BSIStandard für Schnittstellen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Mindeststandard nach § 8 BSI-Gesetz (BSIG) zum Thema Schnittstellenkontrolle veröffentlicht. Dieser regelt die Absicherung von Schnittstellen von IT-Systemen und macht Vorgaben zu Einsatz und Eigenschaften entsprechender Software-Lösungen für die Bundesverwaltung. Hintergrund: Schnittstellen wie USB-Anschlüsse bergen Risiken für den Einfall von Schad-Software und unerwünschten Abfluss von Informationen (wir berichteten). Mobile Datenträger wie USB-Sticks sowie Mobilgeräte wie Smartphones und Tablets sind mittlerweile jedoch weit verbreitet. Eine unbedachte Nutzung – entgegen etwaiger interner Sicherheitsrichtlinien – kann ein Risiko für die gesamte IT-Infrastruktur einer Behörde, eines Unternehmens oder einer sonstigen Institution darstellen. Der Mindeststandard setzt daher nach Angaben des BSI zwei grundsätzliche Forderungen um: Schnittstellen sind auf IT-Systemen der Bundesverwaltung angemessen zu schützen. Und eingesetzte Schnittstellenkontrollen haben bestimmte Mindestsicherheitsanforderungen zu erfüllen. Wie das BSI weiter mitteilt, richtet sich der Mindeststandard vornehmlich an IT-Sicherheitsbeauftragte und IT-Verantwortliche in der Bundesverwaltung, steht darüber hinaus jedoch auch für andere Institutionen in Wirtschaft und Gesellschaft sowie für die Verwaltung in den Ländern und Kommunen zur Verfügung.