IT-Grundschutz-KatalogErgänzungslieferung veröffentlicht

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat jetzt die 14. Ergänzungslieferung der IT-Grundschutz-Kataloge veröffentlicht. Die neuen Bausteine richten sich laut BSI hauptsächlich an erfahrene IT-Grundschutz-Anwender, die ihr IT-Sicherheitskonzept aktualisieren möchten. Neben dem Schwerpunkt Cloud Computing wird auch das Thema Mobilkommunikation umfassend behandelt. Die IT-Grundschutz-Kataloge beinhalten Baustein-, Maßnahmen- und Gefährdungskataloge zu unterschiedlichen Aspekten der IT-Sicherheit für ein umfassendes Informationssicherheitsmanagement. Die Auswahl und Überarbeitung habe in enger Zusammenarbeit mit IT-Grundschutz-Anwendern stattgefunden. Der neue Baustein Cloud-Nutzung deckt vor allem zwei Einsatzszenarien von Cloud Computing ab. Zum einen werden die notwendigen Sicherheitsmaßnahmen skizziert, die Anbieter von Cloud-Diensten beachten sollten. Zum anderen adressiert der Baustein die Anwender, die Cloud-Lösungen in ihre Infrastrukturen integrieren wollen. Der Baustein zu Cloud Management behandelt cloudspezifische Sicherheitsaspekte für das IT Management. Im Fokus stehen dabei Sicherheitsaspekte, die mit originären Eigenschaften von Cloud Computing verbunden sind. Auch das Thema Web-Services als Implementierung einer serviceorientierten Architektur sei beim Cloud Computing von Bedeutung und wird in einem eigenen Grundschutzbaustein behandelt. Der Baustein Cloud Storage beinhaltet neue Speicherkonzepte. Noch ausführlicher wird mit der Ergänzungslieferung die mobile Kommunikation im IT-Grundschutz behandelt. So wurde der Baustein mit den Sicherheitsanforderungen an mobile Endgeräte grundlegend überarbeitet. Auch der Baustein zur sicheren Mobiltelefonie wurde aktualisiert. Des Weiteren enthält die Ergänzungslieferung neue oder aktualisierte Bausteine zu allgemeinen Anwendungen sowie zur Sensibilisierung und Schulung zur Informationssicherheit. Die 14. Ergänzungslieferung steht auf der Website des BSI zum Download zur Verfügung.