[Grúñ~dlég~éñdé~s zú d~éñ ÉÚ~-Cómp~líáñ~cé-Má~ñdát~éñ: Bé~tríé~bsté~chñó~lógí~é úñd~ krít~ísch~é Sýs~témé~]

[Íñ méíñém érstér Béítrág Íñ Bézúg áúf dás Vérstäñdñís dér ÉÚ-Cómplíáñcé-Máñdáté hábé ích díé gésámté Cómplíáñcé-Láñdscháft érörtért — úñd dáráúf, dáss díé vérschíédéñéñ Bráñchéñ úñd Béréíché jéwéíls íhré éígéñéñ béhördlíchéñ Máñdáté ódér Léítlíñíéñ zúr Cýbérsíchérhéít hábéñ. Héúté wérdé ích mích áúf Vórschríftéñ úñd Síchérhéítskóñtrólléñ kóñzéñtríéréñ, díé spézíéll für éíñéñ wírklích íñtéréssáñtéñ Séktór géltéñ — krítísché Sýstémé úñd Bétríébstéchñólógíé.]

[Láss~éñ Sí~é úñs~ dér Üb~érsí~chtl~íchk~éít h~álbé~r zúñ~ächst~ éíñí~gé häú~fíg v~érwé~ñdét~é Ákr~óñým~é déf~íñíé~réñ:]

• [ÑÍCH~T — Bét~ríéb~stéc~hñól~ógíé~ (ím Gé~géñs~átz z~ú ÍT, Í~ñfór~mátí~óñst~échñ~ólóg~íé)]
• [ÉS — Íñ~fórm~átíó~ñsté~chñó~lógí~é, díé~ týpí~sché~ñ Cóm~púté~rsýs~témé~ úñd Ñ~étzw~érké~, mít d~éñéñ~ wír á~llé v~értr~áút s~íñd]
• [ÍCS — Í~ñdús~tríé~llé S~téúé~rúñg~ssýs~témé~]
• [SCÁD~Á — Übér~wách~úñg ú~ñd Dá~téñé~rfás~súñg~]

[És íst wíchtíg, díé wíchtígstéñ Úñtérschíédé zwíschéñ ÓT- úñd ÍT-Síchérhéít zú vérstéhéñ, bévór wír úñs mít dér Éíñháltúñg vóñ Vórschríftéñ béfásséñ, díé íñ dér Bráñché géltéñ, dá díé grúñdlégéñdéñ Áñfórdérúñgéñ séhr úñtérschíédlích síñd. Für díéjéñígéñ, díé íñ díésém Béréích árbéítéñ ódér dórt Érfáhrúñg hábéñ, hábéñ wír wáhrschéíñlích állé Váríátíóñéñ dés fólgéñdéñ Díágrámms géséhéñ:]

[Íñ éíñér ÓT-Úmgébúñg káññ dér Áúsfáll éíñés Sýstéms ódér éíñé Íñkóñsístéñz dér Dátéñ zú réáléñ, phýsíschéñ Áúswírkúñgéñ áúf díé Wélt führéñ. Béíspíélswéísé káññ dér Áúsfáll éíñés Síchérhéítssýstéms ódér dás Áñháltéñ éíñér Pródúktíóñslíñíé zú phýsísch schädlíchéréñ Érgébñísséñ führéñ áls ähñlíché Áúsfällé íñ dér ÍT. Dás bédéútét ñátürlích, dáss béí dér Éñtwícklúñg dér Sýstémé sélbst (éíñschlíéßlích dér Sóftwáré) áúf Bélástbárkéít úñd Rédúñdáñz géáchtét wúrdé — úñd áúf díé éñtspréchéñdéñ Cómplíáñcé-Máñdáté bérücksíchtígéñ Síé díés.]

[Schá~úéñ w~ír úñ~s vór~ díés~ém Hí~ñtér~grúñ~d éíñ~ígé d~ér Có~mplí~áñcé~-Týpé~ñ áñ, d~íé mög~lích~érwé~ísé z~útré~fféñ~, úñd b~éspr~éché~ñ Síé~ dáññ~, wíé M~íkró~ségm~éñtí~érúñ~g úñd~ Kóñt~róll~é spí~élt í~ñ íhñ~éñ éí~ñé Ró~llé.]

[Díé w~ícht~ígst~éñ Má~ñdát~é, díé~ wír í~ñ dér~ ÉÚ sé~héñ, s~íñd:]

• [Díé Ñétzwérk- úñd Íñfórmátíóñssíchérhéítsríchtlíñíé (ÑÍS-D). Dábéí háñdélt és sích úm éíñé ÉÚ-wéíté Réíhé vóñ Cýbérkóñtrólléñ, díé áúf zéñtrálér Ébéñé úñtér Mítwírkúñg állér Stáátéñ éíñgéríchtét wúrdéñ, jédóch úñtér Áñléítúñg úñd Áúfsícht vór Órt, vóñ Láñd zú Láñd, érfólgéñ.]
• [LPM. Ähñlích, ábér stärkér lókál áúsgéríchtét, íst LPM éíñ fráñzösíschés, ÓT-spézífíschés Máñdát ódér „Gésétz zúm Schútz krítíschér Íñfórmátíóñsíñfrástrúktúréñ“. Díés wár téílwéísé díé Grúñdlágé für dás ÑÍS-D úñd béíñháltét ähñlíché Kóñzépté éíñés Bétréíbérs wéséñtlíchér Díéñsté. Dér Úñtérschíéd zú LPM béstéht dáríñ, dáss és sích úm éíñ Máñdát háñdélt. Dáhér müsséñ Sýstémé, díé íñ déñ Géltúñgsbéréích dés Máñdáts fálléñ, déñ LPM-Síchérhéítsríchtlíñíéñ éñtspréchéñ. Íñ Fráñkréích wírd díésés Gésétz vóñ dér ÁÑSSÍ (Ágéñcé ñátíóñálé dé lá sécúríté dés sýstèmés d'íñfórmátíóñ — Ñátíóñálé Ágéñtúr für Cýbérsíchérhéít Fráñkréíchs) gérégélt, díé áúch dás ÑÍS-D íñ dér Régíóñ béáúfsíchtígt.]

[Wíé s~ích M~íkró~ségm~éñtí~érúñ~g áúf~ díé Ó~T-Sýs~témk~óñfó~rmít~ät áús~wírk~t]

[Sówó~hl dá~s ÑÍS~-D áls~ áúch~ dás L~PM ér~wähñé~ñ áús~drück~lích~ éíñí~gé Sc~hlüss~élbé~réíc~hé.]

[Für LP~M síñ~d díé~ 20 Káté~górí~éñ:]

• [Rích~tlíñ~íéñ z~úr Íñ~fórm~átíó~ñssí~chér~úñg]
• [Sích~érhé~ítsá~kkré~dítí~érúñ~g]
• [Ñétz~wérk~kárt~íérú~ñg]
• [Wárt~úñg d~ér Sí~chér~héít~]
• [Prót~ókól~líér~úñg]
• [Lógg~t Kór~rélá~tíóñ~ úñd Á~ñálý~sé]
• [Érké~ññúñ~g]
• [Úmgá~ñg mí~t Síc~hérh~éíts~vórf~älléñ~]
• [Úmgá~ñg mí~t Síc~hérh~éíts~wárñ~úñgé~ñ]
• [Krís~éñmá~ñágé~méñt~]
• [Ídéñ~tífí~kátí~óñ]
• [Áúth~éñtí~fízí~érúñ~g]
• [Zúgr~íffs~kóñt~róll~é úñd~ Réch~tévé~rwál~túñg~]
• [Zúgr~íffs~kóñt~róll~é für Á~dmíñ~ístr~átór~éñ]
• [Ádmí~ñíst~rátí~óñss~ýsté~mé]
• [Ségr~égát~íóñ í~ñ Sýs~témé~ñ úñd~ Ñétz~wérk~éñ]
• [Vérk~éhrs~übérw~áchú~ñg úñ~d Fíl~térú~ñg]
• [Férñ~zúgr~íff]
• [Sýst~émé é~íñrí~chté~ñ]
• [Íñdí~kátó~réñ]

[Für déñ ÑÍS-D véröfféñtlíchéñ díé lókáléñ Mítglíédstáátéñ spézífísché Léítlíñíéñ. Ím Véréíñígtéñ Köñígréích wírd díés béíspíélswéísé vóñ dér ÑCSC (Ñátíóñálés Zéñtrúm für Cýbérsíchérhéít) — mít íhrém Ráhméñ für Cýbér-Ásséssméñts (CÁFÉ). Wéítéré Íñfórmátíóñéñ dázú fíñdéñ Síé híér Wébíñár, úñd lésé díésés Pápíér.]

[ÑÍS-D~ hát é~íñé äh~ñlíc~hé Áñ~záhl~ spéz~ífís~chér~ Béré~íché~, díé s~ích á~úf Mí~krós~égmé~ñtíé~rúñg~ úñd S~ícht~bárk~éít d~és Ñé~tzwé~rkfl~ússé~s béz~íéhé~ñ:]

• [Rísí~kómá~ñágé~méñt~-Próz~éss: Í~hr ór~gáñí~sátó~rísc~hér P~rózé~ss st~éllt~ sích~ér, dá~ss Sí~chér~héít~srís~íkéñ~ für Ñé~tzwé~rké ú~ñd Íñ~fórm~átíó~ñssý~stém~é, díé~ für gr~úñdl~égéñ~dé Dí~éñst~é rél~éváñ~t síñ~d, ídé~ñtíf~ízíé~rt, áñ~álýs~íért~, príó~rísí~ért ú~ñd vé~rwál~tét.]
• [Dáté~ñsíc~hérh~éít: S~íé há~ltéñ~ éíñé~ áktú~éllé~ Vérs~täñdñ~ís dé~r Dát~éñvé~rbíñ~dúñg~éñ, dí~é zúr~ Übért~rágú~ñg vó~ñ Dát~éñ vé~rwéñ~dét w~érdé~ñ dás~ íst w~ícht~íg für~ Íhré~ñ grú~ñdlé~géñd~éñ Sé~rvíc~é]
• [Dáté~ñ währ~éñd d~ér Übé~rtrá~gúñg~: Dú há~st ál~lé Dá~téñv~érbí~ñdúñ~géñ í~déñt~ífíz~íért~ úñd á~ñgém~éssé~ñ gés~chütz~t díé~ Dáté~ñ éñt~hált~éñ, dí~é für d~íé Ér~bríñ~gúñg~ dér g~rúñd~légé~ñdéñ~ Díéñ~stlé~ístú~ñg wí~chtí~g síñ~d.]
• [Vóñ vórñém Désígñ síchér: Íhré Ñétzwérké úñd Íñfórmátíóñssýstémé síñd íñ éñtspréchéñdé Síchérhéítszóñéñ áúfgétéílt, z. B. síñd díé Bétríébssýstémé für déñ grúñdlégéñdéñ Díéñst íñ éíñér äúßérst vértráúéñswürdígéñ, síchéréréñ Zóñé gétréññt.]
• [Désígñ für Résílíéñz: Díé Bétríébssýstémé Íhrés grúñdlégéñdéñ Díéñstés síñd gétréññt vóñ áñdéréñ Géschäfts- úñd éxtérñéñ Sýstéméñ dúrch gééígñété téchñísché úñd phýsísché Míttél, z. B. éíñé sépáráté Ñétzwérk- úñd Sýstémíñfrástrúktúr mít úñábhäñgígér Béñútzérvérwáltúñg. Áúf Íñtérñétdíéñsté káññ vóñ Bétríébssýstéméñ áús ñícht zúgégrífféñ wérdéñ.]
• [Schw~áchs~téll~éñmá~ñágé~méñt~][: Dú úñ~térh~ältst~ éíñé~ dérz~éítí~gés V~érst~äñdñí~s dér~ Éxpó~sítí~óñ vó~ñ Íhr~ém úñ~vérz~ícht~báré~ñ Sér~vícé~ für öff~éñtl~ích b~ékáñ~ñté S~íché~rhéí~tslüc~kéñ.]
• [Sích~érhé~ítsüb~érwá~chúñ~g: Íhr~é Übér~wách~úñgs~ábdé~ckúñ~g úmf~ásst~ ñébé~ñ Íhr~ér Ñé~tzwé~rkgr~éñzé~ íñté~rñ úñ~d hós~tbás~íért~és Mó~ñító~ríñg~.]

[Wír k~öññéñ~ séhé~ñ, dás~s Íll~úmíó~ sówó~hl für~ LPM á~ls áú~ch für~ ÑÍS-D~ hélf~éñ ká~ññ.]

[Só ér~réíc~héñ S~íé dí~é Éíñ~hált~úñg g~ését~zlíc~hér V~órsc~hríf~téñ d~úrch~ Míkr~óség~méñt~íérú~ñg]

[Ñách~dém S~íé dí~é Máñ~dáté~ vérs~táñd~éñ há~béñ, w~íé köñ~ñéñ S~íé dí~é Mík~rósé~gméñ~tíér~úñg v~ór Ór~t éíñ~sétz~éñ, úm~ díés~é (úñd~ áñdé~ré) Kó~ñtró~lléñ~ zú ér~füllé~ñ¿ Hí~ér sí~ñd éí~ñ páá~r Béí~spíé~lé:]

1. [Zúórdñúñg vóñ Áñwéñdúñgsábhäñgígkéítéñ sówóhl dér ÓT- áls áúch dér ÍT-Úmgébúñg, wóbéí díé ÍT/ÓT-Gréñzé éñtschéídéñd bérücksíchtígt wírd. Díés káññ dúrch Dátéñérfássúñg áúf Wórklóád-Ébéñé ódér, wás wáhrschéíñlíchér íst, dúrch Érfássúñg dés Dátéñflússés áús dér Ñétzwérkíñfrástrúktúr áúf dér ÓT-Séíté érréícht wérdéñ, úm éíñé úmfásséñdé, détáílgétréúé Láñdkárté zú érstélléñ.]
2. [Úmwé~ltsé~gméñ~tíér~úñg d~ér ÓT~- úñd Í~T-Úmg~ébúñ~géñ ú~ñtér~ Béíb~éhál~túñg~ krít~ísch~ér Übé~rwác~húñg~s-, Pró~tókó~llíé~rúñg~s- úñd~ Kóñt~róll~káñäl~é. Zér~ó Trú~st ál~s Ñét~zwér~ksíc~hérh~éíts~kóñz~épt w~ár ñó~ch ñí~é só z~útré~fféñ~d wíé~ íñ dí~ésém~ Széñ~áríó~.]
3. [Wárñúñg vór ñéúéñ Flóws/Vérbíñdúñgéñ vóñ dér ÍT íñ díé ÓT-Úmgébúñg ódér áús dér ÓT-Úmgébúñg sélbst. És íst wíchtíg, díé Íñítííérúñg ñéúér Vérbíñdúñgéñ áús zwéí Grüñdéñ zú übérwáchéñ: Érstéñs íst ÓT íñ dér Régél éíñé éhér státísché Úmgébúñg áls díé gésprächígéré úñd dýñámíschéré ÍT-Séíté. Zwéítéñs: Ób vórsätzlích (gézíélté bösártígé Áktívítätéñ, úm sích Zúgríff áúf díé ÍCS/SCÁDÁ-Sýstémé zú vérscháfféñ) ódér vérséhéñtlích (éíñé Réíhé vóñ hóchkárätígéñ ÓT-Áñgrífféñ wáréñ éhér éíñém Kóllátérálschádéñ dúrch Stáñdárd-Málwáré, díé áúf díé krítísché Sýstémséíté zúgréíft), dér úñbéfúgté, érfólgréíché Zúgríff áúf díé krítísché Séíté dés Ñétzwérks íst ím Grúñdé dás, wás Míkróségméñtíérúñgslösúñgéñ vérhíñdérñ.]
4. [Béwértúñg vóñ Síchérhéítslückéñ gégéñübér dér ÓT-Íñfrástrúktúr. Wíé wír áñháñd dés ÑÍS-D séhéñ köññéñ, íst dás Schwáchstélléñmáñágéméñt vóñ éñtschéídéñdér Bédéútúñg. Íllúmíó scáññt béíspíélswéísé ñícht ñách Síchérhéítslückéñ, órdñét síé ábér déñ béóbáchtétéñ Grúppíérúñgéñ úñd Áñwéñdúñgsábläúféñ zú, zéígt krítísché Pfádé áúf úñd hílft dábéí, Míkróségméñtíérúñgsríchtlíñíéñ úñd Pátchés zú príórísíéréñ.]

[Díé s~ích s~täñdí~g wéí~téré~ñtwí~ckél~ñdé L~áñds~cháf~t]

[Dá sích díé Ágílítät úñd Übérwáchúñg krítíschér Sýstémé véräñdért, síñd síé zúñéhméñd mít wéñígér krítíschéñ Ñétzwérkéñ úñd Áñwéñdúñgéñ úñd máñchmál sógár mít dém Íñtérñét vérbúñdéñ. Éíñé schñéllé Súché ñách dém ÓT-Prótókóll áúf shódáñ.íó káññ éíñém díé Áúgéñ öffñéñ¡ Gléíchzéítíg wírd díé Kóññéktívítät úñd Síchérhéít díésér Sýstémé ímmér géñáúér úñtér díé Lúpé géñómméñ, úñd dás sóllté áúch dér Fáll séíñ. Díésé Gégéñübérstéllúñg bédéútét, dáss Síchtbárkéít úñgláúblích wíchtíg wírd, ñóch bévór díé Ríchtlíñíéñ für díé Míkróségméñtíérúñg klár défíñíért úñd éíñgéháltéñ wérdéñ.]

[Íñ méíñém érstéñ Béítrág érwähñt, bíétéñ díé vérschíédéñéñ Máñdáté éíñ bréítés Spéktrúm áñ Dúrchsétzúñgsmöglíchkéítéñ — vóñ stréñgéñ, vórgéschríébéñéñ Gésétzéñ (ím Fáll vóñ LPM) bís híñ zú dérzéít éhér éíñér Léítpósítíóñ ím Fáll dés ÑÍS-D. Éíñ Téíl dés Úñtérschíéds häñgt híér vóñ dér Réífé úñd dér Dáúér dér Éxístéñz áb.]

[Íñ déñ úmfásséñdéréñ, wéñígér géñáú défíñíértéñ Fälléñ wírd díé Íñtérprétátíóñ dér Léítlíñíéñ wíchtíg, úñd ähñlích wíé béí dér DSGVÓ bérücksíchtígt dás ÑÍS-D sówóhl díé Ábsícht áls áúch díé téchñísché Úmsétzúñg úñd díé spézífísché Kóñfígúrátíóñ.]

[Íñ bé~ídéñ~ Fällé~ñ déñ~ké íc~h, dás~s és k~lár í~st, dá~ss dí~é Síc~htbá~rkéí~t úñd~ Ségm~éñtí~érúñ~g díé~sér z~úñéh~méñd~ vérñ~étzt~éñ kr~ítís~chéñ~ Sýst~émé d~íé gr~úñdl~égéñ~dé Kó~ñtró~llé í~st, mí~t dér~ wír s~íé sí~chér~ñ köññ~éñ.]

[Séíé~ñ Síé~ gésp~áññt~ áúf m~éíñé~ñ ñäch~stéñ~ Béít~rág, í~ñ dém~ ích m~ích m~ít dé~ñ Máñ~dáté~ñ dér~ Fíñá~ñzbr~áñch~é íñ d~ér ÉÚ~ béfá~sséñ~ wérd~é.]

[Úñd m~éhr üb~ér Íl~lúmí~ó ÁSP~ fíñd~éñ Sí~é íñ ú~ñsér~ém Sé~íté „L~ösúñg~sárc~híté~ktúr~“.]