Neue Leitfäden für IT-Grundschutz mit der Microsoft Cloud 

Der IT-Grundschutz des BSI liefert die Basis für die Absicherung der eigenen IT. Doch wie können Microsoft-Kunden, die auf unsere Cloud setzen, den IT-Grundschutz umsetzen? Eine Antwort auf diese Frage geben wir mit drei neuen IT-Grundschutz-Handbüchern.

Der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelte IT-Grundschutz ist eine wichtige Säule der IT-Sicherheit in Deutschland. Er gibt den Verantwortlichen in Behörden, Unternehmen und Institutionen Wissen an die Hand, um die eigenen Daten, Systeme und Informationen zu sichern. Der IT-Grundschutz ist dabei Methode, Anleitung und Empfehlung in einem.  

Der IT-Grundschutz wird vom BSI kontinuierlich weiterentwickelt. Er bietet Hilfe zur Selbsthilfe in Fragen der IT-Sicherheit und trägt zu einer erfolgreichen Digitalisierung in Deutschland bei – schließlich ist diese auch immer mit Fragen der Sicherheit verknüpft. Mit dem IT-Grundschutz berücksichtigt das BSI dabei sowohl technische Aspekte als auch beispielsweise organisatorische und infrastrukturelle Fragestellungen rund um das Thema der Informationssicherheit.  

Erst im Februar hat das BSI seine aktualisierte Fassung des IT-Grundschutz-Kompendiums veröffentlicht, das alle wesentlichen Informationen zum Thema bündelt und unter anderem Hinweise darauf gibt, wie die verschiedenen Bausteine umgesetzt werden können, aus denen sich der IT-Grundschutz zusammensetzt.  

Drei Workbooks mit Leitfäden für die Cloud-Nutzung

Doch wie lassen sich Vorgaben des IT-Grundschutzes für die Microsoft Cloud nun konkret auf Plattformen wie Microsoft Azure, Microsoft 365 oder Dynamics 365 anwenden, um sicheres und erfolgreiches Arbeiten zu ermöglichen und externe Cloud-Lösungen in die eigene IT zu integrieren? Genau dieser Frage sind wir bei Microsoft nachgegangen und haben gemeinsam mit der HiSolutions AG, einem der führenden Beratungshäuser für Security und IT-Management, drei Leitfäden in deutscher und englischer Sprache entwickelt, die auf der 2023er-Edition des IT-Grundschutz-Kompendiums basieren. 

Mit unseren IT-Grundschutz-Handbüchern unterstützen wir unsere Kunden dabei, die Nutzung der Microsoft-Cloud-Dienste im Rahmen einer bestehenden oder geplanten ISO-27001-Zertifizierung auf Basis des IT-Grundschutzes in ihrem Informationsverbund abzubilden, mit der Unternehmen und andere Organisationen belegen können, dass sie mit ihren Maßnahmen zur Informationssicherheit international anerkannte Standards erfüllen. 

Wie die IT-Grundschutz-Handbücher Microsoft-Kunden unterstützen

Konkret zeigen die IT-Grundschutz-Handbücher von Microsoft auf, wie Kunden den IT-Grundschutz mit Blick auf ihre jeweiligen Cloud-Anwendungen abbilden und zugehörige Maßnahmen, soweit sie ihren Verantwortungsbereich betreffen, erfolgreich umsetzen können. Dafür geben die Handbücher unter anderem einen Überblick über den IT-Grundschutz-Baustein „OPS.2.2 Cloud-Nutzung“ sowie zur Implementierung der jeweiligen Maßnahmen, die neben der Erstellung einer eigenen Cloud-Strategie beispielsweise auch die Entwicklung von Sicherheitsrichtlinien umfassen. An Bundesbehörden und ihre besonderen Anforderungen bei Fragen der Sicherheit richtet sich ein Kapitel, das in allen drei Handbüchern enthalten ist und die Umsetzung von „Mindeststandards des BSI zur Nutzung externer Cloud-Dienste“ zum Thema hat.  

Die IT-Grundschutz-Handbücher von Microsoft sind als Leitfäden zu verstehen und helfen einerseits Anwender*innen, die für ihren jeweiligen Schutzbedarf relevanten Optionen an Sicherheitsmaßnahmen zu ermitteln, um Cloud-Dienste unter Berücksichtigung des IT-Grundschutzes sicher zu nutzen. Zugleich erhalten Nutzende mit den Handbüchern jedoch auch einen Überblick, welche Verantwortlichkeiten bei Microsoft als Anbieter der Cloud-Dienste liegen. Die IT-Grundschutz-Handbücher lassen sich kostenfrei hier herunterladen.

Azure (Deutsch/Englisch)

Dynamics 365 (Deutsch/Englisch)

Office 365 (Deutsch/Englisch)

Informationen zur EU-Datengrenze der Microsoft Cloud gibt es zum Nachlesen hier. Die Zertifizierungen der Microsoft Cloud thematisieren wir auch in diesem Beitrag unserer Blog-Serie „Im Daten-Dschungel“.


Ein Beitrag von Ralf Wigand
National Security & IT Compliance Officer bei Microsoft Deutschland

Das Foto zeigt Ralf Wigang, den National IT Compliance Officer von Microsoft Deutschland

Tags: ,

Weitere Infos zu diesem Thema

10. April 2024
Besuchen Sie Microsoft auf der Hannover Messe 2024!

Vom 22. bis 26. April findet erneut die weltweit wichtigste Industriemesse in Hannover statt. Auch Microsoft wird dieses Jahr wieder mit mehr als 25 Kunden und Partnerunternehmen auf seinem 1.000 Quadratmeter großen Stand vertreten sein. Ein Schwerpunkt ist dabei der Einsatz von künstlicher Intelligenz in der Industrie und wie Unternehmen die Technologie bereits erfolgreich in der Praxis einsetzen.

28. März 2024
Fünf Fragen zu Copilot Pro: Features und Abonnement-Details im Überblick

Mit der Einführung von Copilot Pro im Januar 2024 wurde Microsofts KI-Multitalent in den Microsoft 365-Apps auch für Privatpersonen verfügbar. Das Abonnement erweitert die Möglichkeiten von Apps wie Word, PowerPoint oder Excel und bietet völlig neue Funktionen. Ganz gleich, ob es ums Schreiben, Programmieren, Entwerfen, Recherchieren oder Lernen geht: Mit Copilot Pro haben Nutzer*innen einen Assistenten an ihrer Seite, der hilft, Aufgaben effektiver und kreativer zu erledigen.