ISO 27001:2022 · A.5.7 · A.5 Organisatorische Maßnahmen
Bedrohungsinformationen (Threat Intelligence)
Informationen über Informationssicherheitsbedrohungen müssen gesammelt und analysiert werden, um Bedrohungsinformationen zu erzeugen und geeignete Maßnahmen abzuleiten.
ISO 27001NIS2TISAXBSI
Was fordert dieses Control?
Informationen über Informationssicherheitsbedrohungen müssen gesammelt und analysiert werden, um Bedrohungsinformationen zu erzeugen und geeignete Maßnahmen abzuleiten.
Warum ist das wichtig?
Aktuelle Bedrohungslage informiert Risikoanalyse und Schutzmaßnahmen. Threat Intelligence macht Sicherheit proaktiv statt rein reaktiv und ist ein neues Control der 2022er-Version.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Risikoanalyse | Direkt |
| TISAX | 1.6.1 | Bedrohungsmanagement | Direkt |
| BSI | DER.1 | Detektion von Ereignissen | Direkt |
Was der Auditor erwartet
- Prozess zur Sammlung und Auswertung von Bedrohungsinformationen
- Ableitung konkreter Maßnahmen aus den Erkenntnissen
- Strategische, taktische und operative Quellen
Audit-Checkliste
Dokumente
Threat-Intelligence-ProzessQuellen, Auswertung und Verantwortliche
Nachweise
Abgeleitete MaßnahmenBeispiele, wie Bedrohungsinfos zu Aktionen geführt haben
QuellenlisteGenutzte Quellen wie BSI-Lagebericht, CERT-Feeds und Hersteller-Advisories
BewertungsrhythmusProtokoll der regelmäßigen Sichtung, etwa wöchentlich
Interviews
Security-TeamWie Bedrohungslage beobachtet und verarbeitet wird
Praxis-Tipps zur Umsetzung
Drei Ebenen abdeckenStrategisch (Trends), taktisch (Angriffsmethoden) und operativ (konkrete IoCs) kombinieren.
Verwertbar machenErkenntnisse in Risikoanalyse, Patch-Priorisierung und Detektion einfließen lassen.
Quellen bündelnMehrere Feeds zusammenführen statt isolierter Einzelinfos.
Häufige Fehler
Sammeln ohne HandelnBedrohungsinfos werden gelesen, aber nicht in Maßnahmen übersetzt.
Nur operativFokus allein auf IoCs, strategische Trends bleiben unbeachtet.
Häufig gestellte Fragen
Brauchen KMU echtes Threat Intelligence?
Ja, in angemessener Form. Schon das systematische Auswerten von CERT-Warnungen und Herstellermeldungen erfüllt das Control.
Was sind die Ebenen von Threat Intelligence?
Strategisch, taktisch und operativ, von langfristigen Trends bis zu konkreten technischen Indikatoren.
Ist das neu in ISO 27001:2022?
Ja, A.5.7 ist eines der neu hinzugekommenen Controls der Revision 2022.
So hilft CompliantDesk bei A.5.7
Das Radar-Modul sammelt Bedrohungs- und Regulierungs-Updates und überführt relevante Hinweise in Maßnahmen und Risiken im ISMS.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten