Anwendbarkeit von Enterprise Security Assessments sowie Enterprise Architecture Tools für KMU

Abstract

Die zunehmende Cyber-Kriminalität bedarf eines präventiven Sicherheitsansatzes der Enterprise Security Architecture (ESA). Besonders kleine und mittelständische Unternehmen (KMU) tun sich oft schwer damit, Maßnahmen zur Widerstandsfähigkeit gegenüber Cyber-Angriffen umzusetzen. In diesem Artikel stellen wir unseren ESA-Ansatz für KMU vor. Dafür wurden Anforderungen hinsichtlich der Informationssicherheit an KMU identifiziert, priorisiert und mit einem bestehenden ESA-Rahmenwerk verglichen. Das Ergebnis bildet ein für KMU angepasstes Framework. Das bereits bestehende Framework wurde von 340 Fähigkeiten auf 100 Fähigkeiten gekürzt. Der Einsatz des neuen Frameworks hat bereits gezeigt, dass ESA für KMU anwendbar und vorteilhaft ist. ESA-Assessments benötigen ein geeignetes Werkzeug, welches deren Durchführung und Verwaltung unterstützt und die Ergebnisvisualisierung automatisiert. Dazu stellen wir die Anforderungsanalyse vor. Die Umsetzung der Anforderungen in einem ausgewählten Tool hat gezeigt, dass dadurch der ESA-Prozess optimiert wird. Der Werkzeugeinsatz reduziert den Pflegeaufwand und ermöglicht dadurch eine effizientere Arbeitsweise.