4.1 Bedrohungs- und Schwachstellenmanagement
Controls: A.5.7 und A.8.7 bis A.8.9
Cybersecurity & Threat Protection
CSS erfasst und bewertet relevante Informationen über Bedrohungen und technische Schwachstellen. Risiken werden priorisiert und durch geeignete Schutz- und Behandlungsmaßnahmen reduziert. Systeme werden vor Schadsoftware geschützt und nach definierten Sicherheitsvorgaben konfiguriert. Sicherheitsrelevante Konfigurationen und Schwachstellen werden regelmäßig überprüft.