A.8 Technologische Maßnahmen
Endgeräte der Benutzer
Auf Endgeräten der Benutzer gespeicherte, verarbeitete oder über sie zugängliche Informationen müssen geschützt werden, etwa durch Verschlüsselung, Gerätehärtung und Verwaltung.
Was fordert dieses Control?
Auf Endgeräten der Benutzer gespeicherte, verarbeitete oder über sie zugängliche Informationen müssen geschützt werden, etwa durch Verschlüsselung, Gerätehärtung und Verwaltung.
Warum ist das wichtig?
Endgeräte sind das häufigste Einfallstor und tragen sensible Daten. Verschlüsselung, MDM und Härtung schützen sie auch bei Verlust oder Kompromittierung.
Cross-Standard-Mapping
| Standard | Control-ID | Relevanz |
|---|---|---|
| NIS2 | Art. 21 (2) | Direkt |
| TISAX | 5.2.1 | Direkt |
| BSI | SYS.2.1 | Direkt |
Was der Auditor erwartet
- 1Geräteverschlüsselung und automatische Sperre
- 2Zentrale Verwaltung (MDM/Intune) und Härtung
- 3Schutz vor Schadsoftware auf Endgeräten
Audit-Checkliste
Dokumente
Endgeräte-Richtlinie
Anforderungen an Konfiguration, Verschlüsselung und Nutzung
Nachweise
MDM-Compliance-Report
Verschlüsselung, Patchstand und Konformität der Geräte
Technisch
Geräteeinstellungen
Verschlüsselung, Sperre und Endpoint-Schutz aktiv
Praxis-Tipps zur Umsetzung
Zentral verwalten
Geräte über MDM/Intune einheitlich konfigurieren und überwachen.
Immer verschlüsseln
Full-Disk-Encryption ist Pflicht auf allen Endgeräten.
BYOD trennen
Private Geräte nur mit klarer Trennung von Unternehmensdaten zulassen.
Häufige Fehler
Unverwaltete Geräte
Endgeräte ohne zentrale Verwaltung und Konformitätsprüfung.
Keine Verschlüsselung
Verlorene Notebooks geben Daten unverschlüsselt preis.
Häufig gestellte Fragen
Brauchen wir ein MDM?
Für die zentrale Härtung und Konformitätsprüfung ist eine Verwaltungslösung wie Intune sehr zu empfehlen.
Wie geht man mit BYOD um?
Über klare Richtlinien, Container-Lösungen und durchsetzbare Mindestanforderungen.
Was gehört zur Gerätehärtung?
Verschlüsselung, automatische Sperre, aktueller Patchstand, Endpoint-Schutz und minimale Rechte.
So hilft CompliantDesk bei A.8.1
Die M365-Integration spiegelt Intune-Geräte ins Asset-Register und belegt Verschlüsselung, Patchstand und Konformität als Nachweise.