Navigation und Service

• Was ist die Allianz für Cyber-Sicherheit?

  Mit der 2012 gegründeten Allianz für Cyber-Sicherheit steht Unternehmen, Verbänden, Behörden und Organisationen eine kooperative Plattform zur Verfügung, über die Informationen zu aktuellen Bedrohungslagen und praxisnahe Cyber-Sicherheitsmaßnahmen ausgetauscht werden. Teilnehmer profitieren vom Know-how sowie der zahlreichen engagierten Partner und können so den Schutz der eigenen IT-Infrastruktur deutlich verbessern.

• Warum Teilnehmer der Allianz für Cyber-Sicherheit werden?

  Als Teilnehmer der Allianz für Cyber-Sicherheit profitieren Sie von

  • der Expertise des BSI und der Partner der Allianz für Cyber-Sicherheit,
  • dem vertrauensvollen Erfahrungsaustausch mit anderen Unternehmen und Institutionen zu Themen wie Angriffsvektoren, geeigneten Schutzmaßnahmen, Tipps zum Sicherheitsmanagement, Vorfallsbehandlung etc. sowie
  • den exklusiven und für alle Teilnehmer kostenfreien Partner-Angeboten zum Ausbau Ihrer Cyber-Sicherheitskompetenz.
• Wer ist Teilnehmer in der Allianz für Cyber-Sicherheit?

  IT-Dienstleistungs- und -Beratungsunternehmen sowie IT-Hersteller sind gleichermaßen im Netzwerk vertreten wie Anwenderunternehmen aller Größen und Branchen. Diese Vielfalt ist ein wichtiger Garant für einen reichhaltigen Austausch von IT-Expertise und Anwendungserfahrungen, von dem alle Beteiligten profitieren.

• Wer kann Teilnehmer werden?

  Zur Mitwirkung an der Allianz für Cyber-Sicherheit ist jede Institution berechtigt, die folgende Bedingungen erfüllt:

  1. Die Institution ist aus Deutschland oder im deutschen Cyber-Raum aktiv.
  2. Sie benennt eine Person innerhalb ihrer Instution als Ansprechpartner für die Allianz für Cyber-Sicherheit.
  3. Der Ansprechpartner und alle weiteren beteiligten Personen akzeptierten die Vereinbarung zur Behandlung vertraulicher Informationen.
• Was ist ein Ansprechpartner?

  Ein Ansprechpartner ist die Person eines Unternehmens, die sich als Mittelsmann zwischen der Allianz für Cyber-Sicherheit und dem Unternehmen anbietet.

  Der Ansprechpartner hat besondere Rechte, denn er kann weiteren Personen seiner Institution Zugang zu den Informationen der Allianz für Cyber-Sicherheit gewähren oder diesen auch wieder entziehen.

  Der Ansprechpartner sollte die Allianz für Cyber-Sicherheit jedoch auch umgehend informieren, wenn eine der Personen, die über einen Zugang zu den Informationen verfügt, die Institution verlässt.

• Wer kann Teilnehmer INSI werden?

  INSI steht für "Institution im besonderen staatlichen Interesse". Hierzu zählen alle Organisationen, auf die eine der folgenden Eigenschaften zutrifft:

  • Es handelt sich um einen Betreiber einer Kritischen Infrastruktur.
  • Die Institution ist geheimschutzbetreut.
  • Die Institution hat eine tragende wirtschaftliche Rolle und beschäftigt über 5000 Mitarbeiter.
  • Der Ausfall der Institution kann zu einer Großgefahrenlage der öffentlichen Sicherheit, der Menschen oder der Umwelt führen.

  Bitte beachten Sie, dass diese Liste nicht abschließend ist. Es können weitere Gründe in Betracht gezogen werden, die für eine Einstufung als INSI ausschlaggebend sind. Hierüber wird im Einzelfall entschieden.

• Wie werde ich Partner?

  Um Partner der Allianz für Cyber-Sicherheit zu werden, müssen Sie sich zuerst Teilnehmer der Allianz für Cyber-Sicherheit registrieren. Im Anschluss können Sie mit der Geschäftsstelle der Allianz für Cyber-Sicherheit in Kontakt treten und gemeinsam über mögliche Partnerbeiträge beraten.

  Näheres dazu finden Sie auch im internen Bereich der Allianz für Cyber-Sicherheit, auf den Sie im Anschluss an die Registrierung Zugriff erhalten.

• Wie werde ich Multiplikator?

  Um Multiplikator in der Allianz für Cyber-Sicherheit zu werden, müssen Sie sich zuerst als Teilnehmer registrieren. Im Anschluss können Sie mit der Geschäftsstelle in Kontakt treten, um Möglichkeiten zum Engagement als Multiplikator auszuloten.

  Nähere Informationen finden Sie im internen Bereich der Allianz für Cyber-Sicherheit, auf den Sie im Anschluss an die Registrierung zugreifen können.

• Was ist das TLP?

  TLP oder auch "Traffic Light Protocol" ist eine Erklärung zum Umgang mit vertraulichen Informationen und regelt deren Weitergabe.

  Als TLP eingestufte Inhalte erkennt man an der Einstufung (TLP-White, TLP-Amber, TLP-Green oder TLP-Red) im Dateinamen und an der Kennzeichnung in der Kopfzeile der Information selbst. Diese Farbkodierung regelt die Möglichkeiten der Weitergabe der Inhalte.

  Näheres finden Sie im Merkblatt zum Traffic Light Protocol.

  Sollte eine Organisation die Informationen entgegen der TLP-Vereinbarungen nutzen, so wird der Zugang zum passwortgeschützten Bereich der Allianz für Cyber-Sicherheit gesperrt und die Teilnahme beendet.

• Mit welchen Kosten und Verpflichtungen ist die Teilnahme verbunden?

  Die Teilnahme an der Allianz für Cyber-Sicherheit ist grundsätzlich kostenfrei und kann jederzeit gekündigt werden. Die Teilnehmer verpflichten sich lediglich zur Beachtung der Vereinbarungen auf dem "Merkblatt Behandlung vertraulicher Informationen".

  Ein Verstoß gegen die dort aufgeführten Regelungen führt zur Sperrung des Accounts und beendet die Teilnahme an der Allianz für Cyber-Sicherheit.

Die Allianz für Cyber-Sicherheit