Informationen zum CSH

Der Cyber Security Hub (CSH) ist ein wichtiges Informationssystem des Bundesamtes für Cybersicherheit (BACS). Er dient als Instrument für den Austausch und das Management von Informationen über Cyberbedrohungen, Cybervorfälle und Cybersicherheitspraktiken.

Das Wichtigste im Überblick

Der CSH ist speziell darauf ausgerichtet, Behörden und kritische Infrastrukturen in der Schweiz bei der Prävention, Erkennung und Reaktion auf Cyberbedrohungen zu unterstützen. Der CSH wird in Art. 74 Abs. 2 und Art. 74f des Informationssicherheitsgesetzes (ISG) geregelt.  

Hauptmerkmale des CSH:

  • Informationsaustausch:
    Der CSH ermöglicht es seinen Nutzern, aktuelle Informationen zu Cyberbedrohungen, Sicherheitswarnungen und Best Practices in einer sicheren und kontrollierten Umgebung auszutauschen.
  • Benutzerorientiertes Design:
    Die Plattform ist benutzerfreundlich gestaltet und ermöglicht eine einfache Navigation, um relevante Informationen schnell zu finden und auszutauschen.
  • Zusammenarbeit und Vernetzung:
    Der CSH fördert die Zusammenarbeit zwischen verschiedenen Akteuren im Bereich der Cybersicherheit, darunter Behörden, private Organisationen und Experten.
  • Regelmässige Aktualisierung und Verbesserung:
    Der CSH wird kontinuierlich weiterentwickelt, um den sich ändernden Anforderungen im Bereich der Cybersicherheit gerecht zu werden und den Nutzern aktuelle und effektive Werkzeuge zur Verfügung zu stellen.

Der CSH spielt eine zentrale Rolle in der nationalen Strategie zur Stärkung der Cyberresilienz und ist ein wesentliches Element für eine umfassende und koordinierte Reaktion auf Cyberbedrohungen in der Schweiz.

An wen richtet sich der Cyber Security Hub (CSH)?

Betreiberinnen kritischer Infrastrukturen

Welche Organisationen als kritische Infrastrukturen gelten, ist durch das Bundesamt für Bevölkerungsschutz (BABS) definiert: 

Dienstleister der Betreiberinnen kritischer Infrastrukturen

Für die Cybersicherheit relevante Dienstleister der Betreiberinnen kritischer Infrastrukturen können nach Rücksprache mit dem BACS ebenfalls aufgenommen werden.

Öffentlichkeit

Für die Öffentlichkeit finden sich auf der Startseite des CSH Hinweise zu Schwachstellen und verfügbare Patches. Diese Informationen sind ohne Registrierung auf dem CSH zugänglich.

Welche Fachpersonen der Organisationen sollten Zugriff auf den Cyber Security Hub erhalten?

Die auf dem CSH veröffentlichten Informationen richten sich an Mitarbeitende der registrierten Organisationen in folgenden Funktionen:

  • IT-Sicherheitsspezialisten, Cyber-Sicherheits-Spezialisten usw.
  • Chief Information Security Officer (CISO), Chief Security Officer (CSO) usw.
  • Mitarbeitende aus den Security Operations Center (SOC) der Organisationen (oder vergleichbare Einheiten)

Die auf CSH veröffentlichten Informationen zu aktuellen Cyberbedrohungen, Sicherheitswarnungen, Schwachstellen und Best Practices sind überwiegend auf English formuliert. Um solche Informationen zu verstehen und nachvollziehen zu können, sind zudem tiefgehende Informatikkenntnisse eine zentrale Voraussetzung. 

Wie erhalten die Fachpersonen Zugang zum Cyber Security Hub?

Ein Teil des CSH ist öffentlich zugänglich und enthält öffentlich verfügbare Informationen. Um jedoch auf privilegiert geteilte Informationen zugreifen und Cyberangriffe melden zu können, benötigen Benutzer ein Benutzerkonto. Für ein Benutzerkonto gelten zwei Voraussetzungen:

  • Sie müssen sich bei eIAM registrieren und Ihren bevorzugten Identitätsanbieter (AGOV, EDU Login usw.) auswählen, um sich zu authentifizieren.
  • Ihre Organisation muss im CSH registriert sein, und Sie müssen dort Mitglied werden. (Benutzer registrieren sich als Mitglieder ihrer Organisation, nicht als Einzelpersonen.)

Wie weise ich meine Identität zu?

Bitte besuchen Sie die CSH-Homepage, klicken Sie auf «Login» und folgen Sie den Anweisungen auf dem Bildschirm, um sich bei Ihrem bevorzugten Identitätsanbieter (AGOV, EDU Login usw.) anzumelden.

Ich arbeite für eine Organisation, die bereits auf CSH vertreten ist: Wie werde ich Mitglied meiner Organisation?

Bitte überprüfen Sie, ob Ihre Organisation bereits beim CSH registriert ist oder nicht. Sie können sich an Ihren CISO, an Mitglieder Ihres SOC oder an andere Mitarbeiter des IT-Dienstes wenden. Nehmen Sie Kontakt mit der registrierten Person auf, die als Organisationsmanager für Ihre Organisation fungiert. Diese Person ist befugt, eine Einladung für Sie auszulösen. Diese Einladung enthält alle für die Registrierung erforderlichen Informationen.

Ich arbeite für eine Organisation, die NICHT auf dem CSH vertreten ist: Wie kann ich meine Organisation registrieren?

Falls Ihre Organisation noch nicht registriert ist, müssen Sie zunächst eine Identität angeben (siehe oben). Sobald Sie bei einem Identitätsanbieter registriert sind, befinden Sie sich im Status «pre-registered» und erhalten Zugriff auf das Registrierungsformular für Organisationen, indem Sie auf «Register my organization» klicken, wo sich zuvor die Schaltfläche «Login» befand.

Sollten beim Einreichen der Registrierung Probleme auftreten, wenden Sie sich bitte an:
useraccounts@ncsc.admin.ch

Ich habe mich angemeldet, sehe aber keine Informationen. Was soll ich tun?

Sie haben sich erfolgreich bei einem Identitätsanbieter (AGOV, EDU Login, …) registriert und sind nun «pre-registered». Informationen dazu, wie Sie Mitglied Ihrer Organisation werden oder Ihre Organisation registrieren können, finden Sie im vorangehenden Text.

Was ist AGOV und wie kann ich mich dafür registrieren?

Allgemeine Informationen zu eIAM und AGOV finden Sie unter:
www.eiam.swiss
AGOV - Ihr Behörden-Login

Falls Sie Hilfe bei der Einrichtung Ihres eIAM-Kontos oder Ihres AGOV-Logins benötigen, besuchen Sie bitte die passende der folgenden Seiten:
eIAM Hilfe — eIAM-Hilfeseiten
AGOV help — agov.ch