Die Kategorie „Identifizieren“ hilft bei der Entwicklung eines organisatorischen Verständnisses zum Management von Cybersicherheitsrisiken. Das Verständnis des geschäftlichen Kontexts, der Ressourcen, die kritische Funktionen unterstützen, sowie der damit verbundenen Cybersicherheitsrisiken ermöglicht es einer Organisation, ihre Bemühungen entsprechend ihrer Risikomanagementstrategie und den geschäftlichen Anforderungen zu fokussieren und zu priorisieren.
Die Informationen, Personen, Geräte, Systeme und Anlagen, einer Organisation sind in einer Art und Weise identifiziert, katalogisiert und bewertet, die ihrer Kritikalität hinsichtlich der zu erfüllenden Geschäftsprozesse, sowie der Risikostrategie der Organisation entsprechen.
]]>The data, individuals, devices, systems and facilities of an organisation are identified, catalogued and rated. Their rating should correspond to their criticality in the business processes that must be completed, and the organisation’s risk strategy.
]]>Eine Supply-Chain-Attacke ist ein Cyberangriff, bei dem Hacker versuchen, eine Schwachstelle in einer Lieferkette auszunutzen, um Zugriff auf ein Zielsystem zu erlangen. Dies geschieht in der Regel, indem Malware oder andere bösartige Komponenten in die Lieferkette eingeschleust werden. Mögliche Angriffsvektoren führen dabei sowohl über Software als auch über die Hardware. Ein Angreifer könnte Malware in eine Softwareanwendung einschleusen, bevor sie an den Endbenutzer ausgeliefert wird. Sobald die Software auf dem Zielrechner installiert ist, kann die Malware ausgeführt werden, um das System zu kompromittieren. Ein Angreifer könnte einen Hardware-Lieferanten infiltrieren, um eine bösartige Komponente in ein Produkt zu integrieren. Wenn das betroffene Produkt schließlich beim Endnutzer eingesetzt wird, kann die bösartige Komponente aktiviert werden, um Zugriff auf das System zu erlangen. Ebenso könnte eine gehackte Website eines Lieferanten missbraucht werden, um Malware an dessen Kunden zu verteilen. Supply-Chain-Angriffe sind oft sehr raffiniert und können schwer zu erkennen sein, da die bösartigen Komponenten oft gut getarnt sind und von vertrauenswürdigen Quellen zu stammen scheinen. Es ist daher wichtig, dass Unternehmen ihre Lieferketten sorgfältig überwachen und Sicherheitsmaßnahmen ergreifen, um sich gegen solche Angriffe zu schützen.
Wenn ein Computersystem gehackt wird, bedeutet dies, dass ein Angreifer erfolgreich in das System eingedrungen ist und auf Daten, Anwendungen oder Ressourcen zugegriffen hat, für die er nicht autorisiert ist. Ein solcher Angriff kann schwerwiegende Auswirkungen auf ein Unternehmen oder eine Organisation haben, insbesondere wenn vertrauliche oder geschäftskritische Daten betroffen sind. Ein Hacker kann auf verschiedene Weise in ein Computersystem eindringen, einschließlich Phishing-Attacken, Schwachstellen in der Software oder des Betriebssystems, Exploits, Brute-Force-Angriffe, Social Engineering-Techniken und anderen Methoden. Besonders bei Leitständen und OT-Systemen besteht die Gefahr, dass nicht nur finanzieller Schaden entstehen kann, sondern dass auch die Umwelt oder gar Menschenleben gefährdet werden können.
Gezielter Angriff, der sich gegen Mobilgeräte (Smartpones, Tablets) richtet und die Kommunikation zwischen Mitarbeitenden behindert, manipuliert oder unterbricht. Ebenso können Daten wie z.B. E-Mail, Photos, Adressdaten, die auf dem Mobiltelefon gespeichert sind, gestohlen werden. Möglich ist auch die Installation von Software, die das Handy in eine “Wanze” umbaut, die Sprach- und Videoaufzeichnungen erlaubt, sowie das Unterlaufen der 2FA. Smartphones haben in der Regel zusätzliche Schwachstellen, die ein Angreifer ausnutzen kann (z.B. via SMS oder Schwächen im Telefoniestack).
Ein Verschlüsselungstrojaner, auch Ransomware genannt, ist eine Schadsoftware, die auf dem befallenen System Dateien verschlüsselt und dadurch unbrauchbar macht. Der Angreifer verlangt dann in der Regel Lösegeld von seinem Opfer, um den Zugriff wiederherzustellen indem z.B. ein Passwort zu Entschlüsselung übergeben wird. Verschlüsselungstrojaner werden oft über infizierte E-Mail-Anhänge, bösartige Websites oder Drive-by-Downloads verbreitet. Sobald ein Computer infiziert ist, beginnt der Trojaner, alle oder bestimmte Dateien auf dem System zu verschlüsseln. Das Ausmass des Schadens hängt stark von den Benutzerrechten ab, mit dem die Schadsoftware ausgeführt wird. Ein weiterer wichtiger Einflussfaktor ist die Zeit, die vergeht, bis Gegenmassnahmen eingeleitet werden können. Es ist wichtig zu beachten, dass es keine Garantie dafür gibt, dass das Zahlen des Lösegelds tatsächlich zur Wiederherstellung der Dateien führt. Außerdem kann das Zahlen des Lösegelds dazu führen, dass sich Angreifer ermutigt fühlen, weitere Angriffe durchzuführen. Ein geeignetes Backupkonzept, bei dem die Backups selbst vor Verschlüsselungstrojanern geschützt sind, ist ebenso wichtig wie Prozesse, die eine rasche Entdeckung eines Befalls sicherstellen.
Eine DOS oder DDOS (distributed denial of service) Attacke ist eine absichtlich herbeigeführte Serverüberlastung. Dies geschieht in der Regel mit dem Ziel, einen oder mehrere bereitgestellte Dienste funktionsunfähig zu machen. War dies ursprünglich vor allem eine Form von digitalen Vandalismus, werden Denial-of-Service-Attacken heute von Cyber-Kriminellen und im Rahmen hybrider Kriegsführung eingesetzt. DDOS-Attacken werden im Darknet als SaaS angeboten. In der Schweiz ist DoS als das Unbrauchbarmachen von Daten und Datenbeschädigung nach Art. 144bis StGB strafbar und kann mit einer Geldstrafe oder einer Freiheitsstrafe bis zu drei Jahren, im Qualifikationsfall (großer Schaden) mit einer Freiheitsstrafe von einem Jahr bis zu fünf Jahren geahndet werden.
Im Zusammenhang mit Cybersecurity bezieht sich ein Insiderfall auf ein Schadereignis, bei dem ein Mitarbeiter, ein Auftragnehmer oder ein anderer authorisierter Benutzer absichtlich oder unabsichtlich vertrauliche oder geschützte Informationen preisgibt, manipuliert oder stiehlt. Insider-Angriffe können schwerwiegende Auswirkungen auf ein Unternehmen oder eine Organisation haben, da die Täter oft bereits über ein hohes Maß an Zugriffsberechtigungen und Wissen über die internen Abläufe verfügen. Mögliche Schadenereignisse sind: Datendiebstahl: Ein Insider kann vertrauliche Informationen stehlen, um sie für persönliche Zwecke zu nutzen oder an Dritte weiterzugeben. Beispiele hierfür sind der Diebstahl von Kundendaten, Geschäftsgeheimnissen oder geistigem Eigentum. Datenmanipulation: Ein Insider kann Daten manipulieren, um beispielsweise die Integrität von Finanzdaten oder anderen geschäftskritischen Informationen zu gefährden. Sabotage: Ein Insider kann Systeme oder Anwendungen beschädigen oder löschen, um den Betrieb des Unternehmens oder der Organisation zu stören oder zu unterbrechen. Social Engineering: Ein Insider kann Social Engineering-Techniken anwenden, um andere Mitarbeiter oder Benutzer des Systems zu täuschen, um vertrauliche Informationen zu erlangen oder Zugriff auf Systeme oder Anwendungen zu erhalten.
]]>ID.AM-1 verlangt die Entwicklung eines Prozesses, der sicherstellt, dass jederzeit ein vollständiges und aktuelles Inventar aller IT- und OT-Betriebsmittel vorliegt. Ein solches Inventar ist entscheidend für effizientes Management und die Minimierung von Sicherheitsrisiken. Fehlende oder veraltete Inventare erhöhen das Risiko von Sicherheitslücken.
Ein effektiver Inventarisierungsprozess erfordert:
ID.AM-2 konzentriert sich auf die Inventarisierung aller Softwareplattformen, Lizenzen und Applikationen, die innerhalb der Organisation verwendet werden. Dies umfasst sowohl zentrale Softwarelösungen als auch lokal oder in der Cloud installierte Anwendungen. Ein vollständiges und aktuelles Software-Inventar ist entscheidend, um die Lizenz-Compliance sicherzustellen, Sicherheitslücken zu vermeiden und eine effiziente Verwaltung der Softwareumgebung zu ermöglichen.
Ein effektiver Software-Inventarisierungsprozess erfordert:
ID.AM-3 betrifft die Steuerung und Überwachung der Informationsflüsse innerhalb einer Organisation und zwischen Systemen und Partnern. Ziel ist es, den gesamten Informationsfluss aufzulisten, um sicherzustellen, dass die richtigen Informationen von den autorisierten Systemen unter Einhaltung aller Sicherheits- und Datenschutzrichtlinien übertragen oder verarbeitet werden.
Um die Anforderungen von ID.AM-3 zu erfüllen, müssen alle Informationsflüsse innerhalb der Organisation abgebildet und dokumentiert werden, indem die beteiligten Systeme, die Benutzer, die Arten der ausgetauschten Daten und die verwendeten Protokolle angegeben werden. Die Regeln und Mechanismen, die den Informationsfluss steuern, müssen klar beschrieben und korrekt umgesetzt werden.
Das Diagramm kann z. B. durch die verwendeten Protokolle und vorhandene Sicherheitsmechanismen ergänzt werden, sollte aber einfach zu verstehen bleiben.
]]>Die zunehmende Vernetzung und Durchdringung praktisch aller Lebensbereiche mit Informatik eröffnet ökonomische wie gesellschaftliche Potenziale, auf die ein hochentwickeltes und industrialisiertes Land wie die Schweiz nicht verzichten kann. Gleichzeitig aber entstehen durch die zunehmende Digitalisierung neue Gefährdungslagen, auf die schnell und konsequent reagiert werden muss. Die besondere Gefahr gezielter Cyber-Angriffe auf die IT-Infrastruktur betrifft staatliche Stellen ebenso wie Betreiber von kritischen Infrastrukturen und andere Unternehmen oder Organisationen.
Der Teil 1 definiert die Grundlagen und Zielsetzung der IKT-Sicherheit, grenzt das umfassende Thema ein und erläutert den Einsatz des IKT-Minimalstandards.
Untenstehende Rechtsgrundlagen bilden die Basis für das Handeln der wirtschaftlichen Landesversorgung.
IKT-Sicherheit bedingt ein risikobasiertes Verhalten und den Einsatz sicherer Systeme im Verantwortungsbereich der jeweiligen Betreiber. Bereits durch die Umsetzung von bewährten Massnahmen, wie sie in vorliegendem IKT-Minimalstandard dargestellt werden, kann eine Vielzahl von IKT-Angriffen mit vertretbarem Aufwand abgewehrt werden. Der vorliegende Standard hat zum Ziel, Unternehmen und Organisationen ein vielseitig einsetzbares Hilfsmittel zur Hand zu geben, wodurch sie individuell die Resilienz ihrer IKT-Infrastruktur verbessern können.
Durch den risikobasierten Ansatz ermöglicht der Standard die Umsetzung unterschiedlich strenger Schutzniveaus, angepasst an die Bedürfnisse der Organisation.
]]>Section 1 defines the foundations for and objectives of ICT security, sets out what this comprehensive topic covers and what it does not, and explains how the Minimum ICT Standard is to be used.
The following underlying laws form the basis for NES action.
Cybersecurity demands a risk-based approach and the use of secure systems within the individual operator’s own area of responsibility. Many cyber attacks can be repelled at reasonable cost simply by taking the tried-and-tested precautions set out in this Minimum ICT Standard. Its aim is to give businesses and organisations a versatile tool that enables them to take independent action to improve the resilience of their ICT infrastructures. By taking a risk-based approach, the standard permits the implementation of different levels of defence, adjusted to the particular needs of the organisation.
]]>