Nr. 152 / 9. August 2017 JS

Wie wichtig die Absicherung von IT-Systemen gegen Angriffe von au?en ist, demonstrierte zuletzt die Schadsoftware ?WannaCry“ auf Bahnh?fen im gesamten Bundesgebiet. Viele Unternehmen sind jedoch von den gesetzlichen Vorschriften zur Cybersicherheit überfordert, da sie nicht über das entsprechende Fachwissen verfügen. Eine gro?e Hürde ist die ?bersetzung der juristischen Vorgaben in konkrete technische Ma?nahmen. ?Insbesondere kleine und mittelst?ndische Unternehmen sind oftmals auf sich allein gestellt“, sagt Dr. Dennis-Kenji Kipker, Wissenschaftlicher Gesch?ftsführer des Instituts für Informations-, Gesundheits- und Medizinrecht (IGMR) an der Universit?t Bremen, fest. Diesem Problem widmet sich der IT-Security-Navigator. Er schl?gt eine Brücke zwischen gesetzlichen Vorschriften und technischen Normen. Damit unterstützt er insbesondere kleine und mittelst?ndische Unternehmen bei der Realisierung fl?chendeckender Cybersicherheit. Der Navigator wurde im Rahmen des BMBF-F?rderschwerpunkts IT-Sicherheit für Kritische Infrastrukturen (ITSKRITIS) an der Universit?t Bremen sowie vom Verband der Elektrotechnik, Elektronik und Informationstechnik e.V. (VDE) und der Deutschen Kommission Elektrotechnik, Elektronik und Informationstechnik (DKE) entwickelt.

Rechtliche Vorgaben strukturiert aufbereitet

Für die Entwicklung des IT-Security-Navigators sind zun?chst s?mtliche relevanten Rechtsvorschriften im Europa-, Bundes- und Landesrecht ermittelt worden. ?Wir haben die Gesetzestexte nach Kategorien wie Rechtsetzungsinstanz und Anwenderrelevanz sortiert“, erkl?rt Kipker. ?Die für den Betrieb entscheidenden Vorgaben lassen sich so schnell und einfach abrufen.“ Aus den Ergebnissen lassen sich dann die entsprechenden technischen Ma?nahmen ableiten. Diese so geschaffene, 澳门皇冠_皇冠足球比分-劲爆体育ere Hundert Gesetze umfassende und in Deutschland bisher einzigartige Sammlung von Rechtsvorschriften wird laufend aktualisiert und steht allen von den gesetzlichen IT-Sicherheitsanforderungen betroffenen Unternehmen kostenlos zur Verfügung. Der IT-Security-Navigator ist ab sofort unter der URL https://www.itsecuritynavigator.de/ erreichbar.

Navigator erleichtert Entscheidung für konkrete technische Ma?nahmen

Mit dem Sammeln und Sortieren der Gesetze ist die erste Phase des Projekts abgeschlossen. In der n?chsten Projektphase werden s?mtliche in den Rechtsvorschriften enthaltenen unbestimmten Rechtsbegriffe wie beispielsweise der ?Stand der Technik“ ermittelt und katalogisiert. Diese Begriffe werden dann konkretisiert und auf die entsprechenden Normen und Anforderungen bezogen. Das bedeutet: Es wird für jede Generalklausel in allen relevanten Rechtsvorschriften geprüft, welche Normen zur Ausfüllung herangezogen werden k?nnen. Somit k?nnen Unternehmen mithilfe des IT-Navigators zun?chst die für sie relevanten Vorgaben zusammenstellen und dann die entsprechenden technischen Ma?nahmen definieren.

Weitere geplante Funktionen des IT-Security-Navigators sind zus?tzliche Filter- und Suchoptionen, eine noch umfassendere Darstellung der Informationen sowie ein Feedback-System, mit dem Nutzer neue Gesetze sowie Normen und Spezifikationen vorschlagen k?nnen. Diese werden nach einer Prüfung in die Datenbank implementiert und dort vernetzt.

Zusammenfassend stellt Kipker fest: ?Der IT-Security-Navigator schafft die Voraussetzungen für eine Cybersecurity im Dienste des Menschen. Der potenzielle Anwender wird an die Hand genommen und es wird ihm erleichtert, notwendige IT-Sicherheitsma?nahmen aktuell wie auch für die Zukunft zu ergreifen. So k?nnen wir zu einer fl?chendeckenden Verbesserung der IT-Sicherheit in Deutschland beitragen.“

澳门皇冠_皇冠足球比分-劲爆体育:

Universit?t Bremen
Institut für Informations-, Gesundheits- und Medizinrecht (IGMR)
Dr. Dennis-Kenji Kipker
Tel.: 0421/218-66049
E-Mail: kipkerprotect me ?!uni-bremenprotect me ?!.de
https://www.itsecuritynavigator.de/