Cyberbedrohungen

In dieser Übersicht werden alle Cyberbedrohungen, das Datum seit wann sie bekannt ist, die Bezeichnung, die Relevanz und ob es einen Bezug zu einem kwF-Asset gibt sowie die Verantwortung und die Anzahl der Risiken dargestellt.

Anlegen einer Cyberbedrohung

Ein Anlegen eines Cyberbedrohung ist über die Schaltfläche Cyberbedrohung anlegen möglich. Bitte geben Sie für eine spätere Bearbeitung und Auffindbarkeit der Bedrohung eine sprechende Bezeichnung ⁽¹⁾. In jedem Fall sollten Sie eine Kategorie ⁽³⁾ der Bedrohung zuordnen. Eine bereits vorhandene Kategorie können Sie über dien Button Kategorie wählen anlegen auswählen oder eine neue Kategorie anlegen. Für eine bessere Übersicht kann die Eingabe einer Sortierung ⁽²⁾ sinnvoll sein. Erfassen Sie eine aussagekräftige Beschreibung der Cyberbedrohung ⁽⁴⁾.

Verantwortungen wählen

Ebenso können die Verantwortlichkeiten ⁽⁵⁾ ausgewählt werden. Was bei einer neuen Verantwortung zu beachten ist, wird unter Umgang mit Verantwortungen erläutert.

Betroffene IKT-Assets verknüpfen

Betrifft der Vorfall ein oder mehrere IKT-Assets⁽⁶⁾, so können diese über die entsprechenden Schaltflächen Anwendungen verknüpfen, Systeme verknüpfen und Infrastruktur verknüpfen verbunden werden.

Nach dem Betätigen einer dieser Schaltflächen öffnet sich ein Auswahldialog. Durch Anhaken der Klickboxen können Sie auswählen, welche Schutzobjekte verknüpft werden sollen.

Das Abwählen bereits verknüpfter Schutzobjekte erfolgt nach dem selben Prinzip des Verknüpfens, d.h. über die drei bereits beschriebenen Schaltflächen. Der Auswahldialog öffnet sich erneut und die Schutzobjekte können abgewählt werden.

Abbildung: Dialog - Betroffene Schutzobjekte verknüpfen

Die verknüpften IKT-Assets werden anschließend tabellarisch im Vorfall dargestellt. Die Tabelle der betroffenen Objekte enthält deren Bezeichnung, die technische und fachliche Zuständigkeit als auch die Anzahl der verknüpften Risiken (am Schutzobjekt). Die Gruppierung erfolgt nach dem Schutzobjekttyp. Der Hinweis, ob der Bezug zu kwF-Asset vorhanden ⁽⁷⁾ ist, wird automatisch gefüllt, sobald das Dokument gespeichert wurde.

Auswahl Dienstleister

Die Auswahl der betroffenen Dienstleister ⁽⁸⁾ erfolgt über den gleichlautenden Button.

Relevanz

Die Relevanz ⁽⁹⁾ des Cybervorfalles wählen Sie über das Drop-Down-Menü aus:

weitere wichtige Informationen

Erfassen Sie das Datum ⁽¹⁰⁾ seit dem die Bedrohung bekannt ist. Die Verlinkung zur Beschreibung ⁽¹¹⁾ verzweigt in das von Ihnen definierte Zielobjekt. Der Status der Cyber-Bedrohung ⁽¹²⁾ wird von Ihnen über das Auswahlmenü auf aktiv oder inaktiv gesetzt. Für die Benachrichtigung anderer Beteiligter ⁽¹³⁾ , Mögliche Indikatoren ⁽¹⁴⁾ und weitere relevante Informationen ⁽¹⁵⁾ stehen Ihnen RichText-Felder zur Verfügung.

Über den Button Vorfall anlegen ⁽¹⁶⁾ gelangen Sie zu den Sicherheitsvorfällen und können dort einen neuen Vorfall dokumentieren.

Das Ankreuzen des Feldes “Berichtsrelevant” ⁽¹⁷⁾ Überführt diesen Vorgang in das Berichtswesen.

Maßnahmen

Mit der Schaltfläche Maßnahme anlegen gelangen Sie zur Eingabemaske

Geben Sie der neuen Maßnahme eine ausdrucksstarke Bezeichnung und definieren ggf. eine Sortierung

Die Maßnahme kann über die Auswahlmöglichkeit folgenden Status haben:

Ebenso können die Verantwortlichkeiten ⁽⁵⁾ ausgewählt werden. Was bei einer neuen Verantwortung zu beachten ist, wird unter Umgang mit Verantwortungen erläutert.

Wählen Sie über das Drop-Down Menü aus, welche Reduktion ⁽⁶⁾ der Cyberbedrohung zu erwarten ist und begründen Ihre Einschätzung im Bemerkungsfeld ⁽⁷⁾:

Im nächsten Feld treffen Sie eine Aussage zu den Kosten ⁽⁸⁾ und begründen Ihre Einschätzung im Bemerkungsfeld ⁽⁹⁾:

und Priorisieren die Maßnahme ⁽¹⁰⁾ mit der Stufe

Die Beschreibung der Maßnahme ⁽¹¹⁾ und deren Umsetzung ⁽¹²⁾ erfassen Sie in den nächsten beiden RichText-Feldern.

Risiken

Anlegen eines Risikos

Allgemein

Zum Anlegen eines Risikos nutzen Sie bitte die Schaltfläche Risiko anlegen.

Bei der Erstellung bzw. der Bearbeitung eines Risikos können verschiedene Verknüpfungen vorgenommen werden. Ein Risiko wird üblicherweise mit der Verantwortung⁽²⁾ und der Bedrohung⁽³⁾ verknüpft, auf welchen es aufbaut. Bitte geben Sie eine aussagekräftige Bezeichnung⁽¹⁾  für das Risiko an, um Ihnen die spätere Zuordnung bzw. Suche zu erleichtern. Unter Bezieht sich auf⁽⁴⁾ ist der Vorfall ersichtlich, an welchem Sie gerade das Risiko anlegen.

Die übrigen Felder sind zur besseren Übersicht in Reitern⁽⁵⁾ zusammengefasst. In der Abbildung ist der Reiter Allgemein aufgeklappt. Der aktive Reiter wird durch einen farbigen Balken hervorgehoben.

Abbildung: Anlegen eines neuen Risikos

Bewertung

Zu jedem Risiko kann eine Bewertung hinterlegt werden. Die Bewertung bietet die Möglichkeit, verschiedene Kenngrößen des Risikos zu klassifizieren. Beim Erstellen einer Bewertung können Sie verschiedene Einstufungen vergeben.
Die Eintrittswahrscheinlichkeit sowohl des Risikos als auch des Restrisikos kann im Reiter Bewertung nach Auswahl der Bedrohungseinstufung⁽¹⁾ und der Schwachstelleneinstufung⁽¹⁾ berechnet⁽²⁾ werden.

Abbildung: Risiko und das Berechnen der Eintrittswahrscheinlichkeit

Die Einstufung kann in 4 verschiedenen Stufen⁽¹⁾ gesetzt werden (sehr gering, gering, hoch und sehr hoch).

confluence.macros.advanced.include.unable-to-render Die eingeschlossene Seite konnte nicht gefunden werden.

Für die Einstufungen des Schadenpotentials bei Risikobewertungen stehen folgende Einstufung zur Verfügung:

    1 - niedrig (Die Schadenswirkung ist minimal)

    2 - mittel (Die Schadenswirkung ist gering)

    3 - hoch (Die Schadenswirkung ist beträchtlich)

    4 - sehr hoch (Die Schadenswirkung ist geschäftskritisch)

Maßnahme am Risiko

Die Nachsorgemaßnahme, an welcher dieses Risiko erfasst wurde, wird hier automatisch verknüpft und dargestellt⁽¹⁾. Es können zusätzlich weitere Maßnahmen in beliebiger Anzahl angelegt werden. Welche oder wie viele Maßnahmen empfohlen werden, hängt von den Anforderungen des Objekts ab.

Zum Anlegen einer Maßnahme nutzen Sie bitte die Schaltfläche Maßnahme anlegen⁽²⁾.

Abbildung: Maßnahmen am Risiko

Beim Erstellen einer Maßnahme aus einem Risiko, wird das betreffende Risiko sofort in diese Maßnahme mit übernommen⁽¹⁾. Die Verknüpfung mit einem Risiko ist bei Anlage einer Maßnahme erforderlich. Bitte geben Sie eine aussagekräftige Bezeichnung⁽²⁾  für die Maßnahme an, um Ihnen die spätere Zuordnung bzw. Suche zu erleichtern.

Abbildung: Anlegen einer Maßnahme

Möchten Sie die die Auswahl der Risiken bearbeiten, nutzen Sie bitte die Schaltfläche Auswahl bearbeiten⁽³⁾, um ein Risiko über das Symbol des Mülleimers⁽⁴⁾ zu entfernen. Über die Schaltfläche Risiko anlegen(5) können Sie weitere Risiken an der Maßnahme anlegen.

Achten Sie auch auf die Vergabe einer Verantwortung.

Status der Maßnahme

Jede Änderung am Objekt kann verschiedene Status-Zustände annehmen. Für den Status stehen Ihnen folgende Status zur Verfügung:

Die neue Nachsorgemaßnahme können Sie zum Abschluss freigeben und es wird automatisch eine Wiedervorlage erstellt.