Workshopthema: Resilienz im Cyberraum

Beschreibung

In einer zunehmend digitalen und vernetzten Welt ist Informationssicherheit nicht mehr nur eine Frage der Technik – sie ist ein strategischer Erfolgsfaktor. Zunehmend wird zusätzlich zu den klassischen Schutzzielen der Informationssicherheit die Forderung nach (IT-) Resilienz ausgeprägter und die Umsetzung von Maßnahmen evidenter. Dies kann in unterschiedlichen Bereichen ganz unterschiedliche Ausgestaltungsformen haben.

Im Allgemeinem beschreibt der Begriff der Resilienz die Widerstands- und Anpassungsfähigkeit von IT-Systemen bzw. der IT-Infrastruktur bei den verschiedensten Arten von Herausforderungen, z.B Cyberangriffen. Durch die Erhöhung der Widerstandfähigkeit und Anpassungsfähigkeit soll das allgemeine Informationssicherheitsniveau erhöht und die Organisation besser geschützt werden.
Hierbei stellen sich allerdings sowohl die Fragen nach den konkreten Anforderungen, welche zur Sicherstellung von Resilienz gefordert werden, als auch danach, mit welchen Maßnahmen Resilienz sinnvoll erreicht werden kann.

So hat die Forderung nach Resilienz bspw. Einzug in die Datenschutz-Grundverordung (2017) in der deutschen Übersetzung als Schutzziel der „Belastbarkeit“ gefunden (Art. 32 Abs. 1 lit. b)). In Bezug auf die Informationssicherheitsanforderungen findet die explizite Forderung über die EU CER Richtlinie (2022), welche sich in Deutschland in dem „KRITIS-Dachgesetz“ manifestiert, Einzug. Im Falle von vernetzten Produkten kommt zukünftig der Cyber Resilience Act (CRA) (2024) zum Tragen.

In diesem praxisorientierten Workshop widmen wir uns diesem Thema, beginnend mit einem Überblick über die aktuellen Resilienz-Anforderungen aus Regulatorik und Normen. Anschließend soll(en) ein(ige) Praxisbeispiel(e) aufzeigen, wie im Rahmen einer Organisation Resilienz erreicht werden kann bzw. wie Dienstleister im Rahmen ihrer Tätigkeit versuchen, die Resilienz von Systemen zu erhöhen. Abgeschlossen soll der Workshop durch eine Vorstellung des geplanten hessischen Zentrums für digitale Resilienz. 

Hinweise zur Veranstaltung:

Verpflegung: 

Leider war es uns nicht möglich für diese Veranstaltung ein Sponsor zu finden, sodass eine Selbstversorgung notwendig ist.