Management der Informationssicherheit: Be prepared! Bausteine für ein wirksames Information Security Incident Management System

Firmen und Behörden investieren einen großen Anteil ihres Sicherheitsbudgets in Maßnahmen zur Prävention gegen Sicherheitsvorfälle. Es wird jedoch deutlich, dass Cyberangriffe sich kontinuierlich wandeln und auch immer zielgerichteter auf bestimmte Unternehmen und Behörden zugeschnitten sind. So gelingt es zunehmend, auch umfassende Sicherheitsbarrieren zu überwinden. Damit kommt der frühzeitigen Erkennung von Sicherheitsvorfällen, einer validen Bewertung und einer angemessenen Reaktion eine steigende Bedeutung zu. Dies hat auch das BSI dazu veranlasst, im modernisierten IT-Grundschutz das Themenfeld Detektion signifikant zu verstärken.