Neuer ISO-Standard für Cybersecurity

16.10.2012

Das  Joint Technical Committee ISO/IEC JTC 1, Information Technology , Subcommittee SC 27, IT Security Techniques der International Organization for Stadardization (ISO) hat jetzt einen neuen Standard mit dem Titel " Information technology -- Security techniques -- Guidelines for cybersecurity" veröffentlicht.

Der neue ISO-Standard beschreibt grundlegende Techniken der Cybersecurity, insbesondere zum Informationsaustausch und zur Zusammenarbeit bei der Bearbeitung von Vorfällen. Im einzelnen geht es um:

  • einen Überblick über Cybersecurity,
  • Erläuterungen zu den Beziehungen zwischen Cybersecurity und anderen Feldern der IT-Sicherheit,
  • Ausführungen zu den Beteiligten und ihren Rollen,
  • einen Leitfaden zur Behandlung der wichtigsten Probleme auf diesem Gebiet,
  • ein Framework für die Behandlung von Sicherheitsvorfällen.

Johann Amsenga,Obmann der Arbeitsgruppe, die den Standard entwickelt hat, meint: "Geräte und Netzwerke im Cyberspace haben verschiedene Eigentümer, jeder mit eigenen Geschäftsinteressen und Regelungen. Die verschiedenen Benutzer teilen sich nicht nur wenige oder keine Informationen, sie haben auch eine verschiedene Perspektive auf Sicherheitsfragen. Diese Zersplitterung birgt Sicherheitsrisiken im Cyberspace. ISO/IEC 27032 bietet nun eine übergreifende, gemeinschaftliche und alle Interessenten einbeziehende Lösung zur Verminderung dieser Risiken."

Ähnliche Artikel

comments powered by Disqus
Mehr zum Thema

Neuer Standard für Security und Service Management

ISO und IEC haben einen neuen Standard verabschiedet, der zeigen soll, wie sich Security und Service Management integrieren lassen.

Artikel der Woche

Eigene Registry für Docker-Images

Wer selber Docker-Images herstellt, braucht auch eine eigene Registry. Diese gibt es ebenfalls als Docker-Image, aber nur mit eingeschränkter Funktionalität. Mit einem Auth-Server wird daraus ein brauchbares Repository für Images. (mehr)
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Konfigurationsmanagement

Ich konfiguriere meine Server

  • von Hand
  • mit eigenen Skripts
  • mit Puppet
  • mit Ansible
  • mit Saltstack
  • mit Chef
  • mit CFengine
  • mit dem Nix-System
  • mit Containern
  • mit anderer Konfigurationsmanagement-Software

Google+

Ausgabe /2020