IT-Grundschutz einfach erklärt
Was das BSI empfiehlt und wie kleine Betriebe es umsetzen. Kurz für Chefs, genauer für die IT.
Der IT-Grundschutz des BSI beschreibt, wie ein Betrieb seine Informationen schützt: organisatorisch, technisch und im Notfall. Hier finden Sie die wichtigsten Themen verständlich erklärt, jeweils kurz für die Geschäftsführung und genauer für die IT.
- Nach BSI-Quellen erklärt
- Kurz für Chefs, genauer für die IT
- Kostenlos, ohne Anmeldung
- Statistik nur mit Ihrer Einwilligung
So funktioniert es
Jeder Artikel hat zwei Ebenen. Lesen Sie nur so viel, wie Sie gerade brauchen.
- Ebene 1Kurz für ChefsWorum es geht, warum es Ihren Betrieb betrifft und was der nächste Schritt ist. Ohne Fachsprache.
- Ebene 2Genauer für ITDie Anforderungen des BSI, sauber eingeordnet für alle, die die IT im Betrieb betreuen.
- DanachNachlesen und umsetzenHäufige Fragen, Quellen zum Original beim BSI und verwandte Artikel führen weiter.
Die Themen
120 Artikel in 7 Bereichen, vom Einstieg bis zu NIS-2.
- 18 ArtikelIT-Grundschutz verstehenBegriffe, Aufbau und Nutzen des BSI IT-Grundschutzes.
- 18 ArtikelBasis-Absicherung im BetriebDie wichtigsten Schritte für kleine Unternehmen.
- 17 ArtikelOrganisation und VerantwortungRollen, Richtlinien, Schulung und Dokumentation.
- 15 ArtikelTechnik und SystemeArbeitsplätze, Server, Netze, Cloud und Backup.
- 11 ArtikelNotfall und SicherheitsvorfallVorbereiten, erkennen, richtig reagieren.
- 20 ArtikelRecht und NormenNIS-2, DSGVO, DIN SPEC 27076, ISO 27001 und Co.
- 21 ArtikelGrundschutz++ erklärtDie 20 Praktiken des neuen BSI-Grundschutz++ verständlich erklärt.
Neu erklärt
Zuletzt veröffentlichte Artikel.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Berechtigung: Identitäten, Zugänge und Rechte (BER)Grundschutz++ Berechtigung: was die Praktik BER zu Identitäten, Konten, Rechten, Mehr-Faktor-Authentisierung und Passwörtern verlangt und wie Sie anfangen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Detektion: Angriffe und Schwachstellen erkennen (DET)Grundschutz++ Detektion: was die Praktik DET zu Meldeverfahren, Protokollierung, Überwachung, Schwachstellen- und Patchmanagement verlangt und wie Sie beginnen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Notfallplanung: Vorsorge, Wiederanlauf und Datensicherung (NOT)Grundschutz++ Notfallplanung: was die Praktik NOT zu Notfallorganisation, Wiederanlaufplan und Datensicherung verlangt und wie kleine Betriebe vorsorgen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Sicherheitsvorfallsbehandlung: die Praktik REA erklärtGrundschutz++ Sicherheitsvorfallsbehandlung: was die Praktik REA zu Triage, Forensik, Kommunikation und Nachbereitung verlangt und wie Sie vorsorgen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Konfiguration: Systeme und Anwendungen sicher einstellen (KONF)Grundschutz++ Konfiguration: was die Praktik KONF zu Grundkonfiguration, Härtung, Schadcode-Schutz, Updates und E-Mail verlangt und wie Sie pragmatisch starten.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Entwicklung: sichere Software von Anfang an (DEV)Grundschutz++ Entwicklung: was die Praktik DEV zu Security by Design, sicherem Code, SBOM, Updates und Freigabe verlangt und was das für Auftraggeber bedeutet.
- Grundschutz++ erklärt · 6 Min.Grundschutz++ Beschaffung: die Praktik Beschaffungsmanagement (BES)Grundschutz++ Beschaffung: was die Praktik BES zu Lieferanten, Verträgen, Cloud-Diensten und Abnahme verlangt und wie kleine Betriebe sicher einkaufen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Dienstleistersteuerung: Dienstleister kontrollieren und geordnet beenden (DLS)Grundschutz++ Dienstleistersteuerung: was die Praktik DLS zu Kontrolle, Mehr-Faktor-Anmeldung und Vertragsende bei Dienstleistern verlangt, mit KMU-Tipps.
Fachbegriffe kurz erklärt
Die wichtigsten Begriffe in ein, zwei Sätzen, mit Einordnung für die IT.
Wie sicher ist Ihr Betrieb?
Der Selbsttest zeigt in etwa fünf Minuten, wo Sie gut aufgestellt sind und was Sie zuerst angehen sollten. Ohne Anmeldung, die Auswertung bleibt in Ihrem Browser.
Wo steht Ihr Betrieb?
CyberRisikoCheck nach DIN SPEC 27076: Standardisierte Prüfung Ihrer IT-Sicherheit mit Maßnahmenplan, förderfähig. Angeboten von xKMU digital solutions, dem Betreiber dieses Portals.