Mindeststandard zur Mitnutzung externer Cloud-Dienste
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Mindeststandard zur Mitnutzung externer Cloud-Dienste veröffentlicht. Der nun durch das BSI auf der gesetzlichen Grundlage von § 8 Abs. 1 BSIG veröffentlichte Mindeststandard zur Mitnutzung externer Cloud-Dienste sorgt dafür, dass Entscheidungen im Vorfeld einer Mitnutzung externer Cloud-Dienste einen transparenten Ablauf haben und dadurch ein definiertes Mindestsicherheitsniveau erreicht wird.
Ein weiteres Signal zum Thema Sicherheitsanforderungen auf dem Cloud-Markt
Gleichzeitig veröffentlicht das BSI umfangreiche Umsetzungshinweise, durch die IT-Verantwortliche, IT-Sicherheitsbeauftragte und IT-Betriebspersonal konkrete Informationen zur korrekten Interpretation und Umsetzung erhalten. Mit der Veröffentlichung setzt das BSI ein weiteres Signal zum Thema Sicherheitsanforderungen auf dem Cloud-Markt. Die im Mindeststandard enthaltenen Anforderungen können auch Behörden der Länder und Kommunen sowie Unternehmen als Leitfaden für die eigene Inanspruchnahme von Cloud-Angeboten dienen.
Das könnte Sie auch interessieren
-
Kritik an ChatGPT nimmt zu
Einige werden meinen, dass die Überschrift “Kritik an ChatGPT nimmt zu” ggf. relativiert werden müsste mit der Einfügung “(zumindest in Europa)”. Andere würden wahrscheinlich sogar weiter relativieren wollen und hinzufügen wollen: (“zumindest in Deutschland!)”.Aber ist es tatsächlich so, dass sich Widerstand oder zumindest Besorgnis bezüglich der Nutzbarkeit von KI-Anwendungen nur in Europa regt – Besorgnis
Mehr erfahren -
Databreach-Management: EDSA veröffentlicht aktualisierte Leitlinien
Angriffe von Außen sowie internes Fehlverhalten können trotz ausgiebiger Maßnahmen zur Datensicherheit zu Verletzungen des Schutzes personenbezogener Daten führen. Wenn ein solcher Datenschutzvorfall entsteht und daraus ein Risiko für die Rechte und Freiheiten der betroffenen Personen resultiert, muss diese Datenpanne unverzüglich und möglichst binnen 72 Stunden an die Aufsichtsbehörde gemeldet werden. Sofern der Verantwortliche nicht bereits
Mehr erfahren -
BSI: Unternehmensleitung darf Management von Cyberrisiken nicht wegdelegieren
Unternehmen werden heute regelmäßig Opfer von Cyber-Angriffen und die Bedrohungslage hat ein nie dagewesenes Ausmaß erreicht. Das Bundesamt für Sicherheit in der Informationstechnik plädiert dafür, dass sich die Unternehmensleitung dieser Tatsache bewusst sein muss, um Cyber-Sicherheit als wichtigen Bestandteil des Risikomanagements etablieren zu können. Das Handbuch “Management von Cyber-Risiken”, das in Zusammenarbeit mit der Internet
Mehr erfahren
