A.5 Organisatorische Maßnahmen
Bedrohungsinformationen (Threat Intelligence)
Informationen über Informationssicherheitsbedrohungen müssen gesammelt und analysiert werden, um Bedrohungsinformationen zu erzeugen und geeignete Maßnahmen abzuleiten.
Was fordert dieses Control?
Informationen über Informationssicherheitsbedrohungen müssen gesammelt und analysiert werden, um Bedrohungsinformationen zu erzeugen und geeignete Maßnahmen abzuleiten.
Warum ist das wichtig?
Aktuelle Bedrohungslage informiert Risikoanalyse und Schutzmaßnahmen. Threat Intelligence macht Sicherheit proaktiv statt rein reaktiv und ist ein neues Control der 2022er-Version.
Cross-Standard-Mapping
| Standard | Control-ID | Relevanz |
|---|---|---|
| NIS2 | Art. 21 (2) | Direkt |
| TISAX | 1.6.1 | Direkt |
| BSI | DER.1 | Direkt |
Was der Auditor erwartet
- 1Prozess zur Sammlung und Auswertung von Bedrohungsinformationen
- 2Ableitung konkreter Maßnahmen aus den Erkenntnissen
- 3Strategische, taktische und operative Quellen
Audit-Checkliste
Dokumente
Threat-Intelligence-Prozess
Quellen, Auswertung und Verantwortliche
Nachweise
Abgeleitete Maßnahmen
Beispiele, wie Bedrohungsinfos zu Aktionen geführt haben
Interviews
Security-Team
Wie Bedrohungslage beobachtet und verarbeitet wird
Praxis-Tipps zur Umsetzung
Drei Ebenen abdecken
Strategisch (Trends), taktisch (Angriffsmethoden) und operativ (konkrete IoCs) kombinieren.
Verwertbar machen
Erkenntnisse in Risikoanalyse, Patch-Priorisierung und Detektion einfließen lassen.
Quellen bündeln
Mehrere Feeds zusammenführen statt isolierter Einzelinfos.
Häufige Fehler
Sammeln ohne Handeln
Bedrohungsinfos werden gelesen, aber nicht in Maßnahmen übersetzt.
Nur operativ
Fokus allein auf IoCs, strategische Trends bleiben unbeachtet.
Häufig gestellte Fragen
Brauchen KMU echtes Threat Intelligence?
Ja, in angemessener Form. Schon das systematische Auswerten von CERT-Warnungen und Herstellermeldungen erfüllt das Control.
Was sind die Ebenen von Threat Intelligence?
Strategisch, taktisch und operativ, von langfristigen Trends bis zu konkreten technischen Indikatoren.
Ist das neu in ISO 27001:2022?
Ja, A.5.7 ist eines der neu hinzugekommenen Controls der Revision 2022.
So hilft CompliantDesk bei A.5.7
Das Radar-Modul sammelt Bedrohungs- und Regulierungs-Updates und überführt relevante Hinweise in Maßnahmen und Risiken im ISMS.