BSI startet Personenzertifizierung zum Vorfall-Experten

B2B Cyber Security ShortNews

Beitrag teilen

Durch Angriffe auf IT-Systeme entstehen in Deutschland jährlich Schäden in zweistelliger Milliardenhöhe. Betroffene sind Kleinst- bis Großunternehmen, aber auch Verbraucherhaushalte. Zertifizierte Vorfall-Experten im Falle eines Cyber-Angriffs erste Hilfe leisten.

Cyber-Kriminelle dringen dabei in IT-Systeme ein, lesen Daten aus, verschlüsseln sie und erpressen Lösegeld für die Freigabe der Daten. In so einer Notsituation kann es vor allem für Kleinst- und Kleinunternehmen, aber auch mittleren Unternehmen schwierig sein, die Kompetenz und Vertrauenswürdigkeit von IT-Dienstleistern zu bewerten.

Anzeige

Vom BSI zertifizierter Vorfall-Experte

Dazu Arne Schönbohm, Präsident des BSI: „Mit dem Cyber-Sicherheitsnetzwerk wollen wir ein praktisches und hilfreiches Angebot erproben, das Kleinst- und Kleinunternehmen sowie mittleren Unternehmen im Falle eines Cyber-Angriffs helfen soll. Entlang einer digitalen Rettungskette sind es vor allem die Vorfall-Experten, die im Erstkontakt erste Hilfe leisten werden. Wir starten im Oktober die Pilotphase und beginnen jetzt mit den ersten Personenzertifizierungen und stellen dadurch die Fachkompetenz und Qualität der Akteure sicher.“

Weitere Informationen zur Personenzertifizierung zum Vorfall-Experten, sowie eine Liste der aktuell zertifizierten Vorfall-Experten stehen auf der Webseite des BSI zur Verfügung. Zum Projekt Cyber-Sicherheitsnetzwerk:
Im Oktober wird das BSI mit einer sechsmonatigen Pilotphase des Cyber-Sicherheitsnetzwerkes (CSN) starten. Das CSN ist ein freiwilliger Zusammenschluss von qualifizierten Expertinnen und Experten, die sich bereit erklären, ihre individuelle Expertise und ihr individuelles Know-how zur Behebung von IT-Sicherheitsvorfällen zur Verfügung zu stellen und somit dazu beitragen, die IT-Sicherheitslage in Deutschland zu verbessern. Sie helfen durch die Übernahme reaktiver Tätigkeiten, IT-Sicherheitsvorfälle zu erkennen und zu analysieren, das Schadensausmaß zu begrenzen sowie weitere Schäden abzuwenden. Zur Durchführung von Vorfallbehandlungen im Rahmen des Cyber-Sicherheitsnetzwerkes werden durch die Zertifizierung qualifizierte Personen befähigt, die Qualität und Vergleichbarkeit der Vorfallbehandlung sicherstellen.

Rettungskette des Cyber-Sicherheitsnetzwerks

In einer möglichen höchsten Stufe der Rettungskette des Cyber-Sicherheitsnetzwerks stehen größere IT-Dienstleister zur Verfügung, die überregional agieren und mindestens drei zertifizierte Vorfall-Experten bereitstellen können. Somit kann bei komplexeren und größeren IT-Sicherheitsvorfällen ein Team aus Vorfall-Experten mit speziellen Kenntnissen und Fähigkeiten für die Vorfallbehandlung angeboten werden.

Eine Voraussetzung für die Zertifizierung zum IT-Sicherheitsdienstleister ist die Umsetzung und Aufrechterhaltung der Norm DIN EN ISO/IEC 17025. Das BSI prüft regelmäßig nach Erteilung der Zertifizierung, damit die Dienstleister weiterhin die Voraussetzungen erfüllen. Informationen und Voraussetzungen für die Zertifizierung als IT-Sicherheitsdienstleister sowie die Liste der aktuell zertifizierten IT-Sicherheitsdienstleister stehen auf der Webseite des BSI zur Verfügung.

Mehr bei BSI.bund.de

 

Passende Artikel zum Thema

Microsoft Patchday: Über 1.000 Sicherheitsupdates im Februar 2025  

Vom 6. bis 11. Februar hat Microsoft zum Patchday 1.212 Hinweise und Sicherheitsupdates für seine Services und Systeme bereitgestellt. Darunter ➡ Weiterlesen

Backdoor in Überwachungsmonitor als Schwachstelle eingestuft

Am 30. Januar veröffentlichte die US-amerikanische Cybersicherheitsbehörde CISA eine Warnung zu einer Backdoor in medizinischen Überwachungsmonitoren, die durch eine Benachrichtigung ➡ Weiterlesen

ENISA-Bericht: DoS-und DDoS-Angriffe auf Platz eins

ENISA, die Agentur für Cybersicherheit der EU, hat Cybervorfälle von 2023 bis 2024 analysiert. DDoS-Angriffe gehören mit über 40 Prozent ➡ Weiterlesen

Endpoint: Unternehmenslösungen im Test gegen Ransomware

Das AV-TEST Institut hat 8 Security-Lösungen für Unternehmen in einem erweiterten Test untersucht. Dabei stand nicht die massenhafte Erkennung von ➡ Weiterlesen

Cyberkriminelle: Skepsis gegenüber KI – Hoffnung bei DeepSeek

Eine Untersuchung von Sophos X-Ops in ausgewählten Cybercrime-Foren ergab, dass Bedrohungsakteure die KI nach wie vor nicht intensiv für ihre ➡ Weiterlesen

Report: Gemini wird von staatlichen Hackergruppen missbraucht 

Die Google Threat Intelligence Group (GTIG) zeigt in einem Bericht, dass besonders iranische, chinesische, nordkoreanische und russische Hackergruppen auf die ➡ Weiterlesen

BKA sprengt Hackerportale mit zehn Millionen Nutzern

In der gemeinsamen Operation Talent hat die ZIT und das BKA als deutsche Beteiligung gleich zwei Hackerportale mit Cracking- & ➡ Weiterlesen

Lexmark-Geräte mit fünf gefährlichen Schwachstellen

Anbieter Lexmark meldet eine kritische und vier hochgefährliche Schwachstellen für seine Geräte. Bei allen lässt sich Remote-Code ausführen, bei der ➡ Weiterlesen