18. Kapazität, Schadsoftware, Schwachstellen und Konfigurationen

Kapazitäten und technische Ressourcen werden überwacht und an betriebliche Anforderungen angepasst. Systeme und Informationen werden durch vorbeugende, erkennende und reagierende Maßnahmen vor Schadsoftware geschützt. Technische Schwachstellen werden regelmäßig bewertet und risikobasiert behandelt. Sicherheitsrelevante Konfigurationen werden definiert, kontrolliert und gegen unbeabsichtigte oder unautorisierte Änderungen geschützt.