§ 30 Abs. 1 BSIG · Netzwerksicherheit & Infrastruktur
Werden alle Remote-Zugriffe ausschließlich über VPN oder ZTNA abgesichert?
Worum geht es bei dieser Anforderung?
Direkt ins Internet exponierte Remote-Protokolle (RDP, SSH) sind ein Haupteinfallstor für Ransomware.
Was Sie konkret prüfen sollten
- 01Gibt es eine VPN-Pflicht für Zugriff auf interne Systeme?
- 02Oder ein Zero-Trust-Network-Access-Modell?
- 03MFA auf dem VPN?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
VPN-Konfiguration → Conditional-Access-Policies
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten