Keramische Rundschau 4-24

SCHWERPUNKTE & REPORTAGEN
CYBERSECURITY
Wo beginnen und wo aufhören? Teil 2
In der letzten Ausgabe haben wir uns der
Fragestellung gewidmet, welche Risiken
heutzutage beim Betrieb von Informations-Infrastrukturen
zu beachten sind.
Als wichtiges Hilfsmittel zur Evaluierung
oder Planung von Informationsverbünden
wurde auf den IT-Grundschutz des deutschen
Bundesamtes für Sicherheit in der
Informationstechnik (BSI)[1] verwiesen,
insbesondere auf die „IT-Grundschutz-Methodik“
gem. BSI-Standard 200-2 und das
IT-Grundschutz-Kompendium. Nun wollen
wir dies etwas näher beleuchten und auf
die Anwendbarkeit in der Praxis eingehen.
Das Grundschutz-Modell besteht in
der aktuellen Fassung aus insgesamt 111
Bausteinen in 10 Schichten [2]. „Prozessbausteine“
umfassen die Bausteine ISMS
(Managementsysteme für Informationssicherheit),
ORP (Organisation und Personal),
CON (Konzepte und Vorgehensweisen),
OPS (Betrieb), DER (Detektion und
Reaktion). Die „Systembausteine“ wiederum
bestehen aus den Bausteinen APP (Anwendungen
und Dienste), SYS (IT-Systeme
des Informationsverbunds), IND (Sicherheitsaspekte
industrieller IT), NET (Netzverbindungen
und Kommunikation) sowie
INF (Aspekte der infrastrukturellen bzw.
bautechnischen Sicherheit). Weiters enthält
das Grundschutzkompendium noch einen
umfangreichen Gefahrenkatalog aus aktuell
47 Bedrohungen.
Dabei wird zwischen Basis-, Standard-
und Kern-Absicherung unterschieden.
Während die empfohlene Standard-
AUTOR
Mag. Ing. Gottfried Schlttenkopf
Geschäftsführer I-SYSTEMS
IT-Service GmbH
Betreut und beratet seit 25 Jahren
Unternehmen beim Aufbau, dem
Betrieb und der Absicherung von
IT-Umgebungen.
I-SYSTEMS IT-Service GmbH
Sellrainer Straße 3
6175 Kematen in Tirol
Tel. +43 (0) 512 566961 20
eMail office@iits.at
www https://www.i-systems.at
Absicherung im Wesentlichen die klassische
IT-Grundschutz-Vorgehensweise darstellt,
Abbildung 1: Checklisten-Beispiel (Auszug) mit Anforderungen aus dem System-Baustein NET [3]
20
4 l 2024