Cyber Situational Awareness in Public-Private-Partnerships

Digitale Dienste werden fr unsere Gesellschaft immer wichtiger, daher gelangen sie auch strker ins Visier von Wirtschaftskriminellen, Spionen, Terroristen oder staatsfeindlichen Gruppierungen. Wie schtzen sich Unternehmen und Staaten vor solchen Cyber-Attacken? Ein wichtiger Grundstein ist die Schaffung von Behrden, wie sie die EU-Richtlinie ber Manahmen zur Gewhrleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen (NIS) vorsieht. Das Buch zeigt, wie sich die Zusammenarbeit von Unternehmen mit diesen NIS-Behrden gestaltet mit dem gemeinsamen Ziel, Cyber-Sicherheit zu etablieren und zu gewhrleisten. Darber hinaus legen die Autoren dar, wie sich die NIS-Richtlinie und die im Mai 2018 in Kraft getretene EU-Datenschutz-Grundverordnung (DSGVO) auf Security-Prozesse in Unternehmen auswirken knnen. Das Buch verknpft technische, organisatorische und rechtliche Aspekte der Zusammenarbeit und spiegelt damit die Komplexitt des Themas wider. Zugleich liefert es zahlreiche Vorschlge zur Umsetzung der EU-Richtlinie. Im Mittelpunkt steht dabei das Konzept der Cyber Situational Awareness das bewusste Erfassen der aktuellen Lage und damit ein Instrument, mit dem sich die Reaktionsfhigkeit bei Cyber-Angriffen wesentlich erhhen lsst. Folgende Themen werden erlutert: Aufbau und Nutzung von Cyber Situational Awareness Erstellung von Cyber-Lagebildern auf nationaler Ebene Informations- und Datenquellen fr Cyber-Lagebilder Informationsaustausch zwischen Cyber-Lagezentren und Stakeholdern Informations- und Meldepflichten von Unternehmen Planspiel zur Bildung und Evaluierung von Cyber Situational Awareness