ISO 27001:2022 · A.8.7 · A.8 Technologische Maßnahmen
Schutz vor Schadsoftware
Der Schutz vor Schadsoftware muss umgesetzt und durch geeignete Sensibilisierung der Benutzer unterstützt werden.
ISO 27001NIS2TISAXBSI
Was fordert dieses Control?
Der Schutz vor Schadsoftware muss umgesetzt und durch geeignete Sensibilisierung der Benutzer unterstützt werden.
Warum ist das wichtig?
Malware und Ransomware gehören zu den größten Bedrohungen. Technischer Schutz kombiniert mit Awareness ist die wirksamste Verteidigung gegen Infektionen.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Schutz vor Schadsoftware | Direkt |
| TISAX | 5.2.3 | Malware-Schutz | Direkt |
| BSI | OPS.1.1.4 | Schutz vor Schadprogrammen | Direkt |
Was der Auditor erwartet
- Aktueller Malware-Schutz auf allen relevanten Systemen
- Kombination aus Technik und Awareness
- Reaktion auf erkannte Schadsoftware
Audit-Checkliste
Dokumente
Malware-Schutz-KonzeptEingesetzte Lösungen und Abdeckung
Nachweise
EDR-/AV-StatusAbdeckung, Aktualität und erkannte Bedrohungen
ErkennungsstatistikAuswertung erkannter und blockierter Schadsoftware über einen Zeitraum
Alarm-ReaktionsnachweisBelegte Bearbeitung ausgelöster EDR-Alarme nach definiertem Prozess
Interviews
MitarbeiterVerhalten bei verdächtigen Anhängen und Links
Technisch
Endpoint-SchutzAktive, aktuelle EDR/AV-Lösung auf Endgeräten
Praxis-Tipps zur Umsetzung
EDR statt nur AVModerne Endpoint-Detection-and-Response erkennt mehr als klassische Signaturen.
Awareness koppelnTechnik mit Phishing-Simulationen und Schulung verbinden.
Lückenlos abdeckenAuch Server, mobile Geräte und E-Mail-Gateways einbeziehen.
Makros blockierenOffice-Makros aus dem Internet standardmäßig sperren, ein häufiger Infektionsweg.
Häufige Fehler
Nur EndgeräteServer und Mail-Gateways bleiben ohne Schutz.
Technik ohne MenschAwareness fehlt, Nutzer öffnen weiterhin schädliche Anhänge.
Häufig gestellte Fragen
Reicht ein klassisches Antivirus?
Grundsätzlich ist EDR mit Verhaltensanalyse heute Stand der Technik und deutlich wirksamer.
Warum ist Awareness Teil des Controls?
Weil viele Infektionen über Nutzeraktionen wie Phishing erfolgen, Technik allein genügt nicht.
Was tun bei einer Infektion?
Gerät isolieren, als Vorfall behandeln (A.5.26), bereinigen und Ursache analysieren.
So hilft CompliantDesk bei A.8.7
Über die Defender-Integration fließen Malware-Alerts automatisch in Vorfälle, und das Awareness-Modul deckt die Sensibilisierung ab.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten