Standards und Methoden
Das BACS bietet Standards und Methoden zur Stärkung der Cyberresilienz an: die CSRM-Methode für Prozessabsicherung, IKT-Minimalstandards für kritische Infrastrukturen und zukünftig ein Assessment-Tool zur Messung des Reifegrads der eigenen Cyberresilienz.
Das BACS stellt praxisorientierte Instrumente bereit, um die Cyberresilienz der Schweizer Wirtschaft und Gesellschaft systematisch zu stärken. Durch die Kombination fundierter Prozesse, technischer Mindestanforderungen und moderner Prüftools schafft das BACS eine einheitliche Basis zur Identifikation und Bewältigung digitaler Risiken.
IKT-Minimalstandards
IKT-Minimalstandards schützen kritische Infrastrukturen vor Cyberrisiken. Für die Strom- und Gasbranche sind sie verpflichtend, allen anderen Branchen wird die Umsetzung der IKT-Minimalstandards empfohlen. Zur Stärkung der IKT-Resilienz stellt das BACS branchenspezifische Standards zur Verfügung.
Cybersicherheits- und Resilienzmethode (CSRM)
Das Bundesamt für Cybersicherheit (BACS) hat eine Cybersicherheits- und Resilienzmethode (CSRM) entwickelt, die von Organisationen und Unternehmen genutzt werden kann, um ihre Cybersicherheit und Resilienz zu stärken.
Sicherheitsüberprüfung von Personen in Organisationen
Bei Funktionen mit Zugang zu sensiblen Daten minimieren gründliche Sicherheitsüberprüfungen die Risiken. Die Empfehlungen des BACS zeigen, welche Aspekte zu prüfen sind und wie diese bewertet werden.