IT-Konfigurationsmanagement
Sichere IKT-Systeme durch standardisierte Vorgaben
Die Definition und das Management sicherer IT-Konfigurationen ist essenziell, um Angriffsflächen und Schwachstellen zu minimieren und die digitale operationale Resilienz zu gewährleisten. In der Praxis wird auch häufig von „Härtung der IKT-Systeme“ gesprochen.
Die Domäne „IT-Konfigurationsmanagement“
Die inhaltlichen Anforderungen zum Management von IKT-Konfigurationen sind im DORA-Puzzle der Domäne „IT-Konfigurationsmanagement“ zugeordnet. Hier einige Beispiele:
Wissenswertes
Das IKT-Konfigurationsmanagement ist eng mit dem IKT-Assetmanagement verbunden, denn DORA fordert die Inventarisierung aller IKT-Assets, einschließlich der Assets an externen Standorten, Netzwerkressourcen und Hardware.
Bislang waren solche Inventare auch als „Configuration Management Data Base“ (CMDB) bekannt und die zu darin befindlichen IKT-Assets als sogenannte „Configuration Items (CIs).
DORA macht hier keinen Unterschied und erwartet ein nahtloses ineinander greifen der beiden Disziplinen.