BSI-Grundschutz (BSI 100-2)

Question 1

Was ist der BSI-Grundschutz (BSI 100-2)

Answer 1

• ist ein dt. IT-Sicherheitsstandard
• entwickelte Vorgehensweise vom Bundes für SIcherheit in der Informatinostechnik; für IT-SIcherheits-Management-System
• besteht aus 6 Bausteinen B1-B6 mit jeweils mehreren hunderten Einzelbausteinen
• Nachteil: ist nicht immer ganz aktuell

Question 2

Zu welchen anderen Vorschriften hat der BSI-Grundschutz Bezugnahmen?

Answer 2

• gibt Cross-Reference-Liste zu IT-Sicherheitsstandard ISO 27001 – welche Maßnahmen aus BSI passen zu Controls der ISO 27001?

Question 3

Sicherheitskonzept aus 8 Stufen nach BSI-Grundschutz

Prozessmodell

(methodische Vorgehensweise zur Verbesserung der IT-Sicherheit eines Informationsverbunds, also der Gesamtheit aller relevanten organisatorischen, technischen und personellen Ressourcen)

Answer 3

1. Strukturanalyse / Analyse des Ist-Zustands
   Ziel ist, den gesamten Umfang und Status der Systeme und Prozesse zu verstehen und dokumentieren

Informationsverbund:
Organisation
Infrastruktur
IT-Systeme
Anwendungen
Mitarbeiter

2. Feststellung des Schutzbedarfs
   Ziel: Bewerten, wie wichtig der Schutz einzelner Komponenten ist.

Hier wird untersucht, welche Auswirkungen ein Verlust von Vertraulichkeit, Integrität oder Verfügbarkeit auf die verschiedenen Bestandteile des Informationsverbunds hätte. Dies hilft, Prioritäten zu setzen und die Wichtigkeit einzelner Bereiche oder Systeme zu bestimmen.

3. Modellierung des Verbunds (Auswahl der Maßnahmen)
   + Basis-Sicherheitscheck (Soll-Ist-Vergleich)
   Vergleich zwischen dem aktuellen Sicherheitsniveau (Ist-Zustand) und den Anforderungen (Soll-Zustand). Dabei werden Lücken identifiziert.
4. ergänzende Sicherheitsanalyse
   detailliertere Analyse. Diese ist häufig erforderlich, wenn besonders schutzbedürftige Informationen oder kritische Prozesse betroffen sind.

davon 20%:
5. Risikoanalyse
es werden konkrete Risiken für die identifizierten Schwachstellen analysiert:
Bedrohungen: Welche Gefahren existieren für die Systeme (z. B. Hackerangriffe, physische Schäden)?
Eintrittswahrscheinlichkeit: Wie wahrscheinlich ist es, dass die Bedrohung eintritt?
Auswirkungen: Welche Folgen hätte dies für das Unternehmen?

6. Konsolidierung der Maßnahme
   Abstimmen und Festlegen der Maßnahmen.
   werden überprüft, angepasst und in einem Maßnahmenplan dokumentiert. Hierbei werden technische, organisatorische und personelle Maßnahmen integriert, um ein umfassendes Sicherheitskonzept zu schaffen.
7. Basis-Sicherheitscheck (Teil 2)
   Überprüfung ob Maßnahmen umgesetzt und wie vorgesehen wirken
8. Realisierung der Maßnahme

Question 4

Maßnahmenkategorien innerhalb der Einzelbausteine (M1 - M6)

Answer 4

M1 Infrastruktur
M2 Organisation
M3 Personal
M4 Hardware, Software
M5 Kommunikation
M6 Notfallvorsorge