+IAM-08.05B

IAM-08.05B

Der Cloud-Anbieter bestimmt mittels einer Risikobeurteilung (vgl. OIS-07) das Risiko, dass die in die Systemkomponenten unter seiner Verantwortung integrierten Authentisierungsmechanismen, die zur Bereitstellung des Cloud-Dienstes verwendet werden, veralten. Auf der Grundlage der Ergebnisse der Risikobeurteilung implementiert der Cloud-Anbieter angemessene Maßnahmen zum Austausch veralteter Authentisierungsmechanismen oder der Systemkomponenten, in die sie integriert sind.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Authenticator Management
is blocked by	Risk Assessment
is blocked by	Risk Assessment

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)