Neuigkeiten rund um verinice.

Das verinice.TEAM veröffentlicht mit verinice 1.19 eine in vielen  Punkten hinsichtlich Stabilität und Performance optimierte Version. Über 50 Detailverbesserungen und Bugfixes verbessern insbesondere die Bereiche Performance, AD-Import, Aufgaben-Workflow sowie  Report-Abfragen und Reporting. 

Alle Details zu verinice 1.19 finden Sie in den Release Notes, die neuen Features und Funktionen können Sie im verinice.FORUM mit anderen AnwenderInnen und dem verinice.TEAM direkt diskutieren.

Datenschutzmodul 3 mit Datenschutzfolgenabschätzung und Risikoanalyse

Das Datenschutzmodul in der Version 3 unterstützt AnwenderInnen bei  der Umsetzung der DS-GVO ab verinice 1.19 zusätzlich bei der  Datenschutzfolgenabschätzung (DSFA) und der Datenschutz-Risikoanalyse. Für die Risikoanalyse wurde das Datenschutzmodul um datenschutzrelevante Risikoszenarien erweitert. Zur besseren Orientierung sind die Gesetzestexte der DS-GVO, die  Erwägungsgründe und die Gesetztestexte des BDSG (neu) enthalten und entsprechend der Abhängigkeiten miteinander verknüpft. 

Mehr Informationen erhalten Sie hier im verinice.SHOP.

Neben der Variante zum Einsatz in der ISM-Perspektive wird das Datenschutzmodul 3 in wenigen Tagen auch in einer  Variante zum Einsatz in der Perspektive des modernisierten IT-Grundschutz verfügbar sein. AnwenderInnen können so direkt die  Baustein-Anforderungen des IT-Grundschutz-Kompendiums als TOM verwenden.

IT-Grundschutz-Profile

verinice 1.19 unterstützt AnwenderInnen des modernisierten IT-Grundschutz optimal bei Erstellung und Einsatz von IT-Grundschutz-Profilen. Alle vom BSI veröffentlichten und lizenrechtlich freigegebenen IT-Grundschutz-Profile können zum Import in verinice 1.19 in den kommenden Tagen von der verinice Webseite heruntergeladen werden. 

VDA ISA 4.1.1

verinice unterstützt mit der Version 1.19 den VDA ISA Katalog in der Version 4.1.1 für TISAX in deutscher und englischer Sprache. AnwenderInnen können in der VDA Perspektive Information Security  Assessments inklusive der Zusatzmodule Prototypen, Anbindung Dritter und Datenschutz durchführen. 

Nachdem vor einigen Monaten bereits die 32bit-Versionen für das Betriebssystem Linux eingestellt wurden, kommt nun auch bald das Ende für alte Windows-Betriebssysteme, die noch auf 32 bit laufen. Das nach der it-sa 2019 erscheinende verinice 1.19 wird die letzte Version sein, die noch Updates für 32bit-Windows beinhaltet. Die darauf folgende Version verinice 1.20 wird im Frühjahr 2020 erscheinen und dann wie unter Linux und macOS nur noch als 64bit-Variante erscheinen.

Den Verkauf der 32bit-Variante für Windows hat die SerNet bereits ab sofort eingestellt! Nur wer noch 32bit-Varianten im aktiven Einsatz hat, kann bis Frühjahr 2020 noch Updates dafür bekommen. 32bit-Anwendern wird dringend angeraten, so schnell wie möglich auf 64 bit umzusteigen.

Wenn es Fragen zu dieser Umstellung gibt, steht das Vertriebsteam der SerNet gerne zur Verfügung: Per Mail an vertrieb@sernet.de und telefonisch unter +49.551.370000-0.

Die nächste verinice.XP findet vom 25. bis 27. Februar 2020 in Berlin statt. Im Radisson Blu Hotel (Karl-Liebknecht-Strasse 3, 10178 Berlin) versammeln sich dann IT-Entscheiderinnen und IT-Entscheider, Sicherheitsverantwortliche und Datenschutzbeauftragte von Firmen, Institutionen und Behörden. Vergünstigte Early-Bird-Tickets sind ab Oktober unter https://verinicexp.org erhältlich, der Call for Papers läuft.

verinice ist eines der weit verbreitesten Werkzeuge zur Unterstützung des Informationssicherheits-Management (ISMS-Tool). Mit der verinice.XP bringt die SerNet GmbH als Veranstalterin und Herausgeberin von verinice AnwenderInnen - und solche die es werden wollen - aus allen Branchen zum Thema Datenschutz und IT-Sicherheit zusammen. 

In diesem Jahr sind unsere Partner Cassini, neam und SILA-Consulting auch als Sponsoren der Konferenz aktiv und stehen für gerne für fachliche Gespräche zur Verfügung. 

Call for Papers gestartet

Das Orga-Team der verinice.XP freut sich über Themenvorschläge und konkrete Vortragseinreichungen. Vor allem die Themen IT-Sicherheit und Datenschutz sowie ihre Umsetzung mit verinice im Allgemeinen sind gefragt. Konkret kann sich dies in Auseinandersetzungen mit dem Modernisierten IT-Grundschutz, der ISO 2700x, PCI DSS, ISIS 12, speziellen Branchenstandards etc. ausgestalten. Über die eingereichten Beiträge entscheidet ein Programmkomitee. Diesem gehören an:

• Michael Flürenbrock (SerNet)
• Volker Jacumeit (DIN e.V.),
• Boban Kršić (CISO DENIC eG),
• Isabel Münch (BSI) und
• Jens Syckor (TU Dresden).

Vortragsvorschläge gehen per E-Mail an cfp@remove-this.verinicexp.org oder können direkt unter https://verinicexp.org eingereicht werden.

Tickets und Programm

Tickets sind ab sofort unter https://verinicexp.org erhältlich. Zusätzlich zum Tagesprogramm können TeilnehmerInnen der verinice.XP auch am Social Event teilnehmen. Dieses findet am Abend des 26. Februar statt und soll den Austausch der Teilnehmerinnen und Teilnehmer untereinander fördern. Der Veranstaltungsort wird noch bekannt gegeben.
Das Programm für die verinice.XP wird Ende 2019 veröffentlicht. Neben den Vorträgen wird es auch wieder Möglichkeiten geben, um mit dem verinice.TEAM ins Gespräch zu kommen und sich über die weitere Entwicklung von verinice zu informieren.

Workshops

Am 25. Februar veranstaltet SerNet einige Workshops zu den Themen "ISO 27001",  "Modernisierter IT-Grundschutz" und "DS-GVO". Die Teilnahme daran ist unabhängig von der verinice.XP möglich. Die Kosten betragen 450 Euro. Die detaillierte Agenda für die beiden Kurse wird noch veröffentlicht.

Weitere Informationen unter verinicexp.org.

Ein Quartal nach Version 1.18 liefert die SerNet wichtige Erweiterungen in der Version 1.18.1 aus, auf die wir unsere Kunden nicht länger warten lassen wollen. Alle Details mit erläuternden Screenshots finden Sie in den Release Notes zu verinice. Der Termin für das Herbst-Release ist bereits festgesetzt. verinice 1.19 soll in KW 46 (11. - 15. November 2019) erscheinen.

Risikoanalyse nach BSI-Standard 200-3

Das verinice.TEAM vereinfacht in verinice 1.18.1 die Risikoanalyse nach BSI-Standard 200-3 erneut. Risikobewertung und Risikobehandlung werden nun nicht mehr in den einzelnen Anforderungen bzw. Maßnahmen sondern direkt in der jeweiligen Gefährdung dokumentiert. 

Anwenderinnen und Anwender können nun direkt in der Gefährdung das Risiko ohne sowie mit zusätzlichen Maßnahmen vor und nach ggfs. erforderlicher Risikobehandlung für ein Maßnahmenpaket bewerten und dokumentieren.

Der Wegfall der bisher separat je Maßnahme/Anforderung zu dokumentierenden Maßnahmenstärke und deren Berechnung in den Gefährdungen reduziert den Aufwand erheblich. In Ergänzung mit weiteren Bugfixes und Detailverbesserungen steigert die neue Vorgehensweise die Performance deutlich.

Reporting

Das verinice.TEAM veröffentlicht die in den letzten Wochen bereits im verinice.FORUM zur Diskussion gestellten Beta-Versionen der Referenzdokumente für den modernisierten IT-Grundschutz und bedankt sich ausdrücklich bei allen Testerinnen für das konstruktive Feedback. Released werden die neuen bzw. überarbeiteten ausschließlich auf der neuen LTR-Technologie basierenden Reporttemplates.

Die Reporttemplates für die Security Assessments nach VDA ISA / TISAX 4.1.0 können nun inklusive der Spinnennetz-Diagramme mit SVG-Unterstützung erzeugt werden.

Die Reporttemplates Risikomanagement und Risikobehandlung für die ISO/ISM-Perspektive profitieren mit verinice 1.18.1 am deutlichsten von der Erzeugung per LTR-Graphentechnologie - Kundentests versprechen eine erheblich schnellere Erzeugung der Reports.

Alle Reporttemplates werden zudem sukzessive internationalisiert, jede Reporttemplate Datei liegt nur noch einmal vor, die Bereitstellung zusätzlicher Sprachversionen erfolgt durch einfaches Hinzufügen einer Übersetzungsdatei.

Ein kleines aber hilfreiches Feature ist die Option Reports nach Erzeugung direkt aus dem Bestätigungsdialog heraus zu öffnen, das Suchen über den Dateimanager entfällt.

Auch die Reportabfragen selbst wurden durch Caching und weitere Verbesserungen optimiert. Insbesondere das Öffnen großer LTR-Datasets in verinice und im v.Designer wurde signifikant beschleunigt.

Webfrontend

Anwenderinnen und Anwender des modernisierten IT-Grundschutz stehen im Webfrontend unter Aufgaben für Anforderungen, Maßnahmen und Gefährdungen jetzt die Texte des IT-Grundschutz-Kompendiums zur Verfügung, was die Umsetzung der einzelnen Aufgaben stark vereinfacht.

Hinweise zum Update

Zwei wichtige Hinweise für verinice-AnwenderInnen kommen mit dem Update:

Ein automatisches Update der Clients auf die Versionen 1.18 und 1.17 war leider wegen eines Plattformwechels nicht möglich! Siehe dazu unser HowTo. Das Update des verinice.PRO-Servers auf die Version 1.18 kann wie üblich automatisch durchgeführt werden.

verinice unterstützt mit der Version 1.18 den VDA ISA Katalog in der Version 4.1.0 für TISAX in deutscher und englischer Sprache. AnwenderInnen können Information Security Assessments inklusive der Zusatzmodule Prototypen, Anbindung Dritter und Datenschutz durchführen. IT-GrundschutzanwenderInnen finden Unterstützung durch die automatische Konvertierung von bestehenden IT-Verbünden in den modernisierten IT-Grundschutz nach den BSI-Standards der 200er Reihe. Weitere Optimierungen in der Modellierung und der Risikoanalyse vereinfachen die Arbeit beim Aufbau eines ISMS mit dem IT-Grundschutz-Kompendium.

Alle Details mit erläuternden Screenshots finden Sie in den Release Notes zu verinice 1.18. Der Termin für das Herbst-Release ist bereits festgesetzt. verinice 1.19 soll in KW 46 (11. - 15. November 2019) erscheinen.

Hinweise zum Update

Zwei wichtige Hinweise für verinice-AnwenderInnen kommen mit dem Update:

Bitte beachten Sie: Ein automatisches Update der Clients auf die Versionen 1.18 und 1.17 ist nicht möglich! Wir haben Ihnen alle nötigen Informationen zum manuellen Update in einem HowTo zusammengestellt. Das Update des verinice.PRO-Servers auf die Version 1.18 kann wie üblich automatisch durchgeführt werden.

Der verinice-Hersteller SerNet bringt für das ISMS-Tool "verinice" aktualisierten Content heraus. Die seit Jahren bei den Anwendern beliebten Risikokataloge auf Deutsch und Englisch wurden dafür um den offiziellen Inhalt der internationalen ISO-Normen erweitert. 

SerNet hat dazu einen Lizenz-Vertrag mit dem Beuth-Verlag abgeschlossen, so dass ab sofort immer aktuelle Inhalte der ISO-Normen in verinice abrufbar sind. Um diese in verinice lesen zu können, ist der Kauf einer Lizenzdatei im verinice.SHOP (https://shop.verinice.com) nötig. Die Lizenzkosten richten sich nach der Anzahl der gleichzeitigen Nutzer und der gewünschten Laufzeit (zwischen einem und fünf Jahren).

Eine einfachen Anleitung ermöglicht es Nutzerinnen und Nutzern der verinice-Einzelplatzversion, den Katalog und die Lizenzdatei selbst in ihrer Installation zu aktivieren. Für die Server-Erweiterung "verinice.PRO" erfolgt die Bereitstellung der Lizenzdatei nach Anleitung zentral auf dem Server; damit können alle Anwenderinnen und Anwender auf die lizenzierten Inhalte zugreifen.

Auch ohne gültige Lizenz (z.B. nach Ablauf der Lizenz-Laufzeit) bleiben die selbst erstellten Inhalte in verinice sichtbar und nutzbar – allerdings werden die lizenzierten ISO-Inhalte nur noch verschlüsselt dargestellt.

Die folgenden Kataloge sind ab dem 2. April 2019 verfürbar:

• Risikokatalog Deutsch:
  verinice Risikokatalog (ISO 27001)
• Risikokatalog Englisch:
  verinice Risk Catalog (ISO 27001)
• Risikokatalog PLUS auf Deutsch und nur für Grundschutz:
  verinice Risikokatalog Plus (ISO 27001 / ISO 27019 / BSI 100-x) - Grundschutz Edition
• Risikokatalog PLUS auf Englisch und nur für Grundschutz:
  verinice Risikokatalog Plus (ISO 27001 / ISO 27019) - ISM-Edition

Fragen zu den neuen Katalogen beantwortet der SerNet-Vertrieb jederzeit gerne per E-Mail: vertrieb@remove-this.sernet.de

Das verinice.TEAM hat das IT-Grundschutz-Kompendium 7.0 Edition 2019 veröffentlicht. Es steht allen Anwenderinnen und Anwendern des Modernisierten IT-Grundschutz in verinice zur Verfügung: Entweder über den Download auf der verinice-Homepage oder für verinice.PRO Kunden im Update-Repository zur Verfügung.

Die vorliegende Version 7.0 der Edition 2019 enthält gegenüber der vorhergehenden eine Korrektur seitens des BSI: Die Umsetzungshinweise des Bausteins INF.1 Allgemeines Gebäude wurden korrigiert (in der Vorgängerversion waren fälschlicherweise die Umseztungshinweise des Bausteines Allgemeiner Server enthalten).

SerNet hat am am 27. und 28. Februar 2019 erneut eine verinice.XP veranstaltet. Die Folien zu den Vorträgen sind nun online. Das Programm setzte in diesem Jahr vor allem auf Praxisbeispiele, die von der kommunalen Behörde über den Energieversorger bis hin zu Krankenhaus und Flughafenbetreiber verschiedene Herangehensweisen an die Umsetzung von Informationssicherheit zeigten.

In ihrer Keynote berichteten beispielsweise Karsten Pirschel (ITDZ Berlin) und Inna Maliucova (Cassini Consulting) über den "Migrationsweg zum neuen IT-Grundschutz". Das ITDZ Berlin, IT-Dienstleister des Landes Berlin, hat erst kürzlich das erste Zertifikat auf Basis des neuen IT-Grundschutz-Kompendiums erhalten. Wie verinice bei der "Umsetzung des Modernisierten BSI IT-Grundschutz bei kritischen Infrastrukturen" hilft, zeigten Ulf Riechen (Riechen Consulting GmbH) und Michael Römling (CISO der Charité Universitätsmedizin Berlin) am Beispiel der Charité Universitätsmedizin Berlin auf.

Auch verinice-Kooperationspartner stellten gemeinsame Projekte vor. Emanuel Moß (Greenbone Networks) zeigte "Die Kopplung zwischen Greenbone und verinice". Rico Barth (c.a.p.e. IT GmbH) erzählte, "Wie in der Praxis IT-Service Management und Security Management mit KIX und verinice zusammenrücken". 

Das verinice.TEAM dankt allen Vortragenden sowie Besucherinnen und Besuchern für eine erkenntnisreiche Veranstaltung. Wir freuen uns bereits auf die verinice.XP 2020!

Das verinice.TEAM hat die erste Beta-Version des Information Security Assessment Version 4.1.0 des Verband der Automobilindustrie (VDA ISA 4.1.0) zum Einsatz in verinice veröffentlicht. Die dazugehörige CSV-Datei ist im verinice.Forum zu finden. 

Die vorliegende Version kann bereits in verinice eingebunden und für Asssessments genutzt werden. Anwenderinnen und Anwender sollten aber unbedingt beachten, dass diese Beta-Version ausdrücklich zum Testen und nicht für den produktiven Einsatz vorgesehen ist!

Außerdem gelten folgende Beschränkungen:

• Das Modul 24 Datenschutz kann noch nicht dokumentiert werden (wird unterstützt mit verinice 1.18 ab KW 15 2019).
• Die Reportvorlagen werden um die Module 23 Anbindung Dritter und 25 Prototypenschutz erweitert und in den kommenden Wochen bereitgestellt (siehe Erweiterung der VDA ISA Reportvorlagen für Version 4.1.0 1).

Alle relevanten Anwendungshinweise sowie weitere Details sind ebenfalls im entsprechenden Thread im verinice.Forum zusammen gestellt. Das verinice.TEAM freut sich dort auch auf Feedback sowie eine rege Diskussion.

Eine englische Version folgt in Kürze.

Das verinice.TEAM ändert ab 2019 seine Release-Planung: Zwei neue Versionen werden in diesem Jahr erscheinen, die Termine für ein Frühjahrs- sowie ein Herbst-Release stehen bereits fest. Feature für die jeweiligen Versionen werden im verinice.FORUM vorgestellt. 


Folgende Termine sind geplant:

• verinice 1.18 in KW 15 (8. - 12. April 2019)
• verinice 1.19 in KW 46 (11. - 15. November 2019)

In der Kategorie "Roadmap" im verinice.FORUM können Nutzerinnen und Nutzer einen Blick auf die Feature für die kommenden Versionen werfen. Außerdem können sie dort selbst neue Funktionen vorschlagen oder Spezifikationen zu bereits vorgeschlagenen Funktionen mit dem Team sowie weiteren verinice-Anwenderinnen und -Anwendern diskutieren.

Ziel der frühzeitig festgelegten und kommunizierten Termine ist es, Planungssicherheit zu geben und Updates produktiver verinice-Systeme weiter im Voraus planen zu können. Ein Feature-Freeze erfolgt – wie auch bisher – jeweils einen Monat vor dem Release, um eine ausführliche Testphase zu gewährleisten.