Die Rolle freiwilliger Rahmenwerke

Introduction to Data Security

Angeline Corvaglia

Founder & Digital Transformation Specialist

Freiwillig vs. verbindlich

Symbol freiwillige Rahmenwerke

Freiwillige Regulierungsrahmen

Rechtlich nicht bindend
Bieten breitere Unterstützung für Organisationen
Flexible Leitlinien
Erfüllen spezifische Sicherheitsanforderungen

Symbol Compliance-Regeln

Verbindliche Vorschriften und Regularien

Rechtlich bindend
Vorschreibend
Fokus auf ein konkretes Ergebnis

Bekannte Rahmenwerke

Control Objectives for Information Technology (COBIT)
ISO 27001
National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Rahmenwerke zum Managen von Cyberrisiken und Schützen von Daten

Symbole Beispiele für Rahmenwerke

Was ist NIST CSF?

Symbol NIST CSF

Cyberrisiken managen
Empfohlene Best Practices
Gemeinsame Sprache und Vorgehen
Fünf Funktionen: identifizieren, schützen, erkennen, reagieren, wiederherstellen

Funktion 1: identifizieren

Symbol NIST CSF Identifizieren

Erkennen der kritischsten Assets der Organisation und Verstehen potenzieller Risiken

Gründliche Risikobewertungen zur Ermittlung von:

Schwachstellen
Potenziellen Bedrohungen

Beispiele:

Datenschutzverletzungen
Malware-Angriffe
Unbefugte Zugriffsversuche

Funktion 2: schützen

Symbol NIST CSF Schutz

Einführung angemessener Schutzmaßnahmen für kritische Daten und Risiken

Beispiele:

Benutzerzugriffskontrollen
Verschlüsselung
Data Loss Prevention

Funktion 3: erkennen

Symbol NIST CSF Erkennen

Einführung von kontinuierlichem Monitoring, um potenzielle Bedrohungen und Vorfälle zu erkennen

Sicherheitstools überwachen:

Netzwerkverkehr
Nutzeraktivität
Systemleistung

Funktion 4: reagieren

Symbol NIST CSF Reagieren

Klarer Incident-Response-Plan für Cybervorfälle

Plan enthält klare Abläufe für:

Identifizieren
Eindämmen
Beseitigen
Transparente Kommunikation

Funktion 5: wiederherstellen

Symbol NIST CSF Wiederherstellen

Systeme, Daten und Fähigkeiten schnell und effizient wiederherstellen

Gut getestete Backups und Recovery-Prozesse

Freiwillige Rahmenwerke sind eine starke Waffe gegen Cyberbedrohungen

Schaffen Bewusstsein
Helfen bei der Abwehrplanung
Leiten die Ressourcenverteilung
Sichern Compliance
Fördern kontinuierliche Verbesserung

Symbol freiwillige Rahmenwerke

Das beste Rahmenwerk hängt von Bedarf, Risikoprofil und Branche ab

Größe der Organisation
Art der verarbeiteten Daten
Regulatorische Anforderungen
Budget

Lass uns üben!

Introduction to Data Security