IT-Grundschutz-Katalog:
Ergänzungslieferung veröffentlicht


[22.12.2014] Die 14. Ergänzungslieferung der IT-Grundschutz-Kataloge kann auf der Website des Bundesamts für Sicherheit in der Informationstechnik heruntergeladen werden. Schwerpunktthemen sind Cloud Computing und Mobilkommunikation.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat jetzt die 14. Ergänzungslieferung der IT-Grundschutz-Kataloge veröffentlicht. Die neuen Bausteine richten sich laut BSI hauptsächlich an erfahrene IT-Grundschutz-Anwender, die ihr IT-Sicherheitskonzept aktualisieren möchten. Neben dem Schwerpunkt Cloud Computing wird auch das Thema Mobilkommunikation umfassend behandelt. Die IT-Grundschutz-Kataloge beinhalten Baustein-, Maßnahmen- und Gefährdungskataloge zu unterschiedlichen Aspekten der IT-Sicherheit für ein umfassendes Informationssicherheitsmanagement. Die Auswahl und Überarbeitung habe in enger Zusammenarbeit mit IT-Grundschutz-Anwendern stattgefunden. Der neue Baustein Cloud-Nutzung deckt vor allem zwei Einsatzszenarien von Cloud Computing ab. Zum einen werden die notwendigen Sicherheitsmaßnahmen skizziert, die Anbieter von Cloud-Diensten beachten sollten. Zum anderen adressiert der Baustein die Anwender, die Cloud-Lösungen in ihre Infrastrukturen integrieren wollen. Der Baustein zu Cloud Management behandelt cloudspezifische Sicherheitsaspekte für das IT Management. Im Fokus stehen dabei Sicherheitsaspekte, die mit originären Eigenschaften von Cloud Computing verbunden sind. Auch das Thema Web-Services als Implementierung einer serviceorientierten Architektur sei beim Cloud Computing von Bedeutung und wird in einem eigenen Grundschutzbaustein behandelt. Der Baustein Cloud Storage beinhaltet neue Speicherkonzepte. Noch ausführlicher wird mit der Ergänzungslieferung die mobile Kommunikation im IT-Grundschutz behandelt. So wurde der Baustein mit den Sicherheitsanforderungen an mobile Endgeräte grundlegend überarbeitet. Auch der Baustein zur sicheren Mobiltelefonie wurde aktualisiert. Des Weiteren enthält die Ergänzungslieferung neue oder aktualisierte Bausteine zu allgemeinen Anwendungen sowie zur Sensibilisierung und Schulung zur Informationssicherheit. Die 14. Ergänzungslieferung steht auf der Website des BSI zum Download zur Verfügung. (ve)

IT-Grundschutz-Kataloge – 14. Ergänzungslieferung (PDF, 14 MB) (Deep Link)

Stichwörter: IT-Sicherheit, BSI



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
beyond SSL GmbH
90619 Trautskirchen
beyond SSL GmbH
regio iT GmbH
52070 Aachen
regio iT GmbH
Aktuelle Meldungen