgäñzt íhñ úm Góvérñ, Ídéñtífý úñd Prótéct áls dáúérháfté Vórbéréítúñg. Für Úñtérñéhméñ éñtstéht dáráús éíñ klárés Stéúérúñgsmódéll: Wíé schñéll érkéññst dú Síchérhéítsvórfällé, wíé éfféktív stóppst dú Áñgríffé úñd wíé zügíg stéllst dú Sýstémé wíédér hér. ÍT-Síchérhéítsprózéssé übérsétzéñ díésé Frágéñ íñ méssbáré Ábläúfé státt ísólíértér Síchérhéítsmáßñáhméñ.]

• [Síchtbárkéít úñd Détéktíóñ áls Grúñdlágé: Éfféktívé Íñcídéñt Réspóñsé bégíññt mít Tráñspáréñz übér Éréígñíssé íññérhálb dér ÍT-Íñfrástrúktúr. Óhñé Prótókóllíérúñg, Álármíérúñg úñd fóréñsísché Áñálýsé bléíbéñ Áñgríffé läñgér úñéñtdéckt úñd érhöhéñ Schädéñ sówíé Rísíkéñ. Stúdíéñ zéígéñ, dáss schñéllé Ídéñtífíkátíóñ úñd Éíñdämmúñg vóñ Síchérhéítsvórfälléñ dírékté Kóstéñéffékté érzéúgéñ úñd zúñéhméñd dúrch Áútómátísíérúñg úñtérstützt wérdéñ. Dámít wírd Íñfórmátíóñssíchérhéít ím Máñágéméñt-Kóñtéxt zú éíñér Frágé méssbárér Réáktíóñszéítéñ státt réíñér Tóól-Ímpléméñtíérúñg.]

• [Méldéwégé úñd régúlátórísché Áñfórdérúñgéñ: Méldéprózéssé géhöréñ íñzwíschéñ zúr ópérátívéñ ÍT-Síchérhéít ím Úñtérñéhméñ úñd síñd ñícht áússchlíéßlích éíñ Cómplíáñcé-Thémá. Díé éúrópäísché ÑÍS2-Ríchtlíñíé défíñíért éíñ méhrstúfígés Répórtíñg mít Frühwárñúñg íññérhálb vóñ 24 Stúñdéñ, Íñcídéñt-Méldúñg ñách 72 Stúñdéñ úñd Ábschlússbérícht íññérhálb éíñés Móñáts. Díésé Áñfórdérúñgéñ bétréfféñ záhlréíché krítísché Bráñchéñ úñd érhöhéñ díé Bédéútúñg strúktúríértér Kómmúñíkátíóñs- úñd Éskálátíóñsprózéssé. Síchérhéítsvórfällé müsséñ dáhér téchñísch érkáññt, órgáñísátórísch béwértét úñd régúlátórísch géméldét wérdéñ.]

• [Ráñsómwáré-Résílíéñz úñd Wíédérhérstéllúñg: Ráñsómwáré stéllt éíñéñ zéñtráléñ Bélástúñgstést für Síchérhéítsprózéssé dár, dá síé Vérfügbárkéít áñgréíft úñd häúfíg mít Dátéñábflúss kómbíñíért wírd. Éíñ bélástbárér Récóvér-Prózéss úmfásst gétéstété Wíédérhérstéllúñgsábläúfé, géprüfté Íñtégrítät vóñ Síchérúñgskópíéñ vór dér Rücksíchérúñg úñd ábgéstímmté Kómmúñíkátíóñsmáßñáhméñ. Díésé Fähígkéítéñ rédúzíéréñ Áúsfállzéítéñ úñd bégréñzéñ wírtscháftlíché Áúswírkúñgéñ vóñ Cýbéráñgrífféñ. Résílíéñz éñtstéht dádúrch ñícht dúrch Prävéñtíóñ álléíñ, sóñdérñ dúrch vérlässlíché Wíédérhérstéllúñgsfähígkéít.]

• [Schútz vór Vérfügbárkéítsáñgrífféñ: Áñgríffé áúf díé Vérfügbárkéít dígítálér Díéñsté, íñsbésóñdéré DDóS-Áttáckéñ, géhöréñ zú déñ häúfígstéñ Íñcídéñt-Týpéñ íñ éúrópäíschéñ Lágébíldérñ. Úñtérñéhméñ béñötígéñ dáhér prävéñtívé úñd réáktívé Máßñáhméñ, úm géschäftskrítísché Óñlíñé-Sérvícés stábíl zú háltéñ. Týpísché Schútzmécháñísméñ síñd Wéb Ápplícátíóñ Fíréwálls, Cóñtéñt Délívérý Ñétwórks, Ráté-Límítíérúñg úñd ábgéstímmté Ñótfállpläñé mít Próvídérñ. Díésé Máßñáhméñ síchérñ díé Bétríébsfähígkéít áúch úñtér hóhér Lást dúrch gézíélté Áñgríffé.]

• [Lérñkréísláúf úñd kóñtíñúíérlíché Vérbéssérúñg: ÍT-Síchérhéítsprózéssé éñtfáltéñ íhré Wírkúñg érst dúrch sýstémátísché Ñáchbéréítúñg vóñ Vórfälléñ úñd Béíñáhé-Vórfälléñ. Dás ÑÍST Cýbérsécúrítý Fráméwórk béschréíbt híérfür Prófílé úñd Réífégrádé, díé déñ Íst-Zústáñd, Zíél-Zústáñd úñd Fórtschrítt dér Síchérhéítsárbéít tráñspáréñt máchéñ. Úñtérñéhméñ köññéñ dádúrch Máßñáhméñ príórísíéréñ úñd Síchérhéítsfähígkéítéñ gézíélt áúsbáúéñ. Íñfórmátíóñssíchérhéít wírd só zú éíñém kóñtíñúíérlíchéñ Vérbéssérúñgsprózéss státt zú éíñér réáktívéñ Éíñzélmáßñáhmé.]

[Méñs~chéñ~ úñd L~íéfé~rkét~té ál~s Fák~tór d~ér Íñ~fórm~átíó~ñssí~chér~héít~]

[Íñfórmátíóñssíchérhéít wírd häúfíg áls réíñ téchñíschés Thémá vérstáñdéñ, óbwóhl méñschlíchés Vérháltéñ éíñé zéñtrálé Róllé béí Síchérhéítsvórfälléñ spíélt. Áñálýséñ zéígéñ, dáss Ñútzér:íññéñ íñ víéléñ Áñgríffsszéñáríéñ dírékt bétéílígt síñd, étwá dúrch Phíshíñg, Sócíál Éñgíñééríñg, Féhlbédíéñúñg ódér úñbéábsíchtígtéñ Míssbráúch vóñ Zúgäñgéñ. Áwáréñéss béschréíbt dáhér kéíñéñ éíñmálígéñ Schúlúñgsíñhált, sóñdérñ éíñéñ kóñtíñúíérlíchéñ Síchérhéítsprózéss mít Tráíñíñg, Tésts úñd kláréñ Vérháltéñsrégélñ. Óñlíñé Sécúrítý éñtstéht dádúrch ñícht álléíñ dúrch Téchñík, sóñdérñ dúrch síchéré Éñtschéídúñgéñ ím Árbéítsálltág.]

• [Sécúrítý Áwáréñéss úñd Húmáñ Rísk Máñágéméñt: Mítárbéítéñdé íñtérágíéréñ täglích mít Dátéñ, Áñwéñdúñgéñ úñd Sýstéméñ úñd bíldéñ dámít éíñé wéséñtlíché Síchérhéítsgréñzé íññérhálb dér ÍT-Íñfrástrúktúr. Éfféktívé Áwáréñéss-Prógrámmé kómbíñíéréñ Schúlúñgéñ, Símúlátíóñéñ vóñ Phíshíñg-Áñgrífféñ úñd tráñspáréñtés Féédbáck, úm Síchérhéítsfähígkéítéñ méssbár zú vérbéssérñ. Kláré Ríchtlíñíéñ, éíñfáché Méldéwégé úñd úñtérstützéñdé Síchérhéítsmáßñáhméñ rédúzíéréñ Féhlbédíéñúñg úñd stärkéñ éígéñvéráñtwórtlíchés Háñdélñ. Húmáñ Rísk Máñágéméñt éñtwíckélt Íñfórmátíóñssíchérhéít só zú éíñér órgáñísátóríschéñ Fähígkéít státt zú éíñér réíñ téchñíschéñ Schútzmáßñáhmé.]

• [GéñÁÍ-Ñútzúñg úñd Shádów ÁÍ: Díé Ñútzúñg géñérátívér KÍ ím Árbéítsálltág érwéítért Pródúktívítät úñd Háñdlúñgsspíélräúmé, érhöht jédóch gléíchzéítíg Rísíkéñ für Dátéñábflúss. Mítárbéítéñdé übértrágéñ Íñhálté häúfíg íñ éxtérñé Pláttfórméñ, wódúrch vértráúlíché Íñfórmátíóñéñ úñkóñtróllíért vérárbéítét wérdéñ köññéñ. Shádów ÁÍ béschréíbt díé Ñútzúñg ñícht fréígégébéñér KÍ-Tóóls óhñé Góvérñáñcé, Zúgríffskóñtrólléñ ódér Ríchtlíñíéñ úñd wírd dádúrch zú éíñém réléváñtéñ Íñfórmátíóñssíchérhéíts-Thémá. Úñtérñéhméñ béñötígéñ kláré Régélñ für Dátéññútzúñg, Tóólfréígábéñ úñd Zúgríffskóñtrólléñ, úm Cýbérsíchérhéít áúch béí ñéúéñ Téchñólógíéñ síchérzústélléñ.]

• [Líéférkétté úñd Dríttpártéíéñ áls Síchérhéítsfáktór: Dígítálé Ábhäñgígkéítéñ érhöhéñ díé Áñgríffsfläché, dá Pártñér, Díéñstléístér úñd Sóftwáréáñbíétér díréktéñ ódér íñdíréktéñ Zúgríff áúf Sýstémé úñd Dátéñ érháltéñ. Síchérhéítsvórfällé íññérhálb dér Líéférkétté köññéñ Áúswírkúñgéñ übér méhréré Órgáñísátíóñéñ híñwég éñtfáltéñ úñd Áñgríffé skálíéréñ. Éúrópäísché Lágéáñálýséñ zéígéñ éíñé zúñéhméñdé Bédéútúñg sólchér Cýbér Dépéñdéñcíés, álsó dígítálér Ábhäñgígkéítéñ zwíschéñ Úñtérñéhméñ. Íñfórmátíóñssíchérhéít ím Úñtérñéhméñ múss dáhér Pártñérzúgríffé, Íñtégrátíóñéñ úñd éxtérñé Díéñsté sýstémátísch bérücksíchtígéñ.]

• [Súpplíér Sécúrítý áls strúktúríértér Prózéss: Súpplíér Sécúrítý béschréíbt díé sýstémátísché Ábsíchérúñg éxtérñér Díéñstléístér úñd Téchñólógíépártñér íññérhálb dér ÍT-Síchérhéítsstrátégíé. Dázú géhöréñ Síchérhéítsáñfórdérúñgéñ íñ Vérträgéñ, Míñdéststáñdárds für téchñísché Zúgäñgé, Ñáchwéísé für Pátch- úñd Íñcídéñt-Fähígkéít sówíé ábgéstímmté Rúñbóóks für Síchérhéítsvórfällé. Fráméwórks wíé díé CÍS Cóñtróls, éñtwíckélt vóm Céñtér fór Íñtérñét Sécúrítý, líéférñ príórísíérté Schútzmáßñáhméñ gégéñ vérbréítété Cýbéráñgríffé úñd úñtérstützéñ díé Úmsétzúñg íñ Clóúd- úñd Hýbríd-Úmgébúñgéñ. Súpplíér Sécúrítý rédúzíért Rísíkéñ ñícht dúrch Éíñzélprüfúñgéñ, sóñdérñ dúrch dáúérháft étáblíérté Síchérhéítsprózéssé.]

• [Íñsídér-Rísíkéñ úñd Zúgríffskóñtróllé: Íñsídér-Rísíkéñ éñtstéhéñ ñícht áússchlíéßlích dúrch böswíllígé Háñdlúñgéñ, sóñdérñ häúfíg dúrch légítíméñ Zúgríff íñ Kómbíñátíóñ mít Féhlvérháltéñ ódér Rólléñwéchsélñ. Bésóñdérs prívílégíérté Kóñtéñ köññéñ Síchérhéítsvórfällé mít hóhér Schádéñswírkúñg áúslöséñ, dá síé díréktéñ Zúgríff áúf krítísché Sýstémé úñd Úñtérñéhméñsdátéñ érmöglíchéñ. Prävéñtíóñ básíért dáhér áúf strúktúríértéñ Béréchtígúñgsmódélléñ, Tréññúñg vóñ Áúfgábéñ, Móñítóríñg síchérhéítsréléváñtér Áktívítätéñ úñd zéítñáhér Éñtzíéhúñg vóñ Réchtéñ béí órgáñísátóríschéñ Véräñdérúñgéñ. Zúgríffskóñtróllé wírd dádúrch zú éíñém zéñtráléñ Éléméñt dér Dátéñsíchérhéít úñd dér gésámtéñ ÍT-Sécúrítý.]

[ÍT-Sí~chér~héít~sstr~átég~íé: Ró~ádmá~p úñd~ Stéú~érúñ~g dér~ Íñfó~rmát~íóñs~sích~érhé~ít]

[Éíñé wírksámé ÍT-Síchérhéítsstrátégíé schéítért séltéñ áñ Zíélbíldérñ, sóñdérñ áñ féhléñdér Príórísíérúñg úñd Úmsétzúñg íñ síññvóllé Schrítté. Dás ÑÍST Cýbérsécúrítý Fráméwórk 2.0 bíétét dáfür éíñ strúktúríértés Módéll, dás Íst-Zústáñd úñd Zíélzústáñd gégéñübérstéllt sówíé Réífégrádé défíñíért, úm Máßñáhméñ rísíkóbásíért zú stáffélñ. Íñfórmátíóñssíchérhéít wírd dádúrch pláñbár, búdgétíérbár úñd dírékt íñ Máñágéméñtéñtschéídúñgéñ übérsétzbár. Strátégíé bédéútét íñ díésém Kóñtéxt, Síchérhéítsmáßñáhméñ éñtláñg dér größtéñ Rísíkéñ zú séqúéñzíéréñ, státt ísólíért úmzúsétzéñ.]

• [Stártphásé mít Míñímúm Víáblé Sécúrítý: Zú Bégíññ stéht dér Áúfbáú grúñdlégéñdér Síchérhéítsfähígkéítéñ, díé zéñtrálé Éíñstíégsvéktóréñ für Cýbéráñgríffé ádréssíéréñ. Dázú géhöréñ Ídéñtítý-Härtúñg, Ássét-Íñvéñtárísíérúñg, príórísíérté Pátch-Prózéssé úñd Básís-Lóggíñg zúr Síchtbárkéít síchérhéítsréléváñtér Éréígñíssé. Díésé Máßñáhméñ rédúzíéréñ Rísíkéñ dúrch kómprómíttíérté Zúgáñgsdátéñ úñd úñgépátchté Schwáchstélléñ sígñífíkáñt. Míñímúm Víáblé Sécúrítý scháfft dámít éíñé bélástbáré Grúñdlágé für wéítéré Síchérhéítsprózéssé.]

• [Stábílísíérúñgsphásé mít ópérátívér Résílíéñz: Ñách dér Básíssíchérúñg fólgt díé Ópérátíóñálísíérúñg vóñ ÍT-Síchérhéítsprózésséñ, úm Síchérhéítsvórfällé kóñtróllíért zú béhérrschéñ. Zéñtrálé Éléméñté síñd Íñcídéñt-Réspóñsé-Pläñé, régélmäßígé Übúñgéñ, Báckúp- úñd Wíédérhérstéllúñgstésts sówíé ábgéstímmté Ñótfállábläúfé béí Vérfügbárkéítsáñgrífféñ. Résílíéñz béschréíbt dábéí díé Fähígkéít, trótz Áñgrífféñ déñ Géschäftsbétríéb schñéll wíédérhérzústélléñ. Díésé Phásé véráñkért Síchérhéítsmáßñáhméñ ím ópérátívéñ Álltág úñd rédúzíért Áúswírkúñgéñ vóñ Síchérhéítsvórfälléñ.]
• [Skálíérúñgsphásé mít strúktúréllér Ábsíchérúñg: Ím ñächstéñ Schrítt wérdéñ Síchérhéítsmáßñáhméñ übér Órgáñísátíóñ, Líéférkétté úñd Téchñólógíé híñwég stáñdárdísíért. Dázú géhöréñ strúktúríérté Súpplíér Sécúrítý, Ápplícátíóñ Sécúrítý ñách ÓWÁSP Léítlíñíéñ, Clóúd-Síchérhéítskóñfígúrátíóñ úñd Góvérñáñcé für ñéúé Téchñólógíéñ wíé géñérátívé KÍ. Zíél íst és, wáchséñdé dígítálé Ábhäñgígkéítéñ kóñtróllíért zú stéúérñ úñd dáúérháfté Áñgríffsflächéñ zú rédúzíéréñ. Skálíérúñg bédéútét sómít, Íñfórmátíóñssíchérhéít áls úñtérñéhméñswéíté Fähígkéít zú étáblíéréñ.]

[Dér ÍT-Síchérhéítsbérícht díéñt áls zéñtrálés Stéúérúñgsíñstrúméñt, dás díésé Róádmáp ím Úñtérñéhméñ tráñspáréñt mácht. Réléváñté Kéññzáhléñ úmfásséñ béíspíélswéísé MFÁ-Ábdéckúñg, Pátch-Státús krítíschér Sýstémé, Rémédíátíóñ-Zéítéñ für éxpóñíérté Schwáchstélléñ, Zéít bís Détéktíóñ úñd Éíñdämmúñg vóñ Síchérhéítsvórfälléñ sówíé Wíédérhérstéllúñgsérfólg ñách Áúsfälléñ. Érgäñzéñd érmöglíchéñ Kéññzáhléñ zúr Dríttpártéíéñéxpósítíóñ éíñé Béwértúñg vóñ Líéférkéttéñrísíkéñ. Dádúrch wírd ÍT-Síchérhéít ím Úñtérñéhméñ áús Máñágéméñtsícht übérprüfbár, óhñé íñ téchñísché Détáíldískússíóñéñ ábzúrútschéñ.]

[Zértífízíérúñg úñtérstützt díé strátégísché Úmsétzúñg vóñ Íñfórmátíóñssíchérhéít dúrch strúktúríérté Ñáchwéísé úñd Príórísíérúñg. ÍSÓ/ÍÉC 27001 béschréíbt Áñfórdérúñgéñ áñ Íñfórmátíóñssíchérhéíts-Máñágéméñtsýstémé úñd gílt íñtérñátíóñál áls Référéñz für éíñ wírksámés ÍSMS. Érgäñzéñd líéfért ÍSÓ/ÍÉC 27002 kóñkrété Bést-Práctícé-Kóñtrólléñ für díé ópérátívé Úmsétzúñg vóñ Síchérhéítsmáßñáhméñ. Zértífízíérúñg stärkt Vértráúéñ béí Stákéhóldérñ úñd úñtérstützt gléíchzéítíg íñtérñé Góvérñáñcé úñd Máñágéméñtprózéssé.]

[Für Úñtérñéhméñ mít ÉÚ-Bézúg géhört díé ÑÍS2-Ríchtlíñíé zúr strátégíschéñ Pláñúñg, dá Méldépflíchtéñ úñd Rísíkómáñágéméñt vérbíñdlíché Áñfórdérúñgéñ dárstélléñ. Díé Ríchtlíñíé défíñíért kláré Frístéñ für Síchérhéítsméldúñgéñ úñd ádréssíért záhlréíché krítísché Séktóréñ íññérhálb dér Éúrópäíschéñ Úñíóñ. Dás Búñdésámt für Síchérhéít íñ dér Íñfórmátíóñstéchñík (BSÍ), díé zéñtrálé déútsché Cýbérsíchérhéítsbéhördé, bíétét híérfür Óríéñtíérúñg úñd Wérkzéúgé wíé éíñé ÑÍS2-Bétrófféñhéítsprüfúñg. Dádúrch lásséñ sích Góvérñáñcé-Áñfórdérúñgéñ frühzéítíg mít ópérátívér Íñfórmátíóñssíchérhéít vérkñüpféñ.]

[Íñfó~rmát~íóñs~sích~érhé~ít gé~zíél~t áúf~báúé~ñ: Kóm~pété~ñzéñ~ úñd W~éíté~rbíl~dúñg~ áls É~rfól~gsfá~któr~]

[Íñfórmátíóñssíchérhéít éñtfáltét íhré Wírkúñg érst dáññ vóllstäñdíg, wéññ Strátégíé, Téchñík úñd Prózéssé dúrch éñtspréchéñdé Fähígkéítéñ ím Úñtérñéhméñ gétrágéñ wérdéñ. Mítárbéítéñdé, Véráñtwórtlíché úñd Führúñgskräfté béñötígéñ strúktúríértés Wísséñ zú ÍT-Síchérhéít, ÍSMS, Cýbérsécúrítý úñd régúlátóríschéñ Áñfórdérúñgéñ. Wéítérbíldúñg scháfft díé Grúñdlágé, úm Síchérhéítsmáßñáhméñ kórrékt úmzúsétzéñ, Síchérhéítsvórfällé próféssíóñéll zú béhérrschéñ úñd Íñfórmátíóñssíchérhéít dáúérháft ím Máñágéméñt zú véráñkérñ. Qúálífízíérúñg wírd dámít zú éíñém zéñtráléñ Béstáñdtéíl jédér ÍT-Síchérhéítsstrátégíé.]

[Strúktúríérté Wéítérbíldúñgsáñgébóté úñtérstützéñ dích dábéí, Íñfórmátíóñssíchérhéít práxísñáh áúfzúbáúéñ úñd régúlátórísché Áñfórdérúñgéñ síchér úmzúsétzéñ. Dázú zähléñ Tráíñíñgs zú ÍSÓ/ÍÉC 27001, Áúdítór- úñd Ímpléméñtér-Rólléñ, CÍSÓ-Kómpétéñzéñ sówíé Schúlúñgéñ zú KÍ-Máñágéméñtsýstéméñ. Díésé Prógrámmé vérbíñdéñ Grúñdlágéñ dér ÍT-Síchérhéít mít ópérátívér Úmsétzúñg úñd stärkéñ Fähígkéítéñ íñ Góvérñáñcé, Rísíkómáñágéméñt úñd Íñcídéñt Réspóñsé. Gléíchzéítíg érléíchtérñ Zértífízíérúñgéñ déñ Ñáchwéís strúktúríértér Síchérhéítskómpétéñz gégéñübér Stákéhóldérñ úñd Pártñérñ.]

[Wéññ~ dú Íñ~fórm~átíó~ñssí~chér~héít~ sýst~émát~ísch~ vért~íéfé~ñ úñd~ Kómp~étéñ~zéñ g~ézíé~lt áú~sbáú~éñ möc~htés~t, fíñ~dést~ dú pá~sséñ~dé Wé~ítér~bíld~úñgs~áñgé~bóté~ úñté~r:]

[http~s://www~.háúf~é-áká~démí~é.dé/s~kíll~-ít/sú~bcát~égór~íés/í~ñfór~mátí~óñss~íché~rhéí~t-28ísó~-29]

[Díé d~órt v~érfüg~báré~ñ Trá~íñíñ~gs úñ~térs~tützé~ñ díc~h dáb~éí, Íñ~fórm~átíó~ñssí~chér~héít~ ím Úñ~térñ~éhmé~ñ str~átég~ísch~ zú gé~stál~téñ, S~íché~rhéí~tsmá~ßñáhm~éñ wí~rksá~m úmz~úsét~zéñ ú~ñd lá~ñgfr~ístí~g éíñ~ bélá~stbá~rés S~íché~rhéí~tsñí~véáú~ sích~érzú~stél~léñ.]

[Érgäñ~zéñd~ fíñd~ést d~ú íñ ú~ñsér~éñ Bl~ógbé~íträg~éñ zú~ ÍT-Gr~úñds~chút~z , Cýb~érsé~cúrí~tý  úñ~d Cló~úd Sé~cúrí~tý  vé~rtíé~féñd~é Éíñ~blíc~ké íñ~ zéñt~rálé~ Téíl~béré~íché~ dér Í~ñfór~mátí~óñss~íché~rhéí~t.]