Was ist IT-Basisschutz?

IT-Basisschutz bedeutet, ein verlässliches Mindestniveau für gewöhnliche Systeme und Prozesse umzusetzen. Typische Maßnahmen betreffen Patches, Backups, Identitäten, Endpoint-Schutz, Netzgrenzen und Incident-Vorbereitung. Die genaue Basis hängt von Geschäft und rechtlichem Kontext ab.

In Deutschland ist der Begriff eng mit BSI IT-Grundschutz verbunden, einer dokumentierten Methodik mit modularen Anforderungen. Basisschutz ist ein Ausgangspunkt, kein Maximum: kritische, ungewöhnliche oder stark exponierte Systeme benötigen zusätzliche risikobasierte Kontrollen.

Warum ist eine Basis nützlich?

Sie verhindert, dass jedes Team grundlegende Sicherheit neu entwerfen muss, und macht Lücken messbar. Die Basis braucht trotzdem Verantwortliche, Ausnahmen und regelmäßige Prüfung; eine veraltete Checkliste schützt wenig.

Basis-Absicherung nach BSI IT-Grundschutz

Im BSI-Standard 200-2 ist Basis-Absicherung eine definierte Vorgehensweise des IT-Grundschutzes. Sie soll flächendeckend und mit überschaubarem Aufwand einen Einstieg schaffen. Nach Initiierung des Sicherheitsprozesses werden Informationsverbund und Geschäftsprozesse erfasst, passende Bausteine ausgewählt, der Umsetzungsstand der Basis-Anforderungen geprüft und offene Maßnahmen priorisiert. Das ist präziser als die allgemeine Verwendung des Wortes „Basisschutz“.

Wann reicht die Basis nicht?

Hoher oder sehr hoher Schutzbedarf, ungewöhnliche Architekturen, öffentlich exponierte Anwendungen und besondere regulatorische Pflichten verlangen zusätzliche Betrachtung. Dann folgen vertiefte Modellierung, Standard- oder Kern-Absicherung und eine Risikoanalyse. Auch eine umgesetzte Basis muss bei neuen Assets, Bedrohungen und Geschäftsprozessen fortgeschrieben werden.