Neues aus dem IT-Grundschutz Ausblick und Diskussion

Transkript

1 Neues aus dem IT-Grundschutz Ausblick und Diskussion Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz 1. IT-Grundschutz-Tag

2 Agenda Die Vergangenheit Ergänzungslieferung der IT-Grundschutz-Kataloge Überblickspapiere die Gegenwart Ergänzungslieferung der IT-Grundschutz-Kataloge ISO Zertifizierung auf der Basis von IT-Grundschutz und die Zukunft Zukünftige Ergänzungslieferungen Neuausrichtung IT-Grundschutz GSTOOL Fragen und Diskussion Folie 2

3 Die Vergangenheit Statusüberblick Veröffentlichungen generell 13. Ergänzungslieferung mit Prüffragen Überblickspapiere Folie 3

4 Weiterentwicklung der IT-Grundschutz-Kataloge "Stillstand ist Rückstand" Dennoch kann nicht jedes Thema berücksichtigt werden Es muss ermittelt werden, was benötigt wird Faktoren für Themenauswahl Nachfrage auf Messen, Vorträgen und sonstigen Veranstaltungen Anfragen auf GS-Hotline Themen in den Medien Umfragen bei unseren Anwendern Folie 4

5 Prinzip von Ergänzungslieferungen Regelmäßige Aktualisierung der IT-Grundschutz-Kataloge Beinhaltet überarbeite und neue Bausteine, Gefährdungen und Maßnahmen Verfügbare Versionen: Kostenfreie HTML-Version Kostenfreies Metadatenupdate für GSTOOL Kostenpflichtige gedruckte Version über Bundesanzeigerverlag Preis 13. EL: 152,00 Euro Folie 5

6 IT-Grundschutz-Kataloge 13. Ergänzungslieferung Neue Bausteine Allgemeines Gebäude MS Windows 7 MS Server 2008 R2 Mac OS X Microsoft Exchange 2010 Lotus Notes Protokollierung Web-Anwendungen OpenLDAP Prüffragen Folie 6

7 Prüffragen Motivation Für Audits, Anforderungen & Aufrechterhaltung Zielgruppe sind Prüfer, Auditoren, etc. Zweck: sollen alle wesentlichen Kernaussagen des jeweiligen Bausteins enthalten geben Ziel und Grundrichtung vor letzte Checkliste, um Umsetzung von Maßnahmen zu kontrollieren ersetzen Kontrollfragen in Form und Detailtiefe einheitlich Folie 7

8 Überblickspapiere Motivation Anwenderwunsch nach Sicherheitsempfehlungen für spezielle Themengebiete, z. B. zu neuen Vorgehensweisen, Technologien oder Anwendungen Überblickspapiere Nach Anwenderbedarf (Umfrage) Kurz und knackig Zeitnah Thematische Abgrenzung zwischen Gefährdungen & Sicherheitsmaßnahmen Folie 8

9 Weitere GS-Publikationen Überblickspapiere - Was gibt es? Folie 9

10 Die Gegenwart aktuelle Entwicklungen Allgemeines 14. Ergänzungslieferung ISO Zertifizierung auf der Basis von IT-Grundschutz Folie 10

11 14. Ergänzungslieferung Umfang Definitiv enthalten: Cloud-Management Cloud-Storage Web-Services Cloud-Nutzung geplant: Anwendungsentwicklung Identitäts- und Berechtigungsmanagement B Mobiltelefon B PDA Ziel: Veröffentlichung 2014 Folie 11

12 IT-Grundschutz-Kataloge Mobiltelefon & PDA Grundlegende Überarbeitung: B Mobiltelefon B Smartphones, Tablets und PDAs Modellierung beider Bausteine oft notwendig Inhaltlicher Entwurf wurde erstellt Kommentierung durch Anwender geplant Mitteilung per IT-Grundschutz-Newsletter Folie 12

13 Zertifizierung nach ISO auf der Basis von IT-Grundschutz Prüfschema für ISO Audits: Folie 13

14 ISO Zertifizierung auf der Basis von IT-Grundschutz Nachweis eines funktionierenden IT-Sicherheitsmanagements (intern und extern) Für Behörden gegenüber Bürgern oder Unternehmen Für Unternehmen gegenüber Kunden, Geschäftspartnern, Geldgebern (z. B. Basel II), Aufsichtsorganen Erhöhung der Attraktivität für Kunden und Geschäftspartner mit hohen Sicherheitsanforderungen Gesetzliche oder vertragliche Anforderungen Identifikation von Mitarbeitern und Unternehmensleitung mit Sicherheitszielen Optimierung der internen Prozesse geordneter effektiver IT-Betrieb mittelfristige Kosteneinsparungen Vermeidung von Imageschäden Folie 14

15 Zertifizierung nach ISO auf der Basis von IT-Grundschutz Ausgestellte Zertifikate Zertifikate erteilt Zertifikate Zertifikate erteilt Zertifikate erteilt, ca. 39 laufende Zertifizierungsverfahren Akkreditierung bei DAkkS in Bearbeitung Stand: Folie 15

16 Die Zukunft Geplante Ergänzungslieferungen IT-Grundschutz+ GSTOOL Folie 16

17 IT-Grundschutz-Kataloge Die Serie geht weiter Weitere Ergänzungslieferungen: Überarbeitung der Bausteine B 4.1 B 4.2 B 1.12 B 1.13 Netzarchitektur Netz-Management Archivierung Sensibilisierung Neue Bausteine Client unter Windows 8 Allgemeine Netze und viele weitere Folie 17

18 Zum Verständnis... einen Blick zurück Beeinflussende Ereignisse (teilweise) abgeschlossen: Organisatorischer Wechsel innerhalb BSI Wechselnde (kommissarische) Referatsleitung Personalfluktuation Wechsel von Zuständigkeiten im Referat Wieder Konzentration auf Kernaufgaben möglich Folie 18

19 IT-Grundschutz+ Neuausrichtung Nach 20 Jahren Neuausrichtung nötig Arbeitstitel: IT-Grundschutz+ Bisher BSI-interne Diskussion Geplante Workshops: Anwender Auditoren und Berater Hersteller von IT-Grundschutz-Tools Kommentierungsmöglichkeit für alle Interessierten Zeitlicher Horizont: erste Ergebnisse bis Ende 2014 Folie 19

20 IT-Grundschutz+ Kernziele Beschleunigung! Verschlankung! Einstiegshürden senken! Zielsetzung der Informationssicherheit Ist Istsicher sicher So Sosicher sicherwie wiemöglich möglich So Sosicher sicherwie wienötig nötig Ideen, Anregungen & Wünsche bitte an Folie 20

21 IT-Grundschutz+ CeBIT Expertenkreis CeBIT Diskussion mit Anwendern über Defizite des IT-Grundschutz Wünsche für IT-Grundschutz+ Termin: Dienstag, 11. März Uhr Convention Center (Saal 107) Keine Informationsveranstaltung zu IT-Grundschutz+, sondern Workshop Ankündigung per IT-Grundschutz-Newsletter folgt Folie 21

22 Informationen zum GSTOOL Folie 22

23 GSTOOL Historie Seit 1998 GSTOOL vom BSI Aktuelle Version: GSTOOL 4.8 mit über vergebenen Lizenzen Neuentwicklung des GSTOOL 4.x nötig GSTOOL 5.0 wurde im Dezember 2008 beauftragt Beteiligung verschiedener Kooperationspartner wie BLE und BMZ Folie 23

24 GSTOOL Entwicklung des GSTOOL 5.0 Entwicklung erfüllte nicht die Erwartungen des BSI Beendung des Projekts im März 2013 Fertigstellung wirtschaftlich nicht vertretbar, Neuentwicklung ist zu zeit- und kostenintensiv Weiterentwicklung des GSTOOL 5.0 wurde eingestellt Weiterhin Vertrieb des GSTOOL 4.x Support bis mindestens Anfang 2015, bis voraussichtlich Anfang 2017 geplant Zukunft abhängig von Neuausrichtung IT-Grundschutz! Folie 24

25 Vielen Dank für Ihre Aufmerksamkeit IT-Grundschutz-Hotline Telefon: GSTOOL-Hotline Telefon: XING-Forum IT-Grundschutz Folie 25

26 Fragen und Diskussion Folie 26

27 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0) IT-Grundschutz Gruppe im XING-Forum: Folie 27