Thema der Woche

11. September 2003

Selbststudium zum IT-Grundschutz

Das [externer Link] Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet seit kurzem einen browserbasierten IT-Sicherheitskurs zum Download an. Die BSI-Schulung IT-Grundschutz will Anwendern einen schnellen und kompakten Einstieg in das Thema IT-Grundschutz ermöglichen: In einem circa vierstündigen Selbststudium erfährt man, wie die Sicherheitsanforderungen in einem Unternehmen oder einer Behörde effizient definiert und umgesetzt werden können, wie man Sicherheitslücken aufdeckt und mit gängigen Maßnahmen schließen kann.

Den Web-Kurs gibts als rund 22 Megabyte große ZIP-Datei von [externer Link] http://www.bsi.bund.de/gshb/webkurs/ – nach dem Entpacken belegt er knapp 32 MByte auf der Festplatte. Die Navigation erfolgt über den Web-Browser; das Schulungs-Modul ist laut BSI barrierefrei konzipiert, daher werden Abbildungen im Text erläutert. Die Kursseiten enthalten ferner keine aktiven Inhalte (Java, JavaScript usw.).

Einzelne Module (z. B. Sicherheitsmanagement, IT-Strukturanalyse, Schutzbedarf, Basis-Sicherheitscheck) werden mit Hintergrundinformationen verknüpft. Auch das komplette IT-Grundschutzhandbuch ist im Web-Kurs integriert. Darin empfehlen erfahrene Sicherheitsexperten eine Vorgehensweise für die Erstellung oder Überprüfung eines Sicherheitskonzepts, die für kleine und große Unternehmen und Behörden gleichermaßen geeignet ist. Eine Umfrage unter 600 von insgesamt 4 000 beim BSI registrierten Anwendern des IT-Grundschutzhandbuches ergab: 90 % eignen sich die Inhalte im Selbststudium an. Der jetzige Web-Kurs wurde basierend auf den Ergebnissen der Umfrage konzipiert und soll nun die Anwender bei ihrem Selbststudium unterstützen.

Michael Hange, Vizepräsident des BSI, zur Zielgruppe des neuen Angebots: "Damit wollen wir in erster Linie kleinere und mittlere Behörden und Unternehmen ansprechen, die in das Thema IT-Sicherheit einsteigen wollen oder müssen. Oft kommt IT-Sicherheit in der Praxis vor allem aus Zeitmangel zu kurz. Deshalb möchten wir mit dem Kurs als eine Art 'Starter-Paket zur IT-Sicherheit' ein Mindestmaß an Sicherheit vermitteln."

Der Web-Kurs wird am 17. September auf dem [externer Link] IT-Grundschutztag in Sankt Augustin offiziell vorgestellt. Das BSI präsentiert dort aktuelle Projekte und Trends zum IT-Grundschutz speziell für den Mittelstand. Die Veranstaltung findet in Kooperation zwischen dem BSI und dem Fraunhofer Institut statt. Ab Mitte Oktober 2003 wird der Web-Kurs auch auf der [externer Link] BSI-CD enthalten sein, die das komplette Internet-Informationsangebot des BSI umfasst und beim BSI bestellt werden kann.