SIM-03 Bearbeitung von Sicherheitsvorfällen

Sachverständiges Personal des Cloud-Anbieters führt für Ereignisse die einen Sicherheitsvorfall darstellen könnten, Klassifizierungen, Priorisierungen sowie Ursachenanalysen durch.

Die Ergebnisse dieser Ursachenanalysen werden dokumentiert, mit relevanten Stakeholdern geteilt und als Teil von Bewertungs- und Lernprozessen verwendet.

Wenn der Cloud-Anbieter feststellt, dass er externe Unterstützung für die Bearbeitung eines Sicherheitsvorfalls benötigt, wählt er einen Dienst zur Reaktion auf Vorfälle auf der Grundlage von dessen Kompetenz und Vertrauenswürdigkeit oder durch Befolgung der Empfehlungen einer nationalen Cybersicherheitsbehörde aus.

Ein Katalog, der eine eindeutige Identifizierung von Informationssicherheitsvorfällen ermöglicht, die Cloud-Kundendaten betreffen, wird gepflegt und für die Klassifizierung von Informationssicherheitsvorfällen verwendet.

Der Cloud-Anbieter verwendet den Mechanismus zur Klassifizierung von Vorfällen auch für die Korrelation von Informationssicherheitsereignissen und bewertet sowie klassifiziert die korrelierten Informationssicherheitsereignisse entsprechend ihrer Kritikalität.

Alle Dokumente und Nachweise, die Einzelheiten zu Sicherheitsvorfällen im Zusammenhang mit dem Cloud-Dienst enthalten, werden im Einklang mit Kritikalität und regulatorischen Anforderungen sicher und manipulationssicher archiviert.

Ergänzende Informationen

Regulatorische Anforderungen können es erforderlich machen, eine Beweismittelkette aufrechtzuerhalten, um sicherzustellen, dass Dokumente in Gerichtsverfahren als Beweismittel herangezogen werden können.

Der Analyseprozess bietet eine zum Risiko und zur Auswirkung des Sicherheitsvorfalls angemessene Nachvollziehbarkeit, um Ursachen und Angriffsverlauf zu verstehen.

Der Cloud-Anbieter simuliert das Identifizieren, Analysieren und Abwehren von Sicherheitsvorfällen und Angriffen mindestens jährlich durch geeignete Tests und Übungen (z. B. Red Team-Übungen).

Ein integriertes Team aus Forensik-/Incident-Responder-Personal, das speziell dafür qualifiziert ist, Nachweise zu sichern und eine Beweismittelkette zu verwalten, ist eingerichtet oder für seine Dienstleistungen beauftragt.

Der Cloud-Anbieter verifiziert die Anwendung von Richtlinien und Verfahren des Vorfallmanagements durch Überwachung der Prozesse zur Behandlung von Informationssicherheitsvorfällen. Zeitnahe und angemessene Abhilfemaßnahmen adressieren alle bei der Überwachung festgestellten Abweichungen.