Grundschutz++ erklärt

Die 20 Praktiken des neuen BSI-Grundschutz++ verständlich erklärt.

• Grundschutz++ Architektur: die Praktik ARCH erklärtGrundschutz++ Architektur: was die Praktik ARCH zu Netzsegmenten, Netzplan, Firewall, WLAN und Ausfallsicherheit verlangt und wie kleine Netze sinnvoll starten.
• Grundschutz++ Notfallplanung: Vorsorge, Wiederanlauf und Datensicherung (NOT)Grundschutz++ Notfallplanung: was die Praktik NOT zu Notfallorganisation, Wiederanlaufplan und Datensicherung verlangt und wie kleine Betriebe vorsorgen.
• Grundschutz++ Entwicklung: sichere Software von Anfang an (DEV)Grundschutz++ Entwicklung: was die Praktik DEV zu Security by Design, sicherem Code, SBOM, Updates und Freigabe verlangt und was das für Auftraggeber bedeutet.
• Grundschutz++ Sicherheitsvorfallsbehandlung: die Praktik REA erklärtGrundschutz++ Sicherheitsvorfallsbehandlung: was die Praktik REA zu Triage, Forensik, Kommunikation und Nachbereitung verlangt und wie Sie vorsorgen.
• Grundschutz++ Dienstleistersteuerung: Dienstleister kontrollieren und geordnet beenden (DLS)Grundschutz++ Dienstleistersteuerung: was die Praktik DLS zu Kontrolle, Mehr-Faktor-Anmeldung und Vertragsende bei Dienstleistern verlangt, mit KMU-Tipps.
• Grundschutz++ Beschaffung: die Praktik Beschaffungsmanagement (BES)Grundschutz++ Beschaffung: was die Praktik BES zu Lieferanten, Verträgen, Cloud-Diensten und Abnahme verlangt und wie kleine Betriebe sicher einkaufen.
• Grundschutz++ Asset-Management: die Praktik Informationen und Assets (ASST)Grundschutz++ Asset-Management verständlich: was die Praktik ASST zu Inventar, Klassifizierung, Wartung und Löschen verlangt und wie KMU starten.
• Grundschutz++ Strukturmodellierung: das Anforderungspaket erstellen (STM)Grundschutz++ Strukturmodellierung erklärt: wie aus Assets und Zielobjektkategorien das Anforderungspaket entsteht und was die Praktik STM verlangt.
• Grundschutz++ Verbesserung: Nicht-Konformitäten und Korrekturen (VRB)Grundschutz++ Verbesserung: was die Praktik VRB zu Nicht-Konformitäten, Ursachenanalyse, Korrekturen und Wirksamkeitsprüfung verlangt, mit Tipps für KMU.
• Grundschutz++ Umsetzung: Umsetzungsplan, Fristen und Ausnahmen (UMS)Grundschutz++ Umsetzung: was die Praktik UMS zu Umsetzungsstatus, Umsetzungsplan, Zuständigen, Fristen und Ausnahmen verlangt, mit Tipps für KMU.
• Grundschutz++ Risikomanagement: Methode, Risikoeigentümer und Freigaben (RISK)Grundschutz++ Risikomanagement: was die Praktik RISK zu Methode, Risikoeigentümer und Freigaben verlangt und wann eine Risikobetrachtung nötig ist.
• Grundschutz++ Monitoring: die Praktik Monitoring-Evaluation (PERF)Grundschutz++ Monitoring erklärt: was die Praktik PERF zu Leistungsbewertung, internen Audits und Managementbericht verlangt, mit Tipps für KMU.
• Grundschutz++ Governance: die Praktik Governance und Compliance (GC)Grundschutz++ Governance verständlich: was die Praktik GC zu Leitlinie, ISB, Geltungsbereich, Schutzbedarf und Compliance verlangt und wie KMU starten.
• Grundschutz++ Personal: Sicherheit von der Einstellung bis zum Weggang (PERS)Grundschutz++ Personal: was die Praktik PERS zu Rollen, Einstellung, Schulung, Innentätern und Weggang verlangt und wie kleine Betriebe einsteigen.
• Grundschutz++ Detektion: Angriffe und Schwachstellen erkennen (DET)Grundschutz++ Detektion: was die Praktik DET zu Meldeverfahren, Protokollierung, Überwachung, Schwachstellen- und Patchmanagement verlangt und wie Sie beginnen.
• Grundschutz++ Konfiguration: Systeme und Anwendungen sicher einstellen (KONF)Grundschutz++ Konfiguration: was die Praktik KONF zu Grundkonfiguration, Härtung, Schadcode-Schutz, Updates und E-Mail verlangt und wie Sie pragmatisch starten.
• Grundschutz++ Berechtigung: Identitäten, Zugänge und Rechte (BER)Grundschutz++ Berechtigung: was die Praktik BER zu Identitäten, Konten, Rechten, Mehr-Faktor-Authentisierung und Passwörtern verlangt und wie Sie anfangen.
• Grundschutz++ Sensibilisierung: die Praktik SENS erklärtGrundschutz++ Sensibilisierung: was die Praktik SENS zu Schulung, Meldewegen, Passwörtern, E-Mail und Leitungsebene verlangt und wie Sie praktisch einsteigen.
• Grundschutz++ Gebäudemanagement: die Praktik GEB erklärtGrundschutz++ Gebäudemanagement: was die Praktik GEB zu Zutritt, Serverraum, Strom, Brand- und Wasserschutz verlangt und wie kleine Betriebe anfangen.
• Grundschutz++ Änderungsmanagement: die Praktik Änderungen und Tests (TEST)Grundschutz++ Änderungsmanagement verständlich: was die Praktik TEST zu Tests, Freigabe und Rollout verlangt und wie kleine Betriebe sinnvoll einsteigen.
• Grundschutz++: der neue IT-Grundschutz im ÜberblickGrundschutz++ im Überblick: Praktiken statt Bausteine, MUSS, SOLLTE, KANN, Sicherheitsniveaus, Zielobjektkategorien und der Weg zum Umstieg.