Welchen Cyber-Gefahren Unternehmen und Institutionen ausgesetzt sein können

BSI veröffentlicht "Register aktueller Cyber-Gefährdungen und -Angriffsformen" - Analyse aktueller Cyber-Risiken und Angriffsmethoden

(25.01.12) - Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das "Register aktueller Cyber-Gefährdungen und -Angriffsformen" veröffentlicht. Das Register zeigt in Form einer strukturierten Zusammenstellung auf, welchen Cyber-Gefährdungen Unternehmen und Institutionen ausgesetzt sein können. Die Analyse des BSI orientiert sich dabei an den typischen Phasen eines Cyber-Angriffs und bietet neben Informationen zu potenziellen Angreifern auch Hinweise auf deren Methoden, Angriffsvektoren und mögliche Angriffsziele im Unternehmen. Das Register dient so CIOs, IT-Planern, IT-Architekten, IT-Sicherheitsbeauftragten und anderen professionellen Anwendern von Informationstechnologie sowohl als Einstieg in die Thematik "Cyber-Sicherheit" als auch als Hilfsmittel bei der eigenen Analyse von IT-Risiken sowie der Einrichtung präventiver und reaktiver Schutz- und Gegenmaßnahmen.

Ein wirksamer Schutz vor Cyber-Angriffen ist nur möglich, wenn Gefährdungen im Cyber-Raum sowie die eigene tatsächliche Gefährdungslage zumindest im Überblick bekannt sind. Diesen Überblick ermöglicht das Register des BSI im Hinblick auf die Vielzahl unterschiedlicher Cyber-Gefährdungen und Angriffsformen, die in der Praxis beobachtet werden. Da sich Cyber-Angriffe dynamisch weiterentwickeln, wird auch das Register in regelmäßigen Abständen fortgeschrieben.

Entwicklung in Zusammenarbeit mit der Wirtschaft

Um ein möglichst vollständiges Bild über die Gefährdungen im Cyber-Raum zu gewinnen, hat das BSI Umfragen bei Verbänden, Unternehmen und Forschungseinrichtungen durchgeführt. Die Ergebnisse dieser Umfragen sind zusammen mit eigenen Erkenntnissen des BSI in das vorliegende Register eingeflossen.

Neue BSI-Reihe: "BSI-Analysen zur Cyber-Sicherheit"

Das "Register aktueller Cyber-Gefährdungen und -Angriffsformen" ist die erste Veröffentlichung innerhalb einer neuen Reihe des BSI, den "BSI-Analysen zur Cyber-Sicherheit". Die Reihe richtet sich vornehmlich an professionelle IT-Anwender aus Wirtschaft und Verwaltung. Im Rahmen der neuen Reihe wird das BSI in unregelmäßigen Abständen weitere Analysen rund um das Thema Cyber-Sicherheit veröffentlichen.

Das "Register aktueller Cyber-Gefährdungen und -Angriffsformen" steht zusammen mit weiteren Informationen zur Cyber-Sicherheit auf der Webseite des BSI unter https://www.bsi.bund.de/cyber-sicherheit zum Download zur Verfügung. (BSI: ra)