nach oben

Erschienen in:

2024 | OriginalPaper | Buchkapitel

3. Umsetzung Des Cybersecurity-Kompetenzmodells

verfasst von : Mario Pufahl, Patrick Paulsen, Paul Arndt

Erschienen in: Cybersecurity für Manager

Verlag: Springer Fachmedien Wiesbaden

Einloggen

Aktivieren Sie unsere intelligente Suche, um passende Fachinhalte oder Patente zu finden.

search-config

KI-gestützte Suche

Aus

Zusammenfassung

Das Kapitel zeigt, wie Organisationen die Theorien und Strategien des Kompetenzmodells in die Praxis überführen können. Es erläutert die typischen Bereiche Security Governance, Assessments, Integrationen, Security Operations, Digital Identity und Zero Trust in denen Schutzmaßnahmen getroffen und umgesetzt werden können. Dabei werden die jeweiligen Grundkonzepte erklärt und ergänzend Hinweise und Tipps aus der Praxis gegeben.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Online-Abonnement

Mit Springer Professional "Wirtschaft+Technik" erhalten Sie Zugriff auf:

über 102.000 Bücher
über 537 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Finance + Banking
Management + Führung
Marketing + Vertrieb
Maschinenbau + Werkstoffe
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Technik"

Online-Abonnement

Mit Springer Professional "Technik" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 390 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Maschinenbau + Werkstoffe

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Wirtschaft"

Online-Abonnement

Mit Springer Professional "Wirtschaft" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 340 Zeitschriften

aus folgenden Fachgebieten:

Bauwesen + Immobilien
Business IT + Informatik
Finance + Banking
Management + Führung
Marketing + Vertrieb
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Vorheriges Kapitel Das Cybersecurity-Kompetenzmodell – Basis Einer Ganzheitlichen Ausrichtung auf Cybergefahren

Nächstes Kapitel Managementperspektiven – Erfahrungen zu Cybersecurity aus der Managementpraxis

Shostack, Adam (2018): In: Microsoft SDL Blog.: https://cloudblogs.microsoft.com/microsoftsecure/2009/08/27/the-threats-to-our-products. Zugegriffen: 18.08.2018.

International Organization for Standardization (2022): ISO/IEC 27005:2022 – Guidance on managing information security risks: https://www.iso.org/standard/80585.html. Zugegriffen: 30.12.2023.

Bundesamt für Sicherheit in der Informationstechnik (2017): BSI-Standard 200-3 Risikoanalyse auf Basis von IT-Grundschutz: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/BSI_Standards/standard_200_3.html?nn=128620. Zugegriffen: 30.12.2023.

International Organization for Standardization (2022): ISO/IEC 27001:2022 – Information security management systems: https://www.iso.org/standard/27001. Zugegriffen: 30.12.2023.

Bruce Schneier and Phil Sutherland (1995). Applied Cryptography: Protocols, Algorithms, and Source Code in C (2nd. ed.). John Wiley & Sons, Inc., USA.

Bundesministerium der Justiz (2021): Zweites Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme §8a (1a) In: Bundesgesetzblatt Jahrgang 2021 Teil I Nr. 25: https://www.bgbl.de/xaver/bgbl/start.xav?startbk=Bundesanzeiger_BGBl&jumpTo=bgbl121s1122.pdf#__bgbl__%2F%2F*%5B%40attr_id%3D%27bgbl121s1122.pdf%27%5D__1708253813976. Zugegriffen: 18.02.2024.

Knerler K, Parker I, Zimmerman C (2022): 8.5 Security Automation, Orchestration, and Response S. 492–294 In: 11 Strategies of a World-Class Cybersecurity Operations Center 2. Edition MITRE. Zugegriffen: 18.02.2024.

MITRE Corporation (2024) CTI In: attack.mitre.org URL: https://attack.mitre.org/ Zugegriffen: 18.02.2024

VIRUSTOTAL (2024): In: virustotal.com: https://www.virustotal.com/. Zugegriffen: 18.02.2024.

10.

CVE (2024): CVE In: cve.mitre.org: https://cve.mitre.org/. Zugegriffen: 18.02.2024.

11.

NIST (2024): National Vulnerability Database In: nvd.nist.gov: https://nvd.nist.gov/. Zugegriffen: 18.02.2024.

12.

BKA (2024): IT-Forensik: Spurensuche in Bits und Bytes In: bka.de: https://www.bka.de/DE/UnsereAufgaben/Ermittlungsunterstuetzung/Technologien/IT-Forensik/it_forensik_node.html. Zugegriffen: 18.02.2024.

13.

Gesamtverband der Versicherer (2017): Allgemeine Versicherungsbedingungen für die Cyberrisiko-Versicherung Abschnitt A2 Service-/Kosten-Baustein In: gdv.de: https://www.gdv.de/resource/blob/6100/95b61f83158d6e3459b3f92773d6d679/01-allgemeine-versicherungsbedingungen-fuer-die-cyberrisiko-versicherung-avb-cyber--data.pdf. Zugegriffen: 18.02.2024.

14.

Schindler, J (2023): Umfrage: IT-Fachkräftemangel bezieht sich zu 71% auf den Bereich Cybersecurity In: new.sophos.com: https://news.sophos.com/de-de/2023/12/05/umfrage-it-fachkraeftemangel-bezieht-sich-zu-71-auf-den-bereich-cybersecurity/. Zugegriffen: 18.02.2024.

15.

Fortinet Training Institute (2023): Cybersecurity Skills Gap Global Research Report In: fortinet.com: https://www.fortinet.com/content/dam/fortinet/assets/reports/2023-cybersecurity-skills-gap-report.pdf. Zugegriffen: 18.02.2024.

16.

Microsoft (2024): Azure Active Directory is now Microsoft Entra ID In: microsoft.com: https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-id. Zugegriffen: 18.02.2024.

17.

Wikipedia (2024): Lightweight Directory Access Protocol In: de.wikipedia.org: https://de.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol. Zugegriffen: 18.02.2024.

18.

OAuth (2024): OAuth 2.0 In: oauth.net: https://oauth.net/2/. Zugegriffen: 18.02.2024.

19.

Cantor S, Kemp J, Philpott R, Maler E (2005): Assertions and Protocols for the OASIS Security Assertion Markup Language (SAML) V2.0 In: oasis-opern.org: https://docs.oasis-open.org/security/saml/v2.0/saml-core-2.0-os.pdf. Zugegriffen: 18.02.2024.

20.

Cantor S, Kemp J, Philpott R, Maler E, Goodman E (2015): Assertions and Protocols for the OASIS Security Assertion Markup Language (SAML) V2.0 – Errata Composite In: oasis-opern.org: https://www.oasis-open.org/committees/download.php/56776/sstc-saml-core-errata-2.0-wd-07.pdf. Zugegriffen: 18.02.2024.

21.

OpenID Foundation (2024): Discover OpenID and OpenID Connect In: openid.net: https://openid.net/developers/discover-openid-and-openid-connect/. Zugegriffen: 18.02.2024.

22.

FIDO Alliance (2024): FIDO Authentication In: fidoalliance.org: https://www.fidoalliance.org/fido2/. Zugegriffen: 04.02.2024.

23.

Bundesamt fuer Sicherheit in der Informationstechnik (2024): ORP.4.M8 Regelung des Passwortgebrauchs (B) In: Umsetzungshinweise zum Baustein ORP.4. Identitäts- und Berechtigungsmanagement: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Umsetzungshinweise/Umsetzungshinweise_2022/Umsetzungshinweis_zum_Baustein_ORP_4_Identitaets_und_Berechtigungsmanagement.pdf?__blob=publicationFile&v=2. Zugegriffen: 28.01.24.

24.

zscaler (2023): Abschnitt 1 In: Status der Zero Trust-Trust-Transformation 2023: https://www.zscaler.de/resources/industry-reports/state-of-Zerotrust-transformation-2023.pdf. Zugegriffen: 28.01.24.

25.

NIST (2020): NIST SP 800-207 Zero Trust Architecture In: nist.gov: https://www.nist.gov/publications/zero-trust-architecture. Zugegriffen: 27.01.2024.

Titel: Umsetzung Des Cybersecurity-Kompetenzmodells
verfasst von: Mario Pufahl
Patrick Paulsen
Paul Arndt
Verlag: Springer Fachmedien Wiesbaden
Buch: Cybersecurity für Manager
Print ISBN: 978-3-658-44891-2

Electronic ISBN: 978-3-658-44892-9

Copyright-Jahr: 2024
DOI: https://doi.org/10.1007/978-3-658-44892-9_3

Springer Professional

Zusammenfassung

Bitte loggen Sie sich ein, um Zugang zu Ihrer Lizenz zu erhalten.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Springer Professional "Technik"

Springer Professional "Wirtschaft"