BSI stellt Register aktueller Cyber-Gefährdungen und -Angriffsformen zur Verfügung

Erste Veröffentlichung in der Reihe „BSI-Analysen zur Cyber-Sicherheit“

[datensicherheit.de, 18.01.2012] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das „Register aktueller Cyber-Gefährdungen und -Angriffsformen“ veröffentlicht:
Es zeigt in Form einer strukturierten Zusammenstellung auf, welchen Cyber-Gefährdungen Unternehmen und Institutionen ausgesetzt sein können.
Die Analyse des BSI orientiert sich dabei an den typischen Phasen eines Cyber-Angriffs und bietet neben Informationen zu potenziellen Angreifern auch Hinweise auf deren Methoden, Angriffsvektoren und mögliche Angriffsziele im Unternehmen. Das Register soll so „CIOs“, IT-Planern, IT-Architekten, IT-Sicherheitsbeauftragten und anderen professionellen Anwendern von Informationstechnologie sowohl als Einstieg in die Thematik „Cyber-Sicherheit“ als auch als Hilfsmittel bei der eigenen Analyse von IT-Risiken sowie der Einrichtung präventiver und reaktiver Schutz- und Gegenmaßnahmen dienen.
Ein wirksamer Schutz vor Cyber-Angriffen sei laut BSI nur möglich, wenn Gefährdungen im Cyber-Raum sowie die eigene tatsächliche Gefährdungslage zumindest im Überblick bekannt seien. Diesen Überblick ermögliche das Register des BSI im Hinblick auf die Vielzahl unterschiedlicher Cyber-Gefährdungen und Angriffsformen, die in der Praxis beobachtet werden. Da sich Cyber-Angriffe dynamisch weiterentwickelten, werde auch das Register in regelmäßigen Abständen fortgeschrieben.
Um ein möglichst vollständiges Bild über die Gefährdungen im Cyber-Raum zu gewinnen, hat das BSI Umfragen bei Verbänden, Unternehmen und Forschungseinrichtungen durchgeführt. Die Ergebnisse dieser Umfragen sind zusammen mit eigenen Erkenntnissen des BSI in das vorliegende Register eingeflossen. Es steht zum Download auf der BSI-Website zur Verfügung.

Weitere Informationen zum Thema:

Bundesamt für Sicherheit in der Informationstechnik
Cyber-Sicherheit

Bundesamt für Sicherheit in der Informationstechnik
Register aktueller Cyber-Gefährdungen und -Angriffsformen