BSI-Grundschutzkompendium
Das IT-Grundschutz-Kompendium 2019 des BSI
10.04.2019
10.04.2019
Autor*in: Robert Nagel
Robert schreibt für Everphone zu sämtlichen Themen rund um Unternehmen, Produkt und Geräte.
Inhaltsverzeichnis

Eine schlichte Pressemitteilung, ein kurzer Tweet: Viel Tamtam machte das Bundesamt für Sicherheit in der Informationstechnik (BSI) bei der Veröffentlichung des aktuellen „IT-Grundschutz-Kompendiums“ nicht. Dabei ist die Publikation geradezu gespickt mit Anforderungen und hilfreichen Empfehlungen zur IT-Sicherheit.

Edition 2019 des IT-Grundschutz-Kompendiums

Zum zweiten Mal nach 2018 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) das sogenannte IT-Grundschutz-Kompendium. Dabei handelt es sich um eine Sammlung aus Richtlinien, Anforderungen und Empfehlungen zur Planung und Umsetzung von IT-Sicherheitsrichtlinien in Unternehmen und Behörden.

Die Edition 2019 des IT-Grundschutz-Kompendiums erschien am 18. Februar 2019. Das BSI teilte dies recht unspektakulär in einer Pressemitteilung und einem Tweet mit.

Mobile Sicherheit für Unternehmen

Die Edition 2019 enthält insgesamt 14 neue IT-Grundschutz-Bausteine, die mit den 80 IT-Grundschutz-Bausteinen aus der Edition 2018 nun zu insgesamt 94 Bausteinen führen. 36 der Bausteine wurden für die Edition 2019 überarbeitet.

Unter den Bausteinen befinden sich auch Empfehlungen für Maßnahmen der mobilen Sicherheit.

Mobile Apps

Diese beziehen sich zunächst auf den Bereich Mobile Application Management – die Abschnitte über die Sicherheit mobiler Apps finden sich unter APP 1.4 – Mobile Anwendung (Apps).

Möglicherweise kritisch für die Unternehmenssicherheit können in diesem Zusammenhang ungeeignete Apps sowie unsichere Apps sein. Auch gilt es zu prüfen, ob Anwendungen zu weitreichende Berechtigungen einfordern oder gar Sicherheitslücken erst eröffnen. Und schließlich sind auch datenschutzrechtliche Fragen zu klären – Stichwort: WhatsApp auf dem Firmenhandy.

Mobile Endgeräte

Das IT-Grundschutz-Kompendium widmet sich auch den Smartphones und Tablets selbst, also der Hardware.

Hierbei werden verschiedene Gefahrenszenarien analysiert und Handlungsempfehlungen für die Einbindung der mobilen Endgeräte ausgesprochen.

Beispielhaft sei hier genannt, dass erstens ein Firmenhandy gestohlen werden kann, dass es zweitens bei BYOD-Vergabeszenarien zu kritischen Fragen kommen kann (zum Beispiel bei Software-Lizenzen) und dass drittens bei fehlendem Patch-Management die mobilen Betriebssysteme zum Einlasstor für Angreifer werden können.

BSI-Grundschutzkompendium

Das IT-Grundschutz-Kompendium listet anschließend eine Reihe von Anforderungen auf, die Unternehmen bei der Einbindung der Mobilgeräte erfüllen müssen, wie etwa die Verwendung eines Zugriffsschutzes (Passcodes). Zudem gibt es eine Reihe von Soll-Bestimmungen. Der entsprechende Abschnitt findet sich unter SYS.3.2.1 – Allgemeine Smartphones und Tablets.

Wenn Sie wissen möchten, wie Sie Firmenhandys flexibel mieten und sicher im Unternehmen einsetzen können, sprechen wir gerne mit Ihnen. Buchen Sie doch einfach einen Gesprächs-Slot mit einem unserer freundlichen Mitarbeiter. Klicken Sie dazu hier!

Weblinks IT-Grundschutz-Kompendium

Offizielle BSI-Seite

Weiterführende Links

Bleib' in Verbindung

Mit unserem Newsletter bekommst du die neuesten Informationen über mobile Arbeit und mobile Geräte in deinen Posteingang. Abonniere ihn hier und wir halten dich auf dem Laufenden. Du kannst uns auch auf unseren Social-Media-Kanälen folgen, um weitere Einblicke und Updates zu Everphone zu erhalten.

IPO-Night 2024: Everphone für „Heraus­ragende private Finan­zierungs­­runde“ nominiert
Everphone ist Finalist beim Deutschen Nach­haltig­keits­preis
Veronika-von-Heise-Rotenburg_Everphone-CFO
Veronika im Interview: Everphone „kratzt an der Gewinnschwelle“

Unsere meistgelesenen Artikel

Bring your own Device – ein Modell mit Zukunft?

Everphone – die Gründungsgeschichte

Everphone wird offizieller Device-as-a-Service-Partner von Samsung

Nachhaltige Handys: Fairphone jetzt als Firmenhandy verfügbar

Everphone sammelt 200 Millionen Dollar in Series C ein

handy mietkauf

Unleasing – die Zukunft im IT-Procurement?