IT-Security: Schutz vor Gefahren aus dem Web: Bedrohungs- und Risiko-Analyse schafft Klarheit

摘要

Das Internet bietet viel, nur eines nicht: Sicherheit. Doch der Nutzer kann sich vor Angriffen aus dem Web wirksam schutzen. Die Geschaftsleitung muss die Sicherheitsrisiken des Unternehmens auf organisatorischer und technischer Ebene kennen und bewerten konnen. Nur so lassen sich Sicherheitsstrategien optimieren, angepasste Investitionsentscheidungen treffen und die wirklich benotigten Budgets bereitstellen. Verantwortliche konnen sich jetzt aussagekraftige und individuelle IT-Bedrohungs- und IT-Risi-koanalysen erstellen lassen. In einer so genannten Geschaftsau swirkungs-Analyse wird untersucht, wie sich IT-Grundbe-drohungen auf einzelne Geschaftsprozesse auswirken und welche Schaden eintreten konnen. Danach wird die Eintrittswahrscheinlichkeit von Bedrohungen in Anwendungen, Systemen und Infrastrukturen ermittelt. Auf Grund der berechneten Schadenshohe lassen sich einzelne Geschaftsprozesse nach ihrem Schutzbedarf klassifizieren. Um der Bedrohung entgegenzuwirken, wird ein Massnahmenkatalog auf Grundlage des international anerkannten Standards BS7799 generiert Die Unternehmensleitung erhalt daruber hinaus einen detaillierten Zehn-Punkte-Katalog, der die einzelnen Risiken gewichtet und bewertet.