{"id":277446,"date":"2023-02-02T11:04:26","date_gmt":"2023-02-02T10:04:26","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=277446"},"modified":"2024-10-04T10:56:24","modified_gmt":"2024-10-04T08:56:24","slug":"bsi-verffentlicht-neue-version-des-it-grundschutz-kompendiums","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/02\/02\/bsi-verffentlicht-neue-version-des-it-grundschutz-kompendiums\/","title":{"rendered":"BSI veröffentlicht neue Version des IT-Grundschutz-Kompendiums"},"content":{"rendered":"

\"SicherheitKurzer Hinweis f\u00fcr Administratoren und IT-Dienstleister, die im Unternehmensumfeld aktiv sind. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat gerade die neue Version des IT-Grundschutz-Kompendiums ver\u00f6ffentlicht. Es sind 10 neue Bausteine hinzugekommen. Das reicht von Hinweisen zum IT-Betrieb \u00fcber Schulungen bis hin zu Windows Server. Diese Bausteine beschreiben einen bestimmten Aspekt der Informationssicherheit, typische Gef\u00e4hrdungen und Sicherheitsanforderungen.<\/p>\n

<\/p>\n

\"\"Ich hatte ja bereits im Dezember 2022 im Beitrag BSI legt 19 IT-Grundschutz-Bausteine als Final Draft vor<\/a> berichtet, dass das BSI eine Aktualisierung des IT-Grundschutz-Kompendiums f\u00fcr die Edition 2023 plant. Nun bin ich auf Mastodon auf die entsprechende Meldung des BSI gesto\u00dfen, dass das IT-Grundschutz-Kompendiums Edition 2023 freigegeben wurde. <\/p>\n

\"IT-Grundschutz-Kompendiums<\/a><\/p>\n

Das IT-Grundschutz-Kompendium ist die grundlegende Ver\u00f6ffentlichung des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis f\u00fcr alle, die sich umfassend mit dem Thema Informationssicherheit befassen m\u00f6chten. <\/p>\n

Im Fokus des IT-Grundschutz-Kompendiums stehen die sogenannten IT-Grundschutz-Bausteine. In diesen Texten wird jeweils ein Thema zu allen relevanten Sicherheitsaspekten beleuchtet. Im ersten Teil der IT-Grundschutz-Bausteine werden m\u00f6gliche Gef\u00e4hrdungen erl\u00e4utert, im Anschluss wichtige Sicherheitsanforderungen. <\/p>\n

Die IT-Grundschutz-Bausteine sind in zehn unterschiedliche Schichten aufgeteilt und reichen thematisch von Anwendungen (APP) \u00fcber Industrielle IT (IND) bis hin zu Sicherheitsmanagement (ISMS).<\/p>\n

Das IT-Grundschutz-Kompendium wird j\u00e4hrlich im Februar in einer neuen Edition ver\u00f6ffentlicht. Das BSI stellt ganzj\u00e4hrig Entw\u00fcrfe von Bausteinen zur Verf\u00fcgung, die von Anwendern kommentiert werden k\u00f6nnen. Die Edition 2023 kann hier abgerufen<\/a> werden. <\/p>\n

IT-Grundschutz-Bausteine (Edition 2023) im PDF-Format als ZIP-Datei<\/a><\/abbr>
IT<\/abbr>-Grundschutz-Bausteine (Edition 2023) im MS<\/abbr>-Word-Format als ZIP-Datei<\/a>
Kreuzreferenztabellen zum IT<\/abbr>-Grundschutz-Kompendium (Edition 2023) MS<\/abbr>-Excel-Format<\/a> <\/p>\n

ISMS: Sicherheitsmanagement<\/strong><\/h4>\n<\/p>\n

ISMS<\/abbr>.1 Sicherheitsmanagement<\/a> <\/p>\n

ORP: Organisation und Personal<\/strong><\/h4>\n<\/p>\n

ORP.1 Organisation<\/a>
ORP.2 Personal<\/a>
ORP.3 Sensibilisierung und Schulung zur Informationssicherheit<\/a>
ORP.4 Identit\u00e4ts- und Berechtigungsmanagement<\/a>
ORP.5 Compliance Management (Anforderungsmanagement)<\/a> <\/p>\n

CON: Konzeption und Vorgehensweise<\/strong><\/h4>\n<\/p>\n

CON.1 Kryptokonzept<\/a>
CON.2 Datenschutz<\/a>
CON.3 Datensicherungskonzept<\/a>
CON.6 L\u00f6schen und Vernichten<\/a>
CON.7 Informationssicherheit auf Auslandsreisen<\/a>
CON.8 Software-Entwicklung<\/a>
CON.9 Informationsaustausch<\/a>
CON.10 Entwicklung von Webanwendungen<\/a>
CON.11.1 Geheimschutz VS-NUR F\u00dcR DEN DIENSTGEBRAUCH (VS-NfD<\/abbr>)<\/a> <\/p>\n

OPS: Betrieb<\/strong><\/h4>\n<\/p>\n

OPS.1.1.1 Allgemeiner IT-Betrieb<\/a>
OPS.1.1.2 Ordnungsgem\u00e4\u00dfe IT<\/abbr>-Administration<\/a>
OPS.1.1.3 Patch- und \u00c4nderungsmanagement<\/a>
OPS.1.1.4 Schutz vor Schadprogrammen<\/a>
OPS.1.1.5 Protokollierung<\/a>
OPS.1.1.6 Software-Tests und -Freigaben<\/a>
OPS.1.1.7 Systemmanagement<\/a>
OPS.1.2.2 Archivierung<\/a>
OPS.1.2.4 Telearbeit<\/a>
OPS.1.2.5 Fernwartung<\/a>
OPS.1.2.6 NTP<\/abbr> -Zeitsynchronisation<\/a>
OPS.2.2 Cloud-Nutzung<\/a>
OPS.2.3 Nutzung von Outsourcing<\/a>
OPS.3.2 Anbieten von Outsourcing<\/a> <\/p>\n

DER: Detektion und Reaktion<\/strong><\/h4>\n<\/p>\n

DER.1 Detektion von sicherheitsrelevanten Ereignissen<\/a>
DER.2.1 Behandlung von Sicherheitsvorf\u00e4llen<\/a>
DER.2.2 Vorsorge f\u00fcr die IT<\/abbr>-Forensik<\/a>
DER.2.3 Bereinigung weitreichender Sicherheitsvorf\u00e4lle<\/a>
DER.3.1 Audits und Revisionen<\/a>
DER.3.2 Revision auf Basis des Leitfadens IS<\/abbr>-Revision<\/a>
DER.4 Notfallmanagement<\/a> <\/p>\n

APP: Anwendungen<\/strong><\/h4>\n<\/p>\n

APP.1.1 Office-Produkte<\/a>
APP.1.2 Webbrowser<\/a>
APP.1.4 Mobile Anwendung (Apps)<\/a>
APP.2.1 Allgemeiner Verzeichnisdienst<\/a>
APP.2.2 Active Directory Domain Services<\/a>
APP.2.3 OpenLDAP<\/a>
APP.3.1 Webanwendungen und Webservices<\/a>
APP.3.2 Webserver<\/a>
APP.3.3 Fileserver<\/a>
APP.3.4 Samba<\/a>
APP.3.6 DNS<\/abbr>-Server<\/a>
APP.4.2 SAP<\/abbr>–ERP<\/abbr>-System<\/a>
APP.4.3 Relationale Datenbanksysteme<\/a>
APP.4.4 Kubernetes<\/a>
APP.4.6 SAP<\/abbr> ABAP-Programmierung<\/a>
APP.5.2 Microsoft Exchange und Outlook<\/a>
APP.5.3 Allgemeiner E-Mail-Client und -Server<\/a>
APP.5.4 Unified Communications und Collaboration<\/a>
APP.6 Allgemeine Software<\/a>
APP.7 Entwicklung von Individualsoftware<\/a> <\/p>\n

SYS: IT<\/abbr>-Systeme<\/strong><\/h4>\n<\/p>\n

SYS.1.1 Allgemeiner Server<\/a>
SYS.1.2.2 Windows Server 2012<\/a>
SYS.1.2.3 Windows Server<\/a>
SYS.1.3 Server unter Linux und Unix<\/a>
SYS.1.5 Virtualisierung<\/a>
SYS.1.6 Containerisierung<\/a>
SYS.1.7 IBM<\/abbr> Z<\/a>
SYS.1.8 Speicherl\u00f6sungen<\/a>
SYS.1.9 Terminalserver<\/a>
SYS.2.1 Allgemeiner Client<\/a>
SYS.2.2.3 Clients unter Windows 10<\/a>
SYS.2.3 Clients unter Linux und Unix<\/a>
SYS.2.4 Clients unter macOS<\/a>
SYS.2.5 Client-Virtualisierung<\/a>
SYS.2.6 Virtual Desktop Infrastructure<\/a>
SYS.3.1 Laptops<\/a>
SYS.3.2.1 Allgemeine Smartphones und Tablets<\/a>
SYS.3.2.2 Mobile Device Management (MDM<\/abbr>)<\/a>
SYS.3.2.3 iOS (for Enterprise)<\/a>
SYS.3.2.4 Android<\/a>
SYS.3.3 Mobiltelefon<\/a>
SYS.4.1 Drucker, Kopierer und Multifunktionsger\u00e4te<\/a>
SYS.4.3 Eingebettete Systeme<\/a>
SYS.4.4 Allgemeines IoT<\/abbr>-Ger\u00e4t<\/a>
SYS.4.5 Wechseldatentr\u00e4ger<\/a> <\/p>\n

IND: Industrielle IT<\/abbr><\/strong><\/h4>\n<\/p>\n

IND.1 Prozessleit- und Automatisierungstechnik<\/a>
IND.2.1 Allgemeine ICS<\/abbr>-Komponente<\/a>
IND.2.2 Speicherprogrammierbare Steuerung (SPS<\/abbr>)<\/a>
IND.2.3 Sensoren und Aktoren<\/a>
IND.2.4 Maschine<\/a>
IND.2.7 Safety Instrumented Systems<\/a>
IND.3.2 Fernwartung im industriellen Umfeld<\/a> <\/p>\n

NET: Netze und Kommunikation<\/strong><\/h4>\n<\/p>\n

NET.1.1 Netzarchitektur und -design<\/a>
NET.1.2 Netzmanagement<\/a>
NET.2.1 WLAN<\/abbr>-Betrieb<\/a>
NET.2.2 WLAN<\/abbr>-Nutzung<\/a>
NET.3.1 Router und Switches<\/a>
NET.3.2 Firewall<\/a>
NET.3.3 VPN<\/abbr><\/a>
NET.3.4 Network Access Control<\/a>
NET.4.1 TK<\/abbr>-Anlagen<\/a>
NET.4.2 VoIP<\/abbr><\/a>
NET.4.3 Faxger\u00e4te und Faxserver<\/a> <\/p>\n

INF: Infrastruktur<\/strong><\/h4>\n<\/p>\n

INF.1 Allgemeines Geb\u00e4ude<\/a>
INF.2 Rechenzentrum sowie Serverraum<\/a>
INF.5 Raum sowie Schrank f\u00fcr technische Infrastruktur<\/a>
INF.6 Datentr\u00e4gerarchiv<\/a>
INF.7 B\u00fcroarbeitsplatz<\/a>
INF.8 H\u00e4uslicher Arbeitsplatz<\/a>
INF.9 Mobiler Arbeitsplatz<\/a>
INF.10 Besprechungs-, Veranstaltungs- und Schulungsraum<\/a>
INF.11 Allgemeines Fahrzeug<\/a>
INF.12 Verkabelung<\/a>
INF.13 Technisches Geb\u00e4udemanagement<\/a>
INF.14 Geb\u00e4udeautomation<\/a> <\/p>\n

Bei der Erstellung der Bausteine wurde bereits eine Risikobewertung f\u00fcr Bereiche mit normalem Schutzbedarf durchgef\u00fchrt. Die Anforderungen in den Bausteinen bilden den aktuellen Stand der Technik ab.<\/p>\n

Vertiefende Informationen dazu, wie einzelne Ma\u00dfnahmen umgesetzt werden k\u00f6nnen, sind in den sogenannten Umsetzungshinweisen zu finden. Sie beschreiben, wie die Anforderungen der Bausteine umgesetzt werden k\u00f6nnen und erl\u00e4utern im Detail geeignete Sicherheitsma\u00dfnahmen. Bislang gibt es noch nicht zu jedem Baustein einen Umsetzungshinweis. Weitere Umsetzungshinweise werden sukzessive vom BSI ver\u00f6ffentlicht. Diese sind ab dem IT-Grundschutz-Kompendium 2020 losgel\u00f6st von der jeweils aktuellen Edition zu verwenden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Kurzer Hinweis f\u00fcr Administratoren und IT-Dienstleister, die im Unternehmensumfeld aktiv sind. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat gerade die neue Version des IT-Grundschutz-Kompendiums ver\u00f6ffentlicht. Es sind 10 neue Bausteine hinzugekommen. Das reicht von Hinweisen zum IT-Betrieb \u00fcber … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-277446","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=277446"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277446\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=277446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=277446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=277446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}