BSI - Bundesamt für Sicherheit in der Informationstechnik Libri

Unabhängig von Ausrichtung und Größe: Unternehmen, Behörden und Organisationen sehen sich immer größerem Druck ausgesetzt, effizient und kontinuierlich Leistung zu erbringen. Faktoren wie der globale Wettbewerb und die Digiatlisierung verstärken den wachsenden Leistungsdruck. Auf der anderen Seite steigen Risiken: Ausfälle durch Cyberangriffe oder extreme Natureignisse können schnell existenzbedrohende Ausmaße annehmen. Ressourcen, um solche Ausfälle abzuferdern, sind kaum mehr vorhanden. Die Planung und Einrichtung eines auf das Unternehmen zugeschnittenen Notfallmanagements ist jedoch keine leichte Aufgabe. Hier fehlt häufig Knowhow und das notwendige Handwerkszeug. Im IT-Grundschutz ist das Thema Business Continuity Management bereits seit Jahren fest verankert, das BSI bot mit dem bisherigen BSI-Standard 100-4 (2009) zum Notfallmanagement bereits eine etablierte Hilfestellung an. Der jetzt vorliegende BSI-Standard 200-4 berücksichtigt die aktuellen Entwicklungen in den Bereichen BCM, Notfallmanagement und IT-Krisenmanagement und die Aktualisierung der BSI-Standards zur Informationssicherheit (2017). Er bietet so eine unverzichtbare Hilfestellung für die erfolgreiche Vorbereitung auf Notfälle im Unternehmensumfeld.

KurzbeschreibungOhne Zweifel eine fortdauernde und sogar zunehmende Bedrohung durch Angriffe auf die IT. Aber auch ein zunehmender gesellschaftlicher Dialog zur Stärkung der Resilienz. Quantencomputer, die die klassischen Verschlüsselungsmethoden überwinden können, aber auch bereits weit entwickelte neue Sicherheit durch Post-Quanten-Kryptografie. Zunehmende Angriffe auf kleine und mittlere Unternehmen, aber auch umfangreiche Hilfsangebote für KMU. Mehr noch: Online-Wahlen, deren Sicherheit im BSI jetzt schon im Fokus steht, oder die dringende Notwendigkeit, nach einem Ransomware-Angriff für massiv überlastete Mitarbeitende Hilfen anzubieten. Im Kongress und in diesem Buch wird auch frühzeitig auf künftige Rechtsrisiken für IT-Betreiber hingewiesen, Insider berichten unter dem Stichwort „Threat Hunting“ über Methoden der aktiven Suche nach bevorstehenden Bedrohungen. Kommunen, die bei der Umstellung auf digitale Verwaltung mit die Hauptlast zu tragen haben, erhalten ein wichtiges Werkzeug. Und schließlich weisen auch Themen wie Authentisierungsverfahren (mit Hilfe von EKGs, hätten Sie’s gedacht?), sichere Public Cloud, sichere Identitäten, sichere Infrastrukturen oder sichere Standards in eine nachhaltige Zukunft.