Neues aus dem IT-Grundschutz Ausblick und Diskussion

Größe: px

Ab Seite anzeigen:

Download "Neues aus dem IT-Grundschutz Ausblick und Diskussion"

Ralf Maus
vor 8 Jahren
Abrufe

1 Neues aus dem IT-Grundschutz Ausblick und Diskussion Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz 4. IT-Grundschutz-Tag

2 Agenda Status Weiterentwicklung IT-Grundschutz IT-Grundschutz-Kataloge Umstrukturierungen in den IT-Grundschutz-Katalogen Prüffragen Überblickspapiere ISO Zertifizierung auf der Basis von IT-Grundschutz GSTOOL Fragen und Diskussion Folie 2

IT-Grundschutz-Katalogen Prüffragen Überblickspapiere ISO

3 IT-Grundschutz-Kataloge Veröffentlichung generell Neue Bausteine Prüffragen Folie 3

4 Weiterentwicklung der IT-Grundschutz-Kataloge "Stillstand ist Rückstand" Dennoch kann nicht jedes Thema berücksichtigt werden Es muss ermittelt werden, was benötigt wird Faktoren für Themenauswahl Nachfrage auf Messen, Vorträgen und sonstigen Veranstaltungen Anfragen auf GS-Hotline Themen in den Medien Umfragen bei unseren Anwendern Folie 4

Faktoren für Themenauswahl Nachfrage auf Messen, Vorträgen und sonstigen

5 Prinzip von Ergänzungslieferungen Regelmäßige Aktualisierung der IT-Grundschutz-Kataloge Beinhaltet überarbeite und neue Bausteine, Gefährdungen und Maßnahmen Verfügbare Versionen: Kostenfreie HTML-Version Kostenfreies Metadatenupdate für GSTOOL Kostenpflichtige gedruckte Version über Bundesanzeigerverlag Preis 12. EL: 115,80 Euro Preis Grundwerk 12. EL: 152,00 Euro Folie 5

Kostenfreie HTML-Version Kostenfreies Metadatenupdate für GSTOOL Kostenpflichtige gedruckte

6 IT-Grundschutz-Kataloge 13. Ergänzungslieferung Neue Bausteine Allgemeines Gebäude MS Windows 7 MS Server 2008 R2 Mac OS X Microsoft Exchange 2010 Lotus Notes Protokollierung Web-Anwendungen OpenLDAP Prüffragen Folie 6

7 IT-Grundschutz-Kataloge Die Serie geht weiter Weitere Ergänzungslieferungen: Überarbeitung der Bausteine B 4.1 B 4.2 B 1.13 B Netzarchitektur Netz-Management Sensibilisierung Mobiltelefon / B PDA Neue Bausteine Cloud-Management Webservices Cloud-Nutzung Cloud-Storage Anwendungsentwicklung Folie 7

404 Netzarchitektur Netz-Management Sensibilisierung Mobiltelefon / B 3.

8 IT-Grundschutz-Kataloge Mobiltelefon & PDA Grundlegende Überarbeitung: B Mobiltelefon B Smartphones, Tablets und PDAs Modellierung beider Bausteine oft notwendig Inhaltlicher Entwurf wurde erstellt Kommentierung durch Anwender geplant Mitteilung per IT-Grundschutz-Newsletter Folie 8

405 Smartphones, Tablets und PDAs Modellierung beider Bausteine oft

9 IT-Grundschutz-Kataloge Cloud Computing Cloud-Management Cloud-Storage Feinkonzept fertig Web-Services Vorabversion ist auf den Webseiten herunterladbar. Feinkonzept fertig Cloud Nutzung Feinkonzept fast fertig Werden auf Anfrage zur Kommentierung herausgegeben. Rückmeldung bis Ende Okt.: Alle Bausteine als Vorabversion bis Ende 2013 Folie 9

Feinkonzept fertig Cloud Nutzung Feinkonzept fast fertig Werden auf Anfrage zur

10 Prüffragen Motivation Für Audit-, Anforderungen-, Aufrechterhaltung Zielgruppe sind Prüfer, Auditoren, etc. Zweck: sollen alle wesentlichen Kernaussagen des jeweiligen Bausteins enthalten geben Ziel und Grundrichtung vor letzte Checkliste, um Umsetzung von Maßnahmen zu kontrollieren ersetzen Kontrollfragen in Form und Detailtiefe einheitlich Folie 10

Zweck: sollen alle wesentlichen Kernaussagen des jeweiligen Bausteins enthalten geben

11 Überblickspapiere Motivation Anwenderwunsch nach Sicherheitsempfehlungen für spezielle Themengebiete, z. B. zu neuen Vorgehensweisen, Technologien oder Anwendungen Überblickspapiere Nach Anwenderbedarf (Umfrage) Kurz und knackig Zeitnah Thematische Abgrenzung zwischen Gefährdungen & Sicherheitsmaßnahmen Folie 11

zu neuen Vorgehensweisen, Technologien oder Anwendungen Überblickspapiere Nach

12 Weitere GS-Publikationen Überblickspapiere - Was gibt es? Folie 12

13 Zertifizierung nach ISO auf der Basis von IT-Grundschutz Prüfschema für ISO Audits: Folie 13

14 ISO Zertifizierung auf der Basis von IT-Grundschutz Nachweis eines funktionierenden IT-Sicherheitsmanagements (intern und extern) Für Behörden gegenüber Bürgern oder Unternehmen Für Unternehmen gegenüber Kunden, Geschäftspartnern, Geldgebern (z. B. Basel II), Aufsichtsorganen Erhöhung der Attraktivität für Kunden und Geschäftspartner mit hohen Sicherheitsanforderungen Gesetzliche oder vertragliche Anforderungen Identifikation von Mitarbeitern und Unternehmensleitung mit Sicherheitszielen Optimierung der internen Prozesse geordneter effektiver IT-Betrieb mittelfristige Kosteneinsparungen Vermeidung von Imageschäden Folie 14

Basel II), Aufsichtsorganen Erhöhung der Attraktivität für Kunden und Geschäftspartner mit hohen Sicherheitsanforderungen Gesetzliche oder vertragliche

15 Zertifizierung nach ISO auf der Basis von IT-Grundschutz Ausgestellte Zertifikate Zertifikate erteilt Zertifikate Zertifikate erteilt Zertifikate erteilt, ca. 50 laufende Zertifizierungsverfahren Akkreditierung bei DAkkS in Bearbeitung Stand: Folie 15

2012 23 Zertifikate erteilt 2013 26 Zertifikate erteilt, ca.

16 Informationen zum GSTOOL Folie 16

17 GSTOOL Zweck Elektronische Unterstützung der IT-Grundschutz-Vorgehensweise IT-Strukturanalyse Schutzbedarfsfeststellung Modellierung Sicherheitsanalyse Risikoanalyse Basis-Sicherheitscheck Anfallende Informationen werden über die grafische Benutzeroberfläche in eine Datenbank übernommen. Übersichtliche grafische Darstellung für Überblick über den aktuellen Sicherheitsstatus der betrachteten Objekte. Die Informationen können übersichtlich strukturiert mittels diverser Standardberichte ausgegeben werden. Folie 17

Benutzeroberfläche in eine Datenbank übernommen.

18 GSTOOL Historie Seit 1998 GSTOOL vom BSI Aktuelle Version: GSTOOL 4.8 mit über vergebenen Lizenzen Neuentwicklung des GSTOOL 4.x nötig GSTOOL 5.0 wurde im Dezember 2008 beauftragt Beteiligung verschiedener Kooperationspartner wie BLE und BMZ Folie 18

000 vergebenen Lizenzen Neuentwicklung des GSTOOL 4.

19 GSTOOL Entwicklung des GSTOOL 5.0 Entwicklung Beendung erfüllte nicht die Erwartungen des BSI des Projekts im März 2013 Fertigstellung wirtschaftlich nicht vertretbar, Neuentwicklung ist zu zeit- und kostenintensiv Weiterentwicklung des GSTOOL 5.0 wurde eingestellt Prüfung von am Markt verfügbaren Tools Vertrieb des GSTOOL soll Ende 2013 eingestellt werden Support bis mindestens 2015, keine neuen Funktionen Folie 19

wirtschaftlich nicht vertretbar, Neuentwicklung ist zu zeit- und kostenintensiv Weiterentwicklung des

20 Fragen und Diskussion Folie 20

21 Vielen Dank für Ihre Aufmerksamkeit Noch Fragen? IT-Grundschutz-Hotline Telefon: GSTOOL-Hotline Telefon: XING-Forum IT-Grundschutz Folie 21

22 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0) IT-Grundschutz Gruppe im XING-Forum: Folie 22

Ähnliche Dokumente

Neues aus dem IT-Grundschutz Ausblick und Diskussion

Neues aus dem IT-Grundschutz Ausblick und Diskussion Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz 1. IT-Grundschutz-Tag 2013 27.02.2013 Inhalte