Baustein

Ein Baustein ist ein Kapitel im IT-Grundschutz-Kompendium zu einem bestimmten Thema, zum Beispiel E-Mail, WLAN oder Datensicherung, mit den passenden Sicherheitsanforderungen.

Genauer erklärt

Jeder Baustein enthält eine Beschreibung, die Gefährdungslage und Anforderungen in drei Stufen (Basis, Standard, erhöhter Schutzbedarf). Bausteine sind in Schichten gegliedert, etwa ISMS, ORP, CON, OPS, DER, APP, SYS, IND, NET und INF, und werden bei der Modellierung den Zielobjekten zugeordnet.

Artikel zum Begriff

• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• Netzsegmentierung für kleine NetzeNetzwerksegmentierung im kleinen Betrieb: welche Netzbereiche Sie trennen sollten, was der BSI-Baustein NET.1.1 verlangt und wie Sie pragmatisch anfangen.
• Firewall im UnternehmenFirewall im Unternehmen: was sie leistet, was der BSI-Baustein NET.3.2 verlangt und worauf kleine Betriebe bei Auswahl, Regeln und Betrieb achten sollten.
• WLAN sicher betreibenWLAN-Sicherheit für kleine Betriebe: getrennte Netze für Mitarbeitende und Gäste, sichere Verschlüsselung, Access Points richtig einrichten nach BSI NET.2.1.
• Server absichern (Härtung)Server-Härtung verständlich: unnötige Dienste abschalten, Zugänge schützen, Updates und Protokollierung. Was die BSI-Bausteine SYS.1.1 und folgende verlangen.
• Zwei-Faktor-Authentifizierung im UnternehmenZwei-Faktor-Authentifizierung im Betrieb einführen: welche Verfahren das BSI empfiehlt, welche Konten zuerst dran sind und wie Sie Aussperren vermeiden.