IT-Security Normungslandschaft

Transkript

1 IT-Security Normungslandschaft Andreas Harner, DKE Dr. Ralf Rammig, Siemens Michael Staubermann, Webolution DKE-TBINK-Arbeitskreis IT-Security und Security by Design Frankfurt,

2 Agenda Motivation Bisherige Schritte Vorgehensweise Vorstellung des Templates Weiteres Vorgehen 2

3 Motivation oder Warum eine Normungslandschaft? Modell als Hilfsmittel für Anwender von IT-Sicherheits-Normen, Standards, Richtlinien und Verordnungen Schnelles Auffinden relevanter IT-Sec-Normen mit detaillierter Filtermöglichkeit Visualisierung des Scopes (Thematische Abdeckung/Gültigkeitsbereich) einzelner Normen Identifikation von Gaps und Überlappungen ähnlicher Normen (nicht automatisch!) Einfache Zugänglichkeit des Anwenders zum Modell (Verständnis) VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 3

4 Bisherige Schritte 2012: Beschluss der Erstellung einer Standards-Map als Bestandteil des Arbeitsprogramms des TBINK-AK 2013: Start der Arbeiten, Ausgangspunkt: bestehende Sammlungen (KITS) und Smart Grid Mapping Tool Erarbeitung eines Klassifizierungsschemas und Implementierung in einer XLS Datei in einer Untergruppe des TBINK-AKs Proof-of-Concept Phase der XLS Datei im gesamten TBINK-AK Januar 2015: Verteilung in den DKE Gremien mit der Bitte um Eintragungen durch die technischen Experten VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 4

5 Normenlandschaft: Felder zur Kategorisierung VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 5

6 Konzept für das weitere Vorgehen Aufsetzen einer gemeinsamen Plattform (DKE, DIN) XLS-Datei mit Webzugriff Experten können dort Eintragungen vornehmen Ein Redaktionsteam verifiziert diese und erteilt die Freigabe zur Veröffentlichung im Web Verteilung an weitere Komitees und Organisationen in Deutschland: DIN, ETSI, VDMA, ZVEI, Bitkom, VKU, NAMUR, Grafische Verarbeitungsoptionen (e.g. Heatmap) schrittweise umsetzen (je nach Bedarf der Experten) Internationalisierung: IEC-ACSEC wird das Thema aufnehmen Einbindung von Gesetzen und Regularien (Uni Bremen) Vernetzte IT-Sicherheit Kritischer Infrastrukturen VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 6

7 Weitere Vorgehen Basis für die Webpräsenz: XLS-Liste mit Standards 22 fixe Spalten Spalteneinträge ggf. leer aktuell ca. 700 Zeilen (Einträge) stetig wachsend Design ist angelehnt an die Webseite des Bitkom Kompass der IT-Sicherheitsstandards

8 Anforderungen Suchen/Filtern Aktuell Ziel

9 Anforderungen Suchen/Filtern Ansatz soll auf SPARQL-Queries (RDF) basieren Ontologie -Grundlage Semantic Web freundliche Architektur

10 Anforderungen Suchen/Filtern Durch Auswahl, mehr Informationen zu dem Standard in einem neuen Tab

11 Grafische Darstellung

12 Grafische Darstellung Ideale und langfristig erwünschte Lösung: Heatmap Bsp.: Innovation Heatmap von McKinsey and Co.

13 Grafische Darstellung Referenzierungen Anzahl der Referenzierungen jeweiliger Standards: RFC4711 wird 123 mal referenziert ISO/IEC wird 77 mal referenziert IEC wird 35 mal referenziert

14 Anforderungen Benutzer Benutzer: neuen Standard/Eintrag eintragen Evtl. Registrierung erforderlich Berechtigung nach Captcha + Review durch Admin Verbesserungen/Veränderungen an bestehenden Einträgen vornehmen Wichtig: Der Eintrag oder die Verbesserung soll vor der Veröffentlichung durch einen Admin/Experten überprüft und freigegeben werden

15 Vielen Dank VDE Netzwerk Zukunft Ihre Ansprechpartner Andreas Harner DKE Deutsche Kommission Elektrotechnik Elektronik Informationstechnik im DIN und VDE Mail: Tel: +49 (0) 69 /

16 Normenlandschaft: Ausfüllhinweise und Beispiel VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 16

17 Normenlandschaft: Ausfüllhinweise und Beispiel VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 17