Asset

Ein Asset in der Informationssicherheit ist alles, was für Ihr Unternehmen einen Wert darstellt – von Servern und Daten bis zu wichtigen Geschäftsprozessen. Nur wenn Sie Ihre Werte kennen, können Sie die wichtigsten schützen und Risiken gezielt minimieren. Der nächste Schritt ist, diese Werte zu erfassen.

Genauer erklärt

Der Begriff Asset bezeichnet im IT-Grundschutz werthaltige Zielobjekte, die für die Geschäftsprozesse einer Institution notwendig sind. Die Identifikation von Assets ist ein zentraler Schritt für eine wirksame Asset Informationssicherheit.

Die Perspektive ist dabei bewusst weit gefasst und geht über reine IT-Systeme hinaus. Zu den Assets zählen:

• Primäre Assets: Geschäftsprozesse und Informationen (z. B. Kundendaten, Entwicklungspläne).
• Unterstützende Assets: Anwendungen, IT-Systeme (Server, Clients), Netzkomponenten, aber auch physische Werte wie Räume und Infrastruktur.

Im Rahmen der Strukturanalyse nach BSI-Standard 200-2 werden diese Assets systematisch erfasst, um Abhängigkeiten aufzuzeigen. Darauf aufbauend erfolgt die Schutzbedarfsfeststellung, bei der für die Assets der Bedarf an Vertraulichkeit, Integrität und Verfügbarkeit bestimmt wird. Besonders kritische Assets, deren Ausfall existenzbedrohend wäre, bezeichnet das BSI als «Kronjuwelen». Die Fokussierung auf diese ist zentral für die Kern-Absicherung. In Risikoanalysen (BSI-Standard 200-3) werden Assets als «Zielobjekte» behandelt.

Artikel zum Begriff

• Grundschutz++ Entwicklung: sichere Software von Anfang an (DEV)Grundschutz++ Entwicklung: was die Praktik DEV zu Security by Design, sicherem Code, SBOM, Updates und Freigabe verlangt und was das für Auftraggeber bedeutet.
• NIS-2-Anforderungen nach Artikel 21NIS2-Anforderungen nach Artikel 21 der Richtlinie und § 30 BSIG: die zehn Mindestmaßnahmen erklärt und wie Sie sie mit IT-Grundschutz praktisch umsetzen.
• Grundschutz++ Asset-Management: die Praktik Informationen und Assets (ASST)Grundschutz++ Asset-Management verständlich: was die Praktik ASST zu Inventar, Klassifizierung, Wartung und Löschen verlangt und wie KMU starten.
• NIS-2 und ISO 27001NIS2 und ISO 27001 im Vergleich: was ein ISO-27001-ISMS für NIS-2 bereits leistet, wo nach BSI Lücken bleiben und wie Sie beides sinnvoll verbinden.
• Grundschutz++ Strukturmodellierung: das Anforderungspaket erstellen (STM)Grundschutz++ Strukturmodellierung erklärt: wie aus Assets und Zielobjektkategorien das Anforderungspaket entsteht und was die Praktik STM verlangt.
• NIS-2-Checkliste für den EinstiegNIS2-Checkliste für Unternehmen: Betroffenheit, Registrierung, Verantwortliche, Meldeprozess, Schulung, Maßnahmen nach § 30 BSIG und Nachweise in 8 Schritten.