Die Einstiegsstufe „Small“ ermöglicht es einer Organisation, eine erste Bewertung vorzunehmen, wobei Aspekte im Zusammenhang mit der internen Entwicklung von Anwendungen ausgeschlossen sind. Die Einstiegsstufe „Small“ ist für Kleinstunternehmen oder Organisationen mit begrenzten technischen Kenntnissen gedacht.
Die Sicherheitsstufe „Basic“ umfasst die Standardmaßnahmen zur Informationssicherheit für alle Unternehmen. Diese bieten einen wirksamen Sicherheitswert mit Technologien und Prozessen, die in der Regel bereits verfügbar sind. Wo dies gerechtfertigt ist, werden die Maßnahmen angepasst und optimiert.
Die Sicherheitsstufe „Important“ wurde entwickelt, um die Risiken gezielter Cyberangriffe durch Akteure mit gängigen Fähigkeiten und Ressourcen zusätzlich zu den bekannten Cybersicherheitsrisiken zu minimieren.
Die Sicherheitsstufe „Essential“ geht noch einen Schritt weiter und wurde entwickelt, um dem Risiko fortgeschrittener Cyberangriffe durch Akteure mit umfangreichen Fähigkeiten und Ressourcen zu begegnen.
In diesem Dokument finden Sie eine detaillierte Beschreibung der Reifegrade und praktische Anwendungsfälle für die Sicherheitsstufe „Basic“, die Ihnen dabei helfen, Ihren Reifegrad für das Framework zu beurteilen.
In diesem Dokument finden Sie eine detaillierte Beschreibung der Reifegrade und praktische Anwendungsfälle für die Sicherheitsstufe „Important“, die Ihnen dabei helfen, Ihren Reifegrad für das Framework zu beurteilen.
In diesem Dokument finden Sie eine detaillierte Beschreibung der Reifegrade und praktische Anwendungsfälle für die Sicherheitsstufe „Essential“, die Ihnen dabei helfen, Ihren Reifegrad für das Framework zu beurteilen.
Dieses CyFun® Selbstbewertungs-Tool ist ein Tool im MS Excel-Format, das Entitäten mit der Sicherheitsstufe „Basic“ vorbereitet und Spinnendiagramme zur Unterstützung der Berichterstattung für das Management enthält.
Dieses CyFun® Selbstbewertungs-Tool ist ein Tool im MS Excel-Format, das Entitäten mit der Sicherheitsstufe „Important“ vorbereitet und Spinnendiagramme zur Unterstützung der Berichterstattung für das Management enthält.
Dieses CyFun® Selbstbewertungs-Tool ist ein Tool im MS Excel-Format, das Entitäten mit der Sicherheitsstufe „Essential“ vorbereitet und Spinnendiagramme zur Unterstützung der Berichterstattung für das Management enthält.
Zur Unterstützung des „CyberFundamentals Framework“ hat das Centre for Cybersecurity Belgium (CCB) ein Tool in MS© Excel entwickelt.
Das Selbstbewertungstool berücksichtigt die Anforderungen für die Sicherheitsstufe „Basic“, die Sicherheitsstufe „Important“ und die Sicherheitsstufe „Essential“ einer bestimmten Version des Frameworks sowie die im Conformity Assessment Scheme (CAS) festgelegten Anforderungen. Die Versionen des CyberFundamentals Frameworks und des CAS, an denen das Tool ausgerichtet ist, sind im Tool angegeben. Aus diesem Grund darf das Tool im Rahmen von Verifizierungs- oder Zertifizierungsaktivitäten nicht verändert werden.
Das Selbstbewertungs-Tool in MS© Excel umfasst mehrere Registerkarten, die jeweils eine eigene Funktion haben. Neben der Einführung, den Reifegraden und Referenzen gibt es Registerkarten mit den Kontrollen für die Sicherheitsstufen „Basic“, „Important“ und „Essential“ (Registerkarte „Details“) sowie für jede Sicherheitsstufe eine Zusammenfassung (Registerkarte „Summary“).
Die Kontrollen werden unter zwei Gesichtspunkten bewertet:
Reifegrad der Richtlinien: Die Bewertung der Richtlinienreife misst, wie gut Ihre schriftlichen Regeln und Verfahren die Kontrollen des CyberFundamentals Framework erfüllen.
Reifegrad der Implementierung: Bei der Bewertung des Reifegrads der Implementierung wird beurteilt, wie ausgereift Ihre tatsächlichen betrieblichen Praktiken in Bezug auf das CyberFundamentals Framework sind.
Die nachstehende Tabelle zeigt die verschiedenen Reifegrade und die Definitionen, die zur Bewertung des Reifegrads aus beiden Perspektiven verwendet werden:
Eine Unterkategorie kann aus mehreren Kontrollen bestehen, und jede dieser Kontrollen wird im Hinblick auf Dokumentation und Implementierung gemäß der obigen Reifetabelle bewertet. Für jede Kontrolle muss in der Registerkarte „Details“ der entsprechenden Sicherheitsstufe ein Wert zwischen 1 und 5 eingegeben werden. Das Tool berechnet einen arithmetischen Durchschnitt für Dokumentation und Implementierung pro Unterkategorie (z. B. ID.AM-1), um dann einen weiteren arithmetischen Durchschnitt für Dokumentation und Implementierung pro Kategorie (z. B. ID.AM) zu berechnen.
Diese berechneten Werte sind in der Registerkarte „Details” der jeweiligen Sicherheitsstufe einsehbar.
Die Registerkarte „Zusammenfassung“ für die jeweiligen CyberFundamentals-Sicherheitsstufen enthält:
Die Übersicht enthält die Zielwerte, die für die im CAS beschriebenen spezifischen Sicherheitsstufen festgelegt wurden. Anhand dieser Zielwerte werden die Werte der Selbstbewertung bewertet.
Wenn sich die Werte rot färben, entspricht man nicht dem geforderten Reifegrad, grün bedeutet Konformität.