BSI Grundschutz
Kategorie: Datenschutz
Definition
Der BSI-Grundschutz ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickeltes Konzept zur Informationssicherheit. Er unterstützt Organisationen dabei, IT-Systeme, Prozesse und Informationen angemessen zu schützen.
Ziel des BSI-Grundschutzes
• Schutz von Informationen und IT-Systemen
• Minimierung von Sicherheitsrisiken
• Einheitliche Sicherheitsstandards
• Unterstützung bei der Schutzbedarfsanalyse
• Umsetzung von Informationssicherheit
BSI-Grundwerte (Sicherheitsziele)
Vertraulichkeit:
Kein unbefugtes Lesen von Daten.
Integrität:
Keine unbefugte Veränderung von Daten.
Verfügbarkeit:
Daten und Systeme stehen bei Bedarf zur Verfügung.
Authentizität:
Sicherstellung der Echtheit und Glaubwürdigkeit von Informationen.
Merkhilfe: VIVA
V = Vertraulichkeit
I = Integrität
V = Verfügbarkeit
A = Authentizität
Mit dem Akronym 'VIVA' lassen sich die wichtigsten Sicherheitsziele leicht merken.
Schutzbedarfskategorien
Normal:
Schadensauswirkungen sind begrenzt und überschaubar.
Hoch:
Es können beträchtliche Schäden entstehen, die jedoch nicht unmittelbar existenzbedrohend sind.
Sehr hoch:
Die Schadensauswirkungen können existenzbedrohend sein. Die Bewertung hängt von Größe und Bedeutung der Organisation ab.
Schutzbedarfsfeststellung
Bei der Schutzbedarfsfeststellung wird untersucht, welchen Schutzbedarf bestimmte Informationen, Systeme oder Prozesse besitzen.
Ziel ist es, geeignete Sicherheitsmaßnahmen festzulegen.
Wichtige Fragestellungen
• Welche Objekte oder Ressourcen sind besonders gefährdet?
• Welche Objekte benötigen nur den normalen Schutzbedarf?
• Welche Schäden können entstehen?
- Normal
- Hoch
- Sehr hoch
• Welche Schadensszenarien sind denkbar?
- Feuer
- Wasserschaden
- Stromausfall
- Cyberangriffe
- Naturkatastrophen
• Wie kann die Bewertung nachvollziehbar und begründet dokumentiert werden?
Beispiel Schutzbedarfsanalyse
Ein Unternehmen betreibt einen Datenbankserver mit Kundendaten.
Vertraulichkeit:
Sehr hoch, da personenbezogene Daten gespeichert werden.
Integrität:
Hoch, da fehlerhafte Daten zu Problemen im Geschäftsbetrieb führen können.
Verfügbarkeit:
Hoch, da Mitarbeiter regelmäßig auf die Daten zugreifen müssen.
Typische Prüfungsfrage
Frage:
Welche drei grundlegenden Sicherheitsziele nennt der BSI-Grundschutz?
Antwort:
Vertraulichkeit, Integrität und Verfügbarkeit.
Erweitert wird dies häufig um die Authentizität.
Merksatz für die Prüfung
Der BSI-Grundschutz bewertet den Schutzbedarf von Informationen und Systemen anhand der Sicherheitsziele Vertraulichkeit, Integrität und Verfügbarkeit. Als Merkhilfe dient das Akronym VIVA.