Seit seiner Veröffentlichung 2016 hat sich der ‚Cloud Computing Compliance Criteria Catalogue‘ (C5) des BSI zum etablierten und vielfach national und international umgesetzten Standard der Cloudsicherheit entwickelt. Da Cloudtechniken schnellen Innovationen unterworfen sind, hat das BSI den C5 nun einer umfassenden Revision unterzogen und einen aktualisierten C5 vorgestellt. „Mit dem C5-Kriterienkatalog gestalten wir erfolgreich die Informationssicherheit in einem wichtigen Bereich der Digitalisierung. Der C5 wird von Cloud-Anbietern aller Größen zum Nachweis der Sicherheit von Cloud-Diensten verwendet. Diese Erfolgsgeschichte des C5 zeigt, dass Cyber-Sicherheit ‚Made in Germany‘ weltweit ein integrierter Bestandteil innovativer digitaler Angebote sein kann, die uns allen mehr Komfort, Effizienz und Effektivität ermöglichen“, betont BSI-Präsident Arne Schönbohm. Die Aktualisierungen des C5-Kriterienkatalogs umfassen sowohl die formalen Regelungen als auch die Kriterien des C5, die an den aktuellen Stand der Technik angepasst wurden. Dabei sind die Erfahrungen von Cloud-Nutzern, -Anbietern und -Prüfern in die Revision eingeflossen. Der C5 enthält außerdem eine neue Domäne zur Produktsicherheit und berücksichtigt damit nun auch die Regelungen und Anforderungen des 2019 in Kraft getretenen EU Cybersecurity Acts. Zudem wurde – insbesondere für kleinere Cloud-Anbieter – der Nachweisweg über die direkte Prüfung eröffnet. Der C5 richtet sich an professionelle Cloud-Diensteanbieter, deren Prüfer und Kunden und legt fest, welche Kriterien das interne Kontrollsystem der Cloud-Anbieter erfüllen muss bzw. auf welche Anforderungen der Cloud-Anbieter mindestens verpflichtet werden sollte.
BSI stellt aktualisierten C5-Katalog vor
-
Bild: Fluke CorporationDeutscher Spezialdistributor
Fluke feiert 25-jährige Zusammenarbeit mit CalPlus
-
Quat2ro realisiert Online-Fernzugriff mit Rex Industrie-Routern von Helmholz
Digitale Remote-Lösung der neuesten Generation
-
-
Schaltschrankklima überwachen mit runderneuertem Gerät
Turck hat seinen Schaltschrankwächter IMX12-CCM runderneuert.
-
Maintenance Portal
Mobile Auftragsabwicklung für alle Bereiche der Instandhaltung
HanseWasser ist seit 24 Jahren zuständig für die Abwasserentsorgung der Stadt Bremen und diverser Umlandgemeinden sowie Kunden aus der freien Wirtschaft. Das…
-
Industrielles Analysetool zur Kontrolle von Schweißprozessen
Lernen beim Schweißen
Die Grenzebach Gruppe und Weidmüller arbeiten auf dem Gebiet der Datenanalyse und Predictive Maintenance zusammen. Schwerpunkt der Forschung ist die Zustands- und…
-
Guideline für Industrial Security gemäß IEC62443
Digitalisierung auf Grundlage von Cloud Computing, Mobilität oder IoT sind wichtige Treiber für die Steigerung der Produktivität im industriellen Umfeld.
Thematik:
Cybersecurity | Markt-Trends-Technik
Ausgabe:
www.service-and-maintenance.com 2020
Bundesamt für Sicherheit in der IT