IT-Grundschutz - der direkte Weg zur Informationssicherheit

Größe: px

Ab Seite anzeigen:

Download "IT-Grundschutz - der direkte Weg zur Informationssicherheit"

Karsten Kraus
vor 8 Jahren
Abrufe

1 IT-Grundschutz - der direkte Weg zur Informationssicherheit Bundesamt für Sicherheit in der Informationstechnik Referat IT-Sicherheitsmanagement und IT-Grundschutz Security-Forum

2 Überblick IT-Grundschutz-Methodik Weiterentwicklung IT-Grundschutz Hilfsmittel 2

3 Das BSI... ist eine unabhängige und neutrale Stelle für Fragen zur IT-Sicherheit in der Informationsgesellschaft per Gesetz als nationale Behörde für IT-Sicherheit gegründet. Jahresbudget 2008: 60 Mio. Mitarbeiter: ca. 500 Standort: Bonn 3

4 Das BSI - der zentrale IT-Sicherheitsdienstleister des Bundes Positionierung, Kunden: operativ: Bundesverwaltung kooperativ: Wirtschaft, Wissenschaft informativ: Bürger 4

5 Einsatz von technischen Sicherheitslösungen Firewalls Virenschutz Intrusion Detection Intrusion Prevention... Aber... Wird die einwandfreie Funktion der Geschäftsprozesse gewährleistet? Kommen vielleicht trotzdem Unbefugte an kritischen Informationen? Wurden die Investitionen an richtiger Stelle getätigt und sind sie angemessen? 5

.. Wird die einwandfreie Funktion der Geschäftsprozesse gewährleistet?

6 Sicherheit ist... Sicherheit ist kein Produkt Sicherheit kann man nicht kaufen, Sicherheit muss man schaffen! Natürlich muss man zum Schaffen von Sicherheit auch auf vorhandene Produkte zurückgreifen. Sicherheit ist kein Projekt Es genügt nicht, Sicherheit einmal zu schaffen, sondern Sicherheit muss aufrechterhalten werden! Natürlich kann man Aufbau und Aufrechterhaltung von Sicherheit auch teilweise in Projekten abwickeln. Sicherheit ist ein Prozess Sicherheit ist Chefsache 6

Sicherheit ist kein Projekt Es genügt nicht, Sicherheit einmal zu schaffen, sondern Sicherheit muss aufrechterhalten

7 IT-Grundschutz Die Idee... Typische Abläufe und IT-Komponenten überall ähnlich Wichtig: Wiederverwendbarkeit Anpassbarkeit Erweiterbarkeit Typische Gefährdungen, Schwachstellen und Risiken Typische Geschäftsprozesse und Anwendungen Typische IT-Komponenten Gerüst für das Sicherheitsmanagement wird gebildet 7

Wiederverwendbarkeit Anpassbarkeit Erweiterbarkeit Typische Gefährdungen,

8 Ziel des IT-Grundschutzes IT-Grundschutz verfolgt einen ganzheitlichen Ansatz. Infrastrukturelle, organisatorische, personelle und technische Standard-Sicherheitsmaßnahmen helfen, ein Standard-Sicherheitsniveau aufzubauen, um geschäftsrelevante Informationen zu schützen. An vielen Stellen werden bereits höherwertige Maßnahmen geliefert, die die Basis für sensiblere Bereiche sind. 8

helfen, ein Standard-Sicherheitsniveau aufzubauen, um geschäftsrelevante Informationen zu

9 IT-Grundschutz Aktuell seit 2005 BSI-Standards + Loseblattsammlung 9

10 IT-Grundschutz als Implementierungsmethode für ISO BSI-Standards zur IT-Sicherheit - Bereich Sicherheitsmanagement BSI-Standard 100-1: ISMS: Managementsysteme für Informationssicherheit BSI-Standard 100-2: IT-Grundschutz-Vorgehensweise BSI-Standard 100-3: Risikoanalyse auf der Basis von ITGrundschutz BSI-Standard 100-4: Notfallmanagement IT-Grundschutz-Kataloge Kapitel 1: Einleitung Kapitel 2: Schichtenmodell und Modellierung Kapitel 3: Glossar Kapitel 4: Rollen Bausteinkataloge Kapitel B1 Übergreifende Aspekte Kapitel B2 Infrastruktur Kapitel B3 IT-Systeme Kapitel B4 Netze Kapitel B5 IT-Anwendungen Gefährdungskataloge Maßnahmenkataloge Zertifizierung nach ISO auf der Basis von IT-Grundschutz 10

IT-Grundschutz-Kataloge Kapitel 1: Einleitung Kapitel 2: Schichtenmodell und Modellierung Kapitel 3: Glossar Kapitel 4: Rollen Bausteinkataloge Kapitel B1 Übergreifende Aspekte

11 Überarbeitung BSI-Standards 100-1, und Paradigmenwechsel von der reinen IT-Sicherheit hin zur "Informationssicherheit", d.h. stärkere Betonung Informationssicherheit Stärkere Fokussierung auf Geschäftsprozesse Einbindung Datenschutz-Aspekte Änderung der Strukturierung zur besseren Vergleichbarkeit mit anderen Risikomanagement-Modellen kleinere Anpassungen wegen Änderungen der ISO-Standards 2700x 11

rheit", d.h. stärkere Betonung Informationssicherheit Stärkere Fokussierung auf Geschäftsprozesse

12 IT-Grundschutz-Kataloge Aufbau 12

13 IT-Grundschutz-Kataloge Ergänzungslieferung B 2.2 Elektrotechnische Verkabelung B 2.12 IT-Verkabelung B Drucker, Kopierer und Multifunktionsgeräte B 5.14 Mobile Datenträger Überarbeitung B 5.2 Datenträgeraustausch Veröffentlichung Baustein Datenschutz 13

406 Drucker, Kopierer und Multifunktionsgeräte B 5.

14 IT-Grundschutz-Kataloge Ergänzungslieferung B 1.14 Patch- und Änderungsmanagement B 4.4 VPN (löst Baustein 4.4 Remote Access ab) B 5.15 Allgemeiner Verzeichnisdienst B 5.16 Active Directory Überarbeitung B 1.0 Sicherheitsmanagement B 2.8 Häuslicher Arbeitsplatz B 5.8 Telearbeit 14

4 Remote Access ab) B 5.15 Allgemeiner Verzeichnisdienst B 5.

15 IT-Grundschutz-Kataloge Ergänzungslieferung Streichungen B Server unter Novell Netware 3.x B Client unter Windows 95 Neue Maßnahmen und Gefährdungen z.b. Regelungen für den Informationsschutz unterwegs Paradigmenwechsel Informationssicherheit 15

104 Server unter Novell Netware 3.x B 3.

16 Ausblick IT-Grundschutz-Kataloge Weitere Ergänzungslieferungen Neue Bausteine MS Vista Terminalserver Bluetooth Überarbeitung B 1.3 Notfallvorsorge-Konzept B 1.8 Behandlung von Sicherheitsvorfällen B 1.6 Virenschutz B 1.4 Datensicherung B TK-Anlage 16

17 Dienstleistungen und Produkte rund um den IT-Grundschutz Sicherheitsbedarf, Anspruch - Webkurs zum Selbststudium Leitfaden IT-Sicherheit BSI Standard 100-1: ISMS Software: GSTOOL BSI Standard 100-2: ITGrundschutzVorgehensweise + ISO 27001Zertifikat BSI Standard 100-3: RisikoAnalyse Hilfsmittel & Musterrichtlinien Beispiele: GS-Profile IT-GrundschutzKataloge 17

GSTOOL BSI Standard 100-2: ITGrundschutzVorgehensweise + ISO 27001Zertifikat BSI Standard

18 Wo gibt es das alles? auf der BSI-CD-ROM als Buch auf der BSI-Webseite 18

19 Fragen und Diskussion??????? 19

20 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0) Grundschutz-Hotline: Tel: +49 (0)

de Tel: +49 (0)228-9582-5369 Fax: +49 (0)228-9582-5405

Ähnliche Dokumente

IT-Grundschutz IT-Sicherheit ohne Risiken Und Nebenwirkungen

IT-Grundschutz IT-Sicherheit ohne Risiken Und Nebenwirkungen IT-Sicherheit ohne Risiken Und Nebenwirkungen Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und 1. -Tag 03.02.2015 Agenda Das BSI Informationssicherheit Definition