Deutlich überarbeitet und auf den aktuellen Stand des Jahres 2023 gehoben präsentiert der angesehene Branchenverband TeleTrusT seine „Handreichung zum ‚Stand der Technik‘“ (www.teletrust.de, Kurzlink https://bit.ly/43x6TNn). Das mittlerweile über 100 Seiten starke Werk soll allen Interessierten Hilfestellung zur Bestimmung des „Standes der Technik“ im Sinne des IT-Sicherheitsgesetzes (IT-SiG) und der Datenschutz-Grundverordnung (DSGVO) geben.
Die Bedeutung des juristisch relevanten Begriffes im Kontext der Informationssicherheit stellt die Handreichung sehr kompakt dar: Der „Stand der Technik“ bezeichnet die am Markt verfügbare Bestleistung einer IT-Sicherheitsmaßnahme zur Erreichung des gesetzlichen IT-Sicherheitsziels.
Nach der Darstellung der rechtlichen Grundlagen, bei deren Umsetzung diese Handreichung helfen soll, und der Methodik, nach der die Inhalte des Werkes entwickelt werden, folgt eine Darstellung von 30 technischen und 12 organisatorischen Maßnahmen. Es wird also nicht versucht, in diesem Werk das gesamte Feld der Informationssicherheit abzudecken, denn dafür sind der BSI-Grundschutz, die ISO 27000er Reihe und andere Schwergewichte zuständig.
Es werden Themen-„Highlights“ erläutert, mit denen sich Verantwortliche auseinandersetzen müssen, um zu einer soliden und damit im schlimmsten Fall gerichtsfesten Umsetzung sehr wichtiger Fragen zur Gestaltung der eigenen IT zu kommen. Beispiel dafür sind die „Datenablage in der Cloud“, die „Angriffserkennung und Auswertung“ oder die „Absicherung privilegierter Accounts“.
Abschließend widmet sich das Dokument auch noch dem alles überstrahlenden Cybersicherheitsthema Ransomware. In angenehm kompakter Weise wird eine „Ransomware Kill Chain“ dargestellt und erläutert. Die Komplexität eines solchen Angriffs und die ebenso vielschichtige Struktur der hoffentlich wirksamen Entdeckung und Abwehr eines solchen Angriffs sind mit Verweis auf die Darstellung im Dokument kompakt und gut beschrieben.
Die TeleTrusT Handreichung zum „Stand der Technik“ ist eine überaus empfehlenswerte Lektüre. Sie kann als Einstieg in nicht-triviale Themen der Informationssicherheit genutzt werden und ist gewiss auch eine gute „Inspirationsquelle“, wenn es darum geht, eine kompakte Darstellung von Sachverhalten für „Entscheider“ auszuarbeiten.
