BSI veröffentlicht „Register aktueller Cyber-Gefährdungen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das „Register aktueller Cyber-Gefährdungen und -Angriffsformen“ veröffentlicht. Das Register zeigt in Form einer strukturierten Zusammenstellung auf, welchen Cyber-Gefährdungen Unternehmen und Institutionen ausgesetzt sein können.

Die Analyse des BSI orientiert sich  dabei an den typischen Phasen eines Cyber-Angriffs und bietet neben Informationen zu potenziellen Angreifern auch Hinweise auf deren Methoden, Angriffsvektoren und mögliche Angriffsziele im Unternehmen. Das Register dient so CIOs, IT-Planern, IT-Architekten, IT-Sicherheitsbeauftragten und anderen professionellen Anwendern von Informationstechnologie sowohl als Einstieg in die Thematik „Cyber-Sicherheit“ als auch als Hilfsmittel bei der eigenen Analyse von IT-Risiken sowie der Einrichtung präventiver und reaktiver Schutz- und Gegenmaßnahmen.

Ein wirksamer Schutz vor Cyber-Angriffen ist nur möglich, wenn Gefährdungen im Cyber-Raum sowie die eigene tatsächliche Gefährdungslage zumindest im Überblick bekannt sind. Diesen Überblick ermöglicht das Register des BSI im Hinblick auf die Vielzahl unterschiedlicher Cyber-Gefährdungen und Angriffsformen, die in der Praxis beobachtet werden. Da sich Cyber-Angriffe dynamisch weiterentwickeln, wird auch das Register in regelmäßigen Abständen fortgeschrieben.

Entwicklung in Zusammenarbeit mit der Wirtschaft

Um ein möglichst vollständiges Bild über die Gefährdungen im Cyber-Raum zu gewinnen, hat das BSI Umfragen bei Verbänden, Unternehmen und Forschungseinrichtungen durchgeführt. Die Ergebnisse dieser Umfragen sind zusammen mit eigenen Erkenntnissen des BSI in das vorliegende Register eingeflossen.

Das „Register aktueller Cyber-Gefährdungen und -Angriffsformen“ ist die erste Veröffentlichung innerhalb einer neuen Reihe des BSI, den „BSI-Analysen zur Cyber-Sicherheit“. Die Reihe richtet sich vornehmlich an professionelle IT-Anwender aus Wirtschaft und Verwaltung. Im Rahmen der neuen Reihe wird das BSI in unregelmäßigen Abständen weitere Analysen rund um das Thema Cyber-Sicherheit veröffentlichen.