text: IT-Grundschutz IT-Sicherheit ohne Risiken Und Nebenwirkungen - PDF
  2 Agenda Das BSI Informationssicherheit Definition und Beispiele Standards Vorstellung und Tätigkeitsfelder ISO und BSI Idee, Aufbau und Veröffentlichungen Folie 2
  3 Das BSI Kurzvorstellung Bundesamt für Sicherheit in der Informationstechnik: Unabhängige und neutrale Stelle für Fragen zur IT-Sicherheit in der Informationsgesellschaft. Gründung: 1991 per Gesetz als natioale Behörde für IT-Sicherheit Standort: Bonn Geschäftsbereich des BMI Mitarbeiter: 575 Jahresbudget: 88 Mio. (Stand ) Folie 3
  4 Das BSI Tätigkeitsfelder Regierung und Verwaltung Bürger IT-Sicherheitsberatung Sensibilisierungskampagnen Entwicklung von Kryptosystemen BSI-Internetangebote CERT Bund Informationsmaterialien Betrieb des Regierungsnetzes Service-Center für Privatanwender Unterstützung E-Government Cyber-Abwehrzentrum Unterstützung von Großprojekten (z.b. npa, Galileo) Wissenschaft Wirtschaft Mitwirkung beim IT-Sicherheitsforschungsprogramm Zertifizierung von Produkten des BMBF Kooperation mit ISPs Finanzielle Förderung von Kompetenzzentren für Kooperation mit UP KRITIS die IT-Sicherheitsforschung: Allianz für Cyber-Sicherheit BSI ist einer der Assessoren BSI Kooperation mit Universitäten Holger Schildt 4
  5 Informationssicherheit Informationssicherheit hat den Schutz von Informationen als Ziel. Grundwerte der Informationssicherheit sind dabei u.a. die Vertraulichkeit, Verfügbarkeit und Integrität von Informationen Informationen können dabei auf Papier, in Rechnern oder auch in Köpfen gespeichert sein. Informationssicherheit liefert mehr als reine IT-Sicherheit 5
  6 Informationssicherheit In der Praxis Technische Sicherheitslösungen Firewalls Virenschutzprogramme Intrusion- und Detection-Systeme Spam-Filter... Sinnvolle Umsetzung Im Einklang mit Geschäftsprozessen? Werden auch nicht technische Aspekte berücksichtigt? Wurden die Investitionen an der richtigen Stelle getätigt und sind sie angemessen? Folie 6
  7 Was hat dieses Bild mit Informationssicherheit zu tun? Teure Investition bedeutet keine höhere Sicherheit 7
  8 Informationssicherheit Beispiele Smartphones Persönliche Daten Kamera, GPS und Datenverbindungen Soziale Netze Cloud-Anbindung Zweckmäßigkeit Risiko Folie 8
  9 Informationssicherheit Sicherheit ist kein Produkt Sicherheit kann man nicht kaufen. Sicherheit muss man schaffen! Natürlich muss man dazu auch auf vorhandene Produkte zurückgreifen.... kein Projekt Es genügt nicht, Sicherheit einmal zu schaffen. Sicherheit muss aufrechterhalten werden! Natürlich kann man Aufbau und Aufrechterhaltung von Sicherheit auch teilweise in Projekten abwickeln.... ein Prozess Chefsache Folie 9
  12 Die Idee Typische Komponenten Typische Gefährdungen, Schwachstellen und Risiken Konkrete Umsetzungshinweise für das Sicherheitsmanagement Empfehlung geeigneter Bündel von Standard-Sicherheitsmaßnahmen Vorbildliche Lösungen aus der Praxis Best Practice -Ansätze Folie 12
  13 Die Ziele verfolgt einen ganzheitlichen Ansatz. Infrastrukturelle, organisatorische, personelle und technische Standard-Sicherheitsmaßnahmen helfen, ein Standard-Sicherheitsniveau aufzubauen, um geschäftsrelevante Informationen zu schützen. An vielen Stellen werden bereits höherwertige Maßnahmen geliefert, die die Basis für sensiblere Bereiche sind. Folie 13
  14 seit 2005 BSI-Standards + Loseblattsammlung Folie 14
  15 Standards BSI BSI Managementsysteme für Informationssicherheit (ISMS) BSI Vorgehensweise BSI Risikoanalyse auf der Basis von BSI Notfallmanagement Folie 15
  16 -Kataloge 1 Einführung 2 3 Modellierungshinweise 4 Baustein-Kataloge 5 Gefährdungs-Kataloge Maßnahmen-Kataloge Folie 16
  17 Themengebiete der Bausteine SCHICHT I ÜBERGREIFENDE ASPEKTE SCHICHT II INFRASTRUKTUR SCHICHT III IT-SYSTEME SCHICHT IV NETZE SCHICHT V ANWENDUNGEN Folie 17
  18 Struktur der Bausteine Gefährdungskatalog Maßnahmenkatalog Höhere Gewalt Infrastruktur Organisation Organisatorische Mängel Menschliche Fehlhandlungen Technisches Versagen Vorsätzliche Handlungen Bausteine Personal Hard-/Software Kommunikation Notfallvorsorge Folie 18
  19 Zertifizierung nach ISO Zertifizierung nach ISO auf der Basis von implementiert die ISO Prüfschema für ISO Audits: Folie 19
  20 Publikationen Hilfsmittel Leitfaden Informationssicherheit Goldene Regeln Kapitel ("Bausteine") Profile Gefährdungskataloge Maßnahmenkataloge Folie 20
  21 Publikationen Leitfaden Informationssicherheit Idee: Komprimiert die wichtigsten Fakten zur Informationssicherheit Zielgruppe: Einsteiger, Management, eilige Leser, kleine bis mittlere Unternehmen und Behörden Darstellung: nachvollziehbar, realitätsnah Schwerpunkt: Organisation und Prozesse, technische Hinweise, ohne Details Motivation zur vertieften Beschäftigung mit Informationssicherheit Kompakter Überblick: und die wichtigsten Sicherheitsmaßnahmen Folie 21
  22 Publikationen Goldene Regeln Zielgruppe: Management, Einsteiger Überblick: Wichtigste Sicherheitsempfehlungen eines Bausteins Pro Baustein eine Seite Nicht mehr als 10 Regeln Folie 22
  23 Publikationen Überblickspapiere Als Download verfügbar Android Apple ios Online-Speicher Smartphones Netzzugangskontrolle Vorabversionen von Bausteinen Windows 8 Folie 23
  24 Publikationen Das Profil für den Mittelstand passt Maßnahmen an die Anforderungen der Informationstechnik für den Mittelstand an, zeigt, dass die -Methodik auch im Mittelstand sinnvoll angewendet werden kann, bietet mehr Sicherheit in der mittelständigen Wirtschaft. Folie 24
  25 Wo gibt es das alles? als Buch auf der BSI-Webseite Folie 25
  26 Jetzt auch auf Das Hashtag zum -Tag #itgstag Folie 26
  27 Vielen Dank für Ihre Aufmerksamkeit Noch Fragen? -Hotline Telefon: GSTOOL-Hotline Telefon: XING-Forum Folie 27
  28 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0) Gruppe im XING-Forum: Folie 28