Publikation von Christoph Puppe
BSI-Grundschutz-Kompendium 2022: Neue Bausteine, schlankere Struktur
Periodisch veröffentlicht das BSI sein IT-Grundschutz-Kompendium; die Edition 2022 bringt neben 14 stark überarbeiteten Bausteinen sieben neue, darunter APP.4.4 Kubernetes und SYS.1.6 Containerisierung, deren Entstehung der Autor selbst begleitet hat, außerdem drei Managementthemen und mit IND.3.2 Fernwartung im industriellen Umfeld mehr Industrie 4.0. Auch die Struktur wandelt sich: Im Zuge der Modularisierung haben die Grundschutzautoren etwa die Anforderungen für die sichere Anmeldung der Administratoren und die Protokollierung aus den System-Bausteinen entfernt; stattdessen gelten die darüberliegenden Schichten. Das macht den Grundschutz schlanker, verlagert aber Arbeit zu den Auditoren, die bei jedem System die organisationsweit geltenden Regelungen mitdenken müssen; bewährt hat sich eine Liste der bei allen Systemen zu prüfenden Anforderungen. Eine echte Verbesserung ist die Verfügbarkeit der Bausteine als XML neben dem PDF, was Automatisierung rund um das eigene Sicherheitsmanagement erst praktikabel macht. Insgesamt lebt der BSI-Grundschutz auch fast 30 Jahre nach der ersten Version und unterliegt einer ständigen Weiterentwicklung. Wünschenswert wäre eine Beteiligung der Community mit modernen Werkzeugen wie Git, statt die Rückmeldungen der Anwender durch Kommentierungsrunden und Redaktionszyklen zu schleusen.
heise online · PDF · Permalink