Die Umsetzung der EU-Netz- und Informationssicherheits- Richtlinie (NIS-RL) in nationales Recht bewirkt eine Reihe neuer Rechte und Pflichten für Telekommunikationsprovider und (bestimmte) Anbieter „digitaler Dienste“ sowie deutlich mehr Kompetenzen für das BSI.

Seite 20

Teil 1 lieferte ein klares Plädoyer für die Analyse möglicher Bedrohungen statt einer Schutzbedarfsfeststellung. Im zweiten Teil dieses Beitrags beschreiben unsere Autoren nun, was die Ausrichtung an einer Bedrohungsanalyse (Threat-Driven Security) für ein modernes Sicherheitsteam bedeutet, und skizzieren neue Ansätze für die Organisation einer Sicherheitsabteilung als agile CISOEinheit

Seite 6

Die heutige IT-Industrie ist sehr arbeitsteilig organisiert – regelmäßig müssen mehrere Firmen und Institutionen ihren Beitrag leisten, um komplexe IT-Services adäquat abzusichern. Das JSM definiert ein organisationsübergreifendes Sicherheitsmanagement, das die Belange aller Beteiligten berücksichtigt, um dieses gemeinsame Ziel zu erreichen.

Seite 10

Wenn man sie richtig einsetzt, bilden Key-Performance- Indicators (KPI) die Grundlage zur objektiven Beurteilung des Sicherheitsniveaus und liefern Argumente für Security- Investitionen. Doch längst nicht jede Metrik ist ein KPI und zur Erfolgsmessung im ISMS geeignet.

Seite 16

Viele Cyber-Bedrohungen missbrauchen das Domain- Name-System (DNS) zum Transport von Daten – seien es zerstückelte Malware oder sensible Unternehmensinformationen – oder für die Kommunikation mit Commandand- Control-Servern (C&C). Hierdurch erhält jedoch auch die Abwehr Chancen zur Beobachtung und Analyse von Threat-Indicators im DNS.

Seite 66