Der Standard ISO/IEC 27001 ist die international führende Norm für Informationssicherheits-Managementsysteme (ISMS) und damit auch für die Cybersicherheit. Nach einer Überarbeitung im Oktober 2022 löst die neue ISO/IEC 27001:2022 die bisher geltende ISO/IEC 27001:2013 ab. Dadurch erhält die Sicherheitsnorm eine lange erwartete Anpassung bei Maßnahmen zu IT-Sicherheit, Datenschutz sowie konkrete Maßnahmen zur Cloudsicherheit. Ein aktuelles Whitepaper von TÜV SÜD gibt einen aktuellen Überblick zur ISO 27001, ihrer Weiterentwicklung und den konkreten Schritten zu einer Zertifizierung. „Ein Informationssicherheits-Managementsystem (ISMS) kann Unternehmen jeder Größe helfen, sich gegen Cyberangriffe und andere böswillige Datenmanipulationen effektiv zu schützen. Mit einer ISO/IEC 27001-Zertifizierung stärken Unternehmen ihren Schutz vor Cyberangriffen und beugen dem Verlust sensibler Informationen vor“, sagt Alexander Häußler, Lead Auditor bei TÜV SÜD.
Die wichtigsten Änderungen bei der ISO/IEC 27001:2022 im Vergleich zur Vorgängerversion betreffen die im Anhang A definierten Maßnahmen (“Controls”): Diese wurden von bisher 114 auf 93 reduziert und in vier Abschnitten neu gegliedert: Organisational Controls (37 Maßnahmen), People Controls (8 Maßnahmen), Physical Controls (14 Maßnahmen), Technological Controls (34 Maßnahmen). Neu eingeführt wurden 11 Maßnahmen. Diese betreffen unter anderem Datenmaskierung (um Daten für Hacker unbrauchbar zu machen), die Überwachung von Aktivitäten (um unübliche IT-Aktivitäten zu entdecken), sowie Informationssicherheit für die Nutzung von Cloud-Diensten.
Die Übergangsfrist beträgt 36 Monate ab Veröffentlichung der Norm, daher muss die Umstellung bestehender Zertifikate auf die neue ISO/IEC 27001:2022 bis zum Herbst 2025 abgeschlossen sein. Unternehmen, die bereits nach ISO/IEC 27001:2013 zertifiziert sind, haben noch rund drei Jahre Zeit, um den Übergang zum neuen Standard durchzuführen. Sie sollten sich dennoch möglichst bald mit den Neuerungen auseinandersetzen, denn diese haben hohe Bedeutung für die Informationssicherheit.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…