A.8 Technologische Maßnahmen
Protokollierung (Logging)
Protokolle, die Aktivitäten, Ausnahmen, Fehler und andere relevante Ereignisse aufzeichnen, müssen erstellt, gespeichert, geschützt und analysiert werden.
Was fordert dieses Control?
Protokolle, die Aktivitäten, Ausnahmen, Fehler und andere relevante Ereignisse aufzeichnen, müssen erstellt, gespeichert, geschützt und analysiert werden.
Warum ist das wichtig?
Ohne Logs lassen sich Angriffe weder erkennen noch nachvollziehen. Geschützte, vollständige Protokolle sind die Grundlage für Detektion, Forensik und Nachweise.
Cross-Standard-Mapping
| Standard | Control-ID | Relevanz |
|---|---|---|
| NIS2 | Art. 21 (2) | Direkt |
| TISAX | 5.2.8 | Direkt |
| BSI | OPS.1.1.5 | Direkt |
Was der Auditor erwartet
- 1Protokollierung sicherheitsrelevanter Ereignisse
- 2Schutz der Logs vor Manipulation
- 3Definierte Aufbewahrung und Auswertung
Audit-Checkliste
Dokumente
Logging-Konzept
Welche Ereignisse wie lange protokolliert werden
Nachweise
Log-Beispiele
Protokollierte Anmeldungen, Änderungen und Fehler
Technisch
Log-Schutz
Zentrale, manipulationssichere Speicherung (z.B. SIEM)
Praxis-Tipps zur Umsetzung
Zentralisieren
Logs zentral sammeln (SIEM), getrennt von den Quellsystemen.
Vor Manipulation schützen
Schreibschutz und eingeschränkten Zugriff auf Logs sicherstellen.
Datenschutz wahren
Aufbewahrungsfristen und Zugriffe DSGVO-konform gestalten.
Häufige Fehler
Logs lokal und löschbar
Angreifer löschen ihre Spuren in unzentralisierten Logs.
Nie ausgewertet
Protokolle werden gesammelt, aber nicht analysiert (siehe A.8.16).
Häufig gestellte Fragen
Was muss protokolliert werden?
Sicherheitsrelevante Ereignisse wie Anmeldungen, Rechteänderungen, Admin-Aktionen, Fehler und Zugriffe auf sensible Daten.
Wie lange muss man Logs aufbewahren?
Risikobasiert und gesetzeskonform, oft mehrere Monate, unter Beachtung der DSGVO.
Brauchen wir ein SIEM?
Für zentrale Sammlung und Korrelation ist ein SIEM sehr hilfreich, je nach Größe und Risiko.
So hilft CompliantDesk bei A.8.15
CompliantDesk führt ein revisionssicheres Audit-Log aller sicherheitsrelevanten Aktionen und unterstützt damit Nachweise und Forensik.