Kommunen:
Neues IT-Grundschutzprofil


[27.6.2022] In Version 3.0 steht nun das IT-Grundschutzprofil für die Basis-Absicherung von Kommunalverwaltungen zur Verfügung. Insbesondere kleinere und mittlere Kommunen können von der Blaupause profitieren.

Das IT-Grundschutz-Profil Basis-Absicherung Kommunalverwaltung ist in Version 3.0 erschienen. Darauf weist jetzt IT-Dienstleister ITEBO hin. Im Jahr 2018 hat die Arbeitsgruppe kommunale Basis-Absicherung (AG koBa) im Auftrag der kommunalen Spitzenverbände das erste IT-Grundschutz-Profil nach Vorgehensweise des modernisierten IT-Grundschutzes veröffentlicht. Seitdem wird es auf Grundlage des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) regelmäßig überarbeitet. Ganz aktuell seien nun auch die Änderungen der Edition 2022 berücksichtigt.
Bei den IT-Grundschutzprofilen handelt es sich um Musterszenarien, die mit geringem Aufwand an die individuellen Rahmenbedingungen von Kommunen angepasst werden können. Sie sollen Verwaltungen eine möglichst breite, grundlegende Absicherung ermöglichen und den Einstieg in die Informationssicherheit erleichtern. „Ziel der Arbeitsgruppe ist es, den Kommunen eine Blaupause für die Organisation der IT-Sicherheit an die Hand zu geben“, erklärt Kim Schoen, IT-Sicherheitsexperte bei der ITEBO-Unternehmensgruppe. „Grundlegende Strategien zur Aufdeckung und Behandlung von Schwachstellen sowie dem Aufbau systematischer Informationssicherheit stellen wichtige Elemente im IT-Grundschutzprofil für Kommunen dar. Entwickelt wurde das Dokument auch mit Blick auf die Grundsätze der Wirtschaftlichkeit. Insbesondere kleinere und mittlere Kommunen können von dieser Blaupause profitieren.“
Laut ITEBO bauen ebenenübergreifende Verfahren sowie besondere Anforderungen von Bund und Ländern, etwa im Zusammenhang mit Wahlen und dem Zensus, zunehmend auf dem IT-Grundschutz-Profil auf und definieren weitergehende Schutzmaßnahmen. (ve)

https://www.bsi.bund.de/profile
https://www.itebo.de

Stichwörter: IT-Sicherheit, ITEBO, IT-Grundschutzprofil



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...