Framework / Thema / Physische und umgebungsbezogene Sicherheit
topicV2.9
THEMA
Physische und umgebungsbezogene Sicherheit
Menschen, Informationen und Technik werden gegen physische Einwirkung, unbefugten Zutritt und Umwelteinflüsse geschützt.
VERSTEHEN
Worum geht es?
Informationssicherheit endet nicht an der Netzwerkschnittstelle. Standort, Zutritt, Energie, Klima, Feuer, Wasser und physische Manipulation können digitale Leistungen direkt beeinträchtigen.
01
Zonen
Schutzbereiche und Zutrittsbedarf festlegen.
02
Umgebung
Energie, Klima und andere Umweltrisiken berücksichtigen.
03
Nachvollziehen
Zutritte und kritische physische Eingriffe angemessen kontrollieren.
ANWENDEN
Wie aus Standorten geschützte Betriebsumgebungen werden
UMGEBUNG SCHÜTZEN
01Asset / StandortSchutzobjekt im Kontext kennen
02RisikoUmgebungsbedrohungen bewerten
03SchutzzoneZutritt auf Berechtigte begrenzen
04KontrolleUmgebung laufend überwachen
05ReviewAngemessenheit regelmäßig neu prüfen
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
FÄHIGKEITEN
Welche Fähigkeiten müssen zusammenspielen?
CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYRisiko- & ResilienzmanagementRisiken verstehen und kritische Leistungen auch unter Störung steuerbar halten.→CAPABILITYErkennen & ÜberwachenAbweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.→CAPABILITYReagieren & WiederherstellenIncidents kontrolliert behandeln und Leistungen wiederherstellen.→
VERNETZEN
Im Framework weiterarbeiten
MERKSATZ
Physische und umgebungsbezogene Sicherheit
Digitale Resilienz hängt auch von physischen Voraussetzungen ab. Diese müssen genauso bekannt, geschützt und überprüft werden.