Sicherungsmaßnahmen

Sicherungsmaßnahmen sind Maßnahmen zum Schutz von Vermögenswerten vor Bedrohungen. Sie umfassen organisatorische, technische und physische Ansätze, um Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Ressourcen zu wahren. Die Maßnahmen sollten risikoorientiert, angemessen und in ein geordnetes Sicherheitsmanagement eingebettet sein.

Sie basieren auf einer Bedrohungs- und Risikoanalyse, die Vermögenswerte, Risiken, Eintrittswahrscheinlichkeit und Auswirkungen bewertet. Auf dieser Grundlage wählen Organisationen geeignete Maßnahmen aus und setzen sie in mehreren Verteidigungslagen um (Defense in Depth). Standards wie ISO 27001, IT-Grundschutz oder Datenschutzvorgaben können Orientierung geben.

Zu den typischen Bereichen gehören organisatorische Maßnahmen (Zugangskontrollen, Rollen und Schulungen), technische Maßnahmen (Verschlüsselung, Patch-Management, Authentifizierung, Firewalls, Monitoring) und physische Maßnahmen (Zutrittskontrollen, Videoüberwachung, Brandschutz, Umweltschutz).

Typische Beispiele sind regelmäßige Backups und sichere Aufbewahrung (3-2-1-Regel), Verschlüsselung sensibler Daten, starke Passwörter und Multi-Faktor-Authentisierung, Protokolle und Audits, Reaktionspläne für Sicherheitsvorfälle, Notfall- und Wiederherstellungspläne sowie regelmäßige Übungen.

Die Wirksamkeit von Sicherungsmaßnahmen wird durch regelmäßige Überprüfung, Tests, Aktualisierungen und Anpassungen an neue Bedrohungen gewährleistet. Eine laufende Dokumentation, Verantwortlichkeiten und Eskalationen sind dabei wichtig, ebenso die Einbindung von Mitarbeitern durch Awareness-Schulungen.