Die Welt von Informationstechnologie und Cybersicherheit ist ein endloser Tanz zwischen Innovation und Herausforderungen. Eine aufregende Entwicklung f\u00fcr die digitale Sicherheitslandschaft ist aktuell und in Zukunft der sichere Aufbau von 5G-Netzen.<\/p>\n\n\n\n
Gerade ver\u00f6ffentlicht wurde das brandneue IT-Grundschutz-Profil f\u00fcr 5G-Campusnetze, das in Zusammenarbeit von SoftEd Systems, der TU Dresden und dem BSI erstellt wurde. <\/p>\n\n\n\n
Wir sprechen mit einem der Autoren, Richard Fritzsche,<\/strong> Sicherheitsexperte von SoftEd Systems, um herauszufinden, was uns in diesem neuen IT-Grundschutz-Profil erwartet und wie Sie dazu beitragen k\u00f6nnen, die digitale Sicherheitslandschaft zu gestalten.<\/p>\n\n\n\n Richard Fritzsche:<\/strong> Im neuen 5G IT-Grundschutz-Profil erwartet uns ein \u00e4u\u00dferst praktisches Werkzeug. Es bietet Unternehmen eine klare und praxisnahe Anleitung, um 5G-Netze sicher aufzubauen und zu betreiben. Es ist gewisserma\u00dfen der Schl\u00fcssel zur Minimierung von Risiken und zur Etablierung von bew\u00e4hrten Sicherheitspraktiken. Wir liefern nicht nur die Theorie, sondern auch die Tools zur Umsetzung. Das Profil enth\u00e4lt die IT-Grundschutz-Methodik, darunter die Durchf\u00fchrung einer Struktur- und Risikoanalyse nach IT-Grundschutz. Mit diesem Profil in der Hand, erhalten Anwender eine klare Schablone, in der alle relevanten Anforderungen dokumentiert sind, begleitet von konkreten Hinweisen zur Erf\u00fcllung dieser spezifischen Anforderungen. Zus\u00e4tzlich finden sich technische Inhalte und Einsch\u00e4tzungen zu bestehenden Risiken im Profil.<\/p>\n\n\n\n Richard Fritzsche:<\/strong> Die IT-Grundschutz-Profile sind praktische Werkzeuge, um die IT-Sicherheitsanforderungen in der eigenen Organisation umzusetzen. Sie sind kurze und b\u00fcndige Sammlungen der wichtigsten Anforderungen, die transparent und einfach auf die eigene Organisation angewendet werden k\u00f6nnen. Sozusagen Best-Practices f\u00fcr spezifische Szenarien, wie den Aufbau von 5G-Netzen im Unternehmen. Mit diesen Profilen bekommst du eine Vorlage f\u00fcr die wichtigen Schritte zur Absicherung deiner IT-Infrastruktur nach BSI IT-Grundschutz. Die Vorlage kann auch als Grundlage f\u00fcr die Integration eines ISMS genutzt werden, da der IT-Grundschutz auf der ISO 27001 basiert. Kurz gesagt, die IT-Grundschutzprofile sind Karten, die Unternehmen den Weg zu bew\u00e4hrten Sicherheitspraktiken weisen und ihre 5G-Netze nach den h\u00f6chsten Standards sch\u00fctzen.<\/p>\n\n\n\n Richard Fritzsche: <\/strong>Nein, die Ver\u00f6ffentlichung des Community Drafts des IT-Grundschutz-Profils markiert lediglich den Startpunkt. Jetzt sind die Anwender dran zu Kommentieren. Das IT-Grundschutz-Profil wird regelm\u00e4\u00dfig dem aktuellen Stand der Technik angepasst. Wir werden bei Bedarf weitere Profile und benutzerdefinierte Bausteine entwickeln, um verschiedene Einsatzszenarien von 5G-Campusnetzen so gut wie m\u00f6glich abzubilden. Das Ziel ist es, die Anwendung von sicherheitsbezogenen Best-Practices so einfach wie m\u00f6glich zu gestalten und Unternehmen stets auf dem neuesten Stand zu halten.<\/p>\n\n\n\n Richard Fritzsche:<\/strong> Ganz einfach, du kannst selbst mitschreiben, indem du deine Erfahrungen und Hinweise einbringst. In die IT-Grundschutz-Profile und benutzerdefinierten Bausteine flie\u00dfen die Hinweise der Hersteller und Anwender selbst ein. Es gibt zwei M\u00f6glichkeiten, wie du dies tun kannst. Das BSI organisiert Workshops, an denen Sicherheitsvertreter von Anwendern teilnehmen, wo direkt Feedback und Hinweise eingesammelt werden. Alternativ kannst du jetzt an der „Community-Draft“-Phase teilnehmen, die gerade begonnen hat. In dieser Phase haben alle Interessierten die M\u00f6glichkeit, entsprechende Kommentare und Vorschl\u00e4ge an das IT-Grundschutz Referat des BSI zu \u00fcbermitteln.<\/p>\n\n\n\n Die Einbeziehung der Anwender in den Entwicklungsprozess ist entscheidend, um sicherzustellen, dass die IT-Grundschutzprofile den realen Anforderungen und Bed\u00fcrfnissen der Unternehmen gerecht werden. <\/p>\n\n\n\n Bis zum 12. November 2023 besteht noch die Gelegenheit, den Community Draft des neuen IT-Grundschutz-Profils zu kommentieren. <\/strong><\/p>\n\n\n\nWas erwartet uns denn im neuen 5G IT-Grundschutz-Profil?<\/strong><\/h3>\n\n\n\n
Es geht also nicht nur um trockene Theorie, sondern um konkrete Schritte und Vorlagen.<\/strong> Was sind die Hauptziele und Zwecke der BSI IT-Grundschutzprofile?<\/strong><\/h3>\n\n\n\n
Ist das Projekt mit der Ver\u00f6ffentlichung abgeschlossen?<\/strong><\/h3>\n\n\n\n
Wie kann ich als Anwender selbst dazu beitragen, dass das Muster passgenau f\u00fcr meinen Anwendungsfall und meine Branche gestaltet wird?<\/strong><\/h3>\n\n\n\n