Was ist "Stand der Technik" in der IT-Sicherheit-

ENISA und TeleTrusT - Bundesverband IT-Sicherheit e.V. veröffentlichen Handreichung in englischer Sprachfassung

(PresseBox) - In mehreren europäischen Ländern verfolgen die nationalen Gesetzgeber das Ziel, Defizite in der IT-Sicherheit abzubauen. Daneben gilt seit dem 25.05.2018 die EU-Datenschutz-Grundverordnung (DSGVO) mit ihren hohen Anforderungen an die technischen und organisatorischen Maßnahmen. Beide Rechtsquellen fordern die Orientierung der IT-Sicherheit am "Stand der Technik", lassen aber unbeantwortet, was im Detail darunter zu verstehen ist. In Deutschland haben die im Bundesverband IT-Sicherheit e.V. (TeleTrusT) organisierten Fachkreise eine Handreichung erarbeitet, deren englische Sprachfassung in Kooperation mit der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) veröffentlicht wird.

Täglich zeigen Meldungen zu Sicherheitsvorfällen in Unternehmen und Behörden, dass dringender Handlungsbedarf zur Verbesserung der IT-Sicherheit besteht. Artikel 32 DSGVO regelt zur "Sicherheit der Verarbeitung", dass "unter Berücksichtigung des Standes der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen zu treffen sind". Damit soll ein dem Risiko angemessenes Schutzniveau gewährleistet werden.

Sowohl die nationalen als auch der europäische Gesetzgeber enthalten sich jedoch konkreter, detaillierter technischer Anforderungen und Bewertungskriterien für die sicherheitsrelevanten technischen und organisatorischen Maßnahmen. Den Gesetzesadressaten werden auch keinerlei methodische Ansätze geliefert. Diese Ausgestaltung, zumal in einem dynamischen Marktumfeld, muss den Fachkreisen überlassen bleiben.

Das veröffentlichte Dokument zum "Stand der Technik" in der IT Security gibt vor diesem Hintergrund konkrete Hinweise und Handlungsempfehlungen. Die Handreichung soll Unternehmen, Anbietern und Dienstleistern Hilfestellung zur Bestimmung des Standes der Technik in der IT-Sicherheit geben und kann als Referenz z.B. für vertragliche Vereinbarungen, Vergabeverfahren bzw. für die Einordnung implementierter Sicherheitsmaßnahmen dienen. Es ersetzt nicht eine technische, organisatorische oder rechtliche Beratung bzw. Bewertung im Einzelfall.



Durch die nun veröffentlichte englische Fassung des Dokumentes werden Unternehmen in allen europäischen Ländern bei der Bestimmung des geforderten Sicherheitsstands in der IT-Sicherheit unterstützt.

ENISA Executive Director Dr. Udo Helmbrecht: "Die Mitwirkung an diesem Handbuch ist Teil der Unterstützung, die ENISA für die EU-Mitgliedsstaaten leistet. Die Inhalte bieten konkrete Informationen und Empfehlungen, wie die IT-Sicherheit verbessert werden kann. Für IT-Experten ist die Handreichung eine nützliche Leitlinie, um in der Praxis den rechtlichen Anforderungen technisch gerecht zu werden."

TeleTrusT-Vorsitzender Prof. Dr. Norbert Pohlmann: "Mit Hilfe der Bestimmung des Standes der Technik wird es uns gelingen, den Level an IT-Sicherheit angemessen zu erhöhen, unsere Robustheit gegen Cyber-Angriffe zu stärken und damit das Risiko der fortscheitenden Digitalisierung deutlich zu reduzieren.

TeleTrusT-Vorstand RA Karsten U. Bartels: "Die Berücksichtigung des Stands der Technik ist eine technische, organisatorische und rechtliche Aufgabe für die Unternehmen und Behörden. Die Handreichung hilft auf diesen drei Ebenen sehr konkret - und das sowohl bei der operativen Umsetzung als auch bei deren Dokumentation."

Deutsche Version: https://www.teletrust.de/...

Englische Version: https://www.teletrust.de/...

TeleTrusT - Bundesverband IT-Sicherheit e.V.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) ist ein Kompetenznetzwerk, das in- und ausländische Mitglieder aus Industrie, Verwaltung, Beratung und Wissenschaft sowie thematisch verwandte Partnerorganisationen umfasst. Durch die breit gefächerte Mitgliederschaft und die Partnerorganisationen verkörpert TeleTrusT den größten Kompetenzverbund für IT-Sicherheit in Deutschland und Europa. TeleTrusT bietet Foren für Experten, organisiert Veranstaltungen bzw. Veranstaltungsbeteiligungen und äußert sich zu aktuellen Fragen der IT-Sicherheit. TeleTrusT ist Träger der "TeleTrusT European Bridge CA" (EBCA; PKI-Vertrauensverbund), der Expertenzertifikate "TeleTrusT Information Security Professional" (T.I.S.P.) und "TeleTrusT Professional for Secure Software Engineering" (T.P.S.S.E.) sowie des Vertrauenszeichens "IT Security made in Germany". TeleTrusT ist Mitglied des European Telecommunications Standards Institute (ETSI). Hauptsitz des Verbandes ist Berlin.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 07.02.2019 - 10:13 Uhr
Sprache: Deutsch
News-ID 1694602
Anzahl Zeichen: 5165

Kontakt-Informationen:
Stadt:

Berlin

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 404 mal aufgerufen.

Fraunhofer SIT tritt mit "Volksverschlüsselung" dem TeleTrusT-PKI-Vertrauensverbund European Bridge CA bei ...
Vertrauensverbund European Bridge CA des Bundesverbandes IT-Sicherheit e.V. (TeleTrusT) bei. Der Beitritt ermöglicht Bürgern die verschlüsselte E-Mail-Kommunikation zu Unternehmen, Banken und Institutionen. Fraunhofer SIT und TeleTrusT schaffen eine weitere Vertrauensbrücke, um auch die öffentl

TeleTrusT - Bundesverband IT-Sicherheit e.V.: Neuer Vorstand ...
Auf der Jahresmitgliederversammlung 2018 mit einer Rekordzahl an Teilnehmern zog der Bundesverband IT-Sicherheit e.V. (TeleTrusT) positive Bilanz und stellte die Weichen für Aktivitäten im Jahr 2019. Mit kontinuierlichem Zuwachs an Neumitgliedern verzeichnet der Verband mit jetzt 335 einen neuen H

TeleTrusT-Innovationspreis 2018 an MB connect line ...
Der diesjährige - zum 20. Mal verliehene - TeleTrusT-Innovationspreis wurde an die MB connect line GmbH für die IT-Sicherheitslösung "mbNETFIX - Firewall für Automatisierer" vergeben. Den Sonderpreis der Jury erhielt die DRACOON GmbH für die Anwendung "DRACOON Enterprise Fileshar

Weitere Mitteilungen von TeleTrusT - Bundesverband IT-Sicherheit e.V.

Hornetsecurity kauft spanischen Marktführer Spamina ...
Hornetsecurity hat die Übernahme des spanischen Marktführers Spamina erfolgreich abgeschlossen. Damit ist das in Hannover ansässige Unternehmen der führende deutsche E-Mail Cloud Security Anbieter in Europa und erweitert seine Standorte um Niederlassungen in Madrid und Barcelona sowie in Mittel-

COM Express Type 7 Basic Modul mit Intel® Xeon® Prozessor von AXIOMTEK ? CEM700 ...
Platzsparendes Modul Das erste COM Express Type 7 Modul von AXIOMTEK lautet auf den Namen CEM700 und kann mit erweiterungsfähigen Prozessoren angetrieben werden ? so z.B. dem 16-Core Intel® Xeon® D-1577 oder 4-Core Intel® Pentium® D1519 Prozessor (Codename: Broadwell DE). Es unterstützt zwei D

Digital Forum fido - neues Format für Digitalisierungslösungen inUnternehmen. ...
Rottenburg, 31.01.2018 Der Lösungsanbieter fido GmbH & Co. KG aus Rottenburg, einer der größten M-Files Partner in EMEA wenn es um DokumentenmanagementsystemeDokumentenmanagementsystem, ECM & DMS Systeme geht, Digitale Archivierungveranstaltete am 31.01.2019 in der Schaufler Academy, ein

CleverTap steigert Umsätze im Jahr 2018 auf mehr als das Doppelte und erzielt weltweit einen erheblichen Kundenanstieg ...
Die mobile Marketing- und Analytics-Plattform CleverTap (https://c212.net/c/link/?t=0&l=de&o=23 66450-1&h=2945179062&u=https%3A%2F%2Fc212.net%2Fc%2Flink%2F%3Ft%3D0%2 6l%3Den%26o%3D2366450-1%26h%3D2296598611%26u%3Dhttps%253A%252F%252Fcl evertap.com%252F%253Futm_source%253Dmta%2526utm