IPv6 IT-Grundschutz

Einführung in den IT-Grundschutz und IPv6

• IT-Grundschutz als Standard für Informationssicherheit (BSI)
  • Der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) bietet klare Richtlinien und Standards.
  • Diese dienen dazu, die Informationssicherheit in IT-Systemen zu gewährleisten.
  • Er beschreibt einen systematischen Ansatz zur Implementierung von Sicherheitsmaßnahmen.
  • Der IT-Grundschutz deckt alle wesentlichen Bereiche der IT-Sicherheit ab, einschließlich Netzwerkarchitektur und Kommunikation.

• IPv6 als Grundlage für künftige Netzwerkinfrastrukturen
  • IPv6 ist notwendig, um der wachsenden Anzahl an internetfähigen Geräten gerecht zu werden.
  • Es bietet eine verbesserte Adressierung und modernere Sicherheitsmechanismen im Vergleich zu IPv4.
  • IPv6 erweitert den verfügbaren Adressraum erheblich, was zukünftiges Wachstum unterstützt.
  • Es bietet außerdem eine bessere Integration von IPsec, was die Sicherheit auf Protokollebene verbessert.

• Ziele der IT-Grundschutz-konformen IPv6-Umstellung
  • Sicherstellung, dass die Umstellung auf IPv6 alle Sicherheitsanforderungen gemäß IT-Grundschutz erfüllt.
  • Die Vertraulichkeit, Integrität und Verfügbarkeit der IT-Systeme müssen gewahrt bleiben.
  • Eine sorgfältige Planung der Umstellung minimiert Sicherheitsrisiken.
  • Der Fokus liegt auf der Reduzierung von IPv6-spezifischen Bedrohungen und Schwachstellen.

• Bedeutung der Netzwerksicherheit bei IPv6
  • IPv6 bringt neue Herausforderungen für die Netzwerksicherheit mit sich.
  • Neue Protokolle und Mechanismen, wie SLAAC und Neighbor Discovery, müssen sicher konfiguriert werden.
  • Eine sichere Konfiguration und Überwachung des IPv6-Netzwerks ist unerlässlich.
  • Auch die bestehenden Sicherheitslösungen müssen auf ihre IPv6-Kompatibilität überprüft werden.

• Quellen: BSI-Standards 200-2, 200-3