Im Rahmen einer Differenz-Sicherheitsanalyse wird festgestellt, welche Maßnahmen zusätzlich zu den durch IT-Grundschutz-Kataloge empfohlenen Sicherheitsmaßnahmen bezüglich der Objekte mit erhöhtem Sicherheitsbedarf umgesetzt wurden. Diese werden dann mit den in der Praxis üblichen Maßnahmen für ähnliche Objekte in anderen Umgebungen verglichen.
Die Differenz-Sicherheitsanalyse ist ohne vorherige vollständige Absicherung des Netzwerkes durch Umsetzung des IT-Grundschutzes natürlich nicht möglich. Auch ist es im Einzelfall oftmals schwierig zu definieren, was in der Praxis üblich ist, da die Herangehensweise verschiedener Unternehmen hinsichtlich der Absicherung durchaus unterschiedlich sein können.
Nach der Analyse Ihres IT-Verbundes werden sich mit hoher Wahrscheinlichkeit Differenzen zwischen den üblichen und den in Ihrem Unternehmen angewandten Sicherheitsmaßnahmen ergeben, welche dann zeitnahe zu beseitigen sind. Nach Abschluss der Umsetzung kann Ihr IT-Verbund zu diesem Zeitpunkt als relativ sicher betrachtet werden.
Bitte beachten Sie jedoch, dass Ihre Differenz-Sicherheitsanalyse nur solange Gültigkeit behält, bis neue Bedrohungen entdeckt werden und sich deshalb die in der Praxis üblichen Gegenmaßnahmen ebenfalls ändern.
* (historisch, wird nicht mehr aktualisiert)
