IT-Security - Der praktische Leitfaden

KAPITEL 2

Asset-Management und Dokumentation

Insgesamt wird das Asset-Management oft nicht als Funktion der Informationssicherheit betrachtet. Wir haben jedoch festgestellt, dass Ihr Informationssicherheitsprogramm in Gefahr sein könnte, wenn es keine ausgereiften Asset-Management-Prozesse gibt. Überlegen Sie selbst einmal, wie Sie ohne Asset-Management mit den folgenden Ereignissen zurechtkommen würden (und falls diese Vorfälle Sie erschaudern lassen, sollten Sie sie vermutlich gleich auf die Liste der regelmäßig durchzuführenden Sandkastenübungen bzw. Tabletops setzen):

1. 1.In den sozialen Medien wird berichtet, dass öffentlich zugängliche Systeme veraltet sind.
2. 2.In Ihrem internen Netzwerk breitet sich über eine bekannte Schwachstelle Ransomware ...