Sicherheitsrollen und Verantwortlichkeiten

Sicherheit ist Teamarbeit, und klar definierte Rollen verhindern, dass Aufgaben übersehen werden. In der Prüfung wird getestet, wer für welche Sicherheitsentscheidung verantwortlich ist.

Der CISO ist die oberste Führungskraft für Sicherheit. Er legt die Strategie fest, verantwortet das Budget und berichtet der Führungsebene über Risiken — die tägliche technische Arbeit überlässt er jedoch anderen.

Das SOC bildet die erste Verteidigungslinie. Analysten der Stufe 1 priorisieren Warnmeldungen, Stufe 2 untersucht eskalierte Fälle eingehend, und Stufe 3 sucht proaktiv nach Bedrohungen und erstellt neue Erkennungsregeln.

Ein Sysadmin hält Systeme am Laufen, während ein Security Admin sie absichert und den Zugriff verwaltet. Ihre Ziele können miteinander in Konflikt stehen — Verfügbarkeit gegenüber strengeren Kontrollen.

Daten benötigen drei Rollen: Der Eigentümer legt Klassifizierung und Zugriff fest, der Custodian setzt die Kontrollen um, und der Benutzer befolgt die Regeln für seine Arbeit.

Ein Schwachstellenanalyst sucht durch Scans nach bekannten Schwachstellen, während ein Penetrationstester versucht, diese tatsächlich auszunutzen — immer erst nach einer schriftlichen Genehmigung.

Datenschutzgesetze haben neue Rollen geschaffen. Ein DPO (nach DSGVO vorgeschrieben) stellt sicher, dass personenbezogene Daten rechtmäßig verarbeitet werden, und Compliance-Beauftragte bereiten Audits wie PCI-DSS oder HIPAA vor.

Funktionstrennung bedeutet, dass keine einzelne Person einen vollständig kritischen Prozess kontrolliert. Wer eine Zahlung anfordert, sollte sie nicht auch genehmigen — das begrenzt Betrug und Fehler.

Geringstmögliche Berechtigungen gelten auch für Rollen: Selbst Administratoren sollten nicht auf alles zugreifen können. Regelmäßige Zugriffsüberprüfungen erkennen eine schleichende Ausweitung von Berechtigungen, bevor sie sich anhäuft.

Ein CSIRT ist ein fachübergreifendes Team, das sich gemäß einem schriftlichen Reaktionsplan um Sicherheitsvorfälle kümmert. Stellen Sie es vor einem Sicherheitsverstoß zusammen — ein Team erst während der Krise aufzubauen, kostet wertvolle Zeit.

Sicherheit ist die Aufgabe aller, und Endbenutzer sind sowohl das erste Ziel als auch die letzte Verteidigungslinie. Befolgen Sie die Richtlinien, melden Sie verdächtige E-Mails und verwenden Sie starke Passwörter und MFA.

Kurz zusammengefasst: Die Rollen reichen vom CISO bis zu SOC-Analysten und Datenverantwortlichen, und Prinzipien wie Aufgabentrennung und das Prinzip der geringsten Berechtigung begrenzen den Schaden. Als Nächstes: Bedrohungsakteure.