Regulierung

BSI IT-Grundschutz

Vom deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelte Methodik zur Informationssicherheit mit praxisorientierten Standards und Maßnahmenkatalogen.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Das BSI ist die offizielle IT-Sicherheitsbehörde Deutschlands. Ihr Grundschutz ist ein umfangreiches Handbuch das genau erklärt, wie man IT-Sicherheit umsetzt — mit konkreten Checklisten für Server, Notebooks, WLAN und sogar Home Office. Besonders gut für deutsche Behörden und mittelständische Unternehmen.”

Ausführliche Erklärung

Der IT-Grundschutz bietet einen umfassenden Methodenrahmen mit konkreten Umsetzungshinweisen (BSI-Standards 200-1 bis 200-4) und über 90 Bausteinen für verschiedene IT-Komponenten und Prozesse. Besonderheit: praxisnahe Checklisten und Maßnahmenempfehlungen die direkt umsetzbar sind. Drei Vorgehensweisen: Basis-Absicherung (schnell), Standard-Absicherung (vollständig) und Kern-Absicherung (kritische Assets first). BSI-Grundschutz und ISO 27001 sind aufeinander abgestimmt (ISO 27001 auf Basis IT-Grundschutz Zertifizierung möglich).

>Wie funktioniert das?

Scope festlegen: Welche Systeme und Prozesse werden betrachtet? 2

Strukturanalyse: Alle IT-Komponenten, Räume und Prozesse erfassen

Schutzbedarfsfeststellung: Welcher Schutzbedarf (normal/hoch/sehr hoch) für jedes Asset? 4

Bausteine anwenden: Passende BSI-Grundschutz-Bausteine auswählen und Anforderungen prüfen

Risikoanalyse für erhöhten Schutzbedarf

Umsetzung der Maßnahmen und Dokumentation.

?Häufig gestellte Fragen

Antwort

Vor allem deutsche Behörden (oft verpflichtend), KRITIS-Betreiber, öffentliche Unternehmen und KMUs die einen praxisorientierten deutschen Standard bevorzugen.

Antwort

IT-Grundschutz ist konkreter und praxisorientierter mit detaillierten Maßnahmenkatalogen. ISO 27001 ist internationaler und prinzipienbasierter ohne vorgeschriebene Maßnahmen — man kann beide kombinieren.

Antwort

Als Nachschlagewerk mit über 90 Bausteinen zu spezifischen IT-Themen (WLAN, Cloud, Industrielle Steuerungssysteme, Apps) — jeder Baustein enthält Gefährdungen und konkrete Anforderungen.

Antwort

Weil sie die wichtigsten Sicherheitsmaßnahmen ohne aufwändige vollständige Grundschutzanalyse umsetzt — schnell realisierbar und sofort wirksam als Mindeststandard.

Antwort

Durch Aufbau eines vollständigen ISMS nach IT-Grundschutz (Standard-Absicherung), internem Test-Audit und anschließender Prüfung durch einen BSI-zertifizierten Auditor.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC