Inventarisierung von Vermögenswerten
Last updated: April 29, 2026
Die Seite Primärassets ist dafür konzipiert, Organisationen dabei zu unterstützen, zwischen primären Vermögenswerten (Geschäftsprozessen und Informationsassets) und Unterstützungsassets (Software, Hardware, Standorten, Personen) zu unterscheiden. Dieser Ansatz stimmt mit ISO 27001:2022 überein, die betont, dass Informationen ein kritischer Vermögenswert sind und sie mit der Infrastruktur verknüpft, um eine bessere Risikobewertung und Compliance zu ermöglichen.
Überblick: Klassifizierung und Verwaltung deiner Vermögenswerte für Compliance
Im Kontext der Informationssicherheit, Vermögenswerte sind Ressourcen, die für deine Organisation einen Wert haben und geschützt werden müssen. Diese Vermögenswerte werden als entweder Primär oder Unterstützend, abhängig von ihrer Rolle und ihrem Einfluss auf die Geschäftsabläufe Ihres Unternehmens.
Primäre Vermögenswerte sind Kern geschäftliche Prozesse und kritische Informationen, die geschützt werden müssen (z. B. Kundendaten, geistiges Eigentum, Finanzunterlagen, HR-Daten).
Unterstützende Vermögenswerte sind die Infrastruktur und Werkzeuge, die Primäre Vermögenswerte ermöglichen oder verarbeiten (z. B. Datenbanken, Software, Cloud‑Dienste und physische Standorte).
Durch die Verknüpfung primäre Vermögenswerte mit ihren unterstützende Vermögenswerte, hilft Kertos dir zu verstehen, wie Risiken Geschäftsprozesse beeinflussen, und stellt sicher, dass die entsprechenden Sicherheitskontrollen vorhanden sind.
Wesentliche Vorteile
Automatisierte Vermögenswert-Erkennung: Kertos schlägt automatisch die relevantesten primäre Vermögenswert basierend auf den integrierten Systemen vor und eliminiert so die Notwendigkeit einer manuellen Klassifizierung.
Klare Vermögenswert-Kategorisierung: Unterscheidet sie leicht zwischen primären und unterstützenden Vermögenswert, um deine Ressourcen effektiv zu verwalten und zu bewerten.
Verbessertes Risikomanagement: Verknüpfe primäre Vermögenswerte mit unterstützenden Vermögenswerten und Risiken, um zu sehen, wie Schwachstellen deine Geschäftsprozesse beeinflussen könnten, und stelle geeignete Sicherheitsmaßnahmen sicher.
Umfassende Compliance: Pflege ein aktuelles und vollständiges Vermögenswert-Inventar für Audit-Bereitschaft und die Einhaltung von Frameworks wie ISO 27001.
Wie es funktioniert
1. Entdecken und automatisches Hinzufügen von primären Vermögenswerten
Kertos kann automatisch einen primären Vermögenswerte vorschlagen, basierend auf den Systemen, die du unter dem Aktive Systeme Registerkarte. Diese automatische Klassifizierung stellt sicher, dass alle kritischen Vermögenswerte erfasst werden, ohne dass eine manuelle Eingabe erforderlich ist.
Unterstützende Vermögenswerte werden aktiviert
Wenn du ein neues System hinzufügst (z. B. HubSpot, Salesforce, AWS), erscheint es unter Aktive Systeme. Kertos erkennt dies automatisch.Primäre Vermögenswerte werden vorgeschlagen
Kertos schlägt die relevantesten primären Vermögenswerten basierend auf dem erkannten System vor. Zum Beispiel, wenn du HubSpot hinzufügst, wird Kertos Führung Scoring und CRM-Daten als primäre Vermögenswerte.Vorgeschlagene primäre Vermögenswerte aktivieren
Vorgeschlagene primäre Vermögenswerte erscheinen im Entdeckt Tab zur Überprüfung. Du kannst diese Vermögenswerte mit einem Klick aktivieren, um sicherzustellen, dass dein Vermögenswert‑Inventar vollständig bleibt.
Wenn ein primärer Vermögenswert nicht automatisch erkannt wird, kannst du es manuell hinzufügen (siehe unten).
2. Einen primären Vermögenswert manuell hinzufügen
Wenn Kertos einen primären Vermögenswert während der Ermittlung nicht erkennt, kannst du ihn manuell hinzufügen.
Schritte:
Navigieren Sie zum Vermögenswert Abschnitt in Kertos.
Fülle die notwendigen Informationen aus:
Vermögenswert-Name (erforderlich)
Vermögenswert-ID (erforderlich)
Klassifizierung basierend auf der CIA-Triade (Vertraulichkeit, Integrität, Verfügbarkeit) (erforderlich)
Erforderliche Informationen:
Vermögenswert-Name: Der Name der Vermögenswerte.
Vermögenswert-ID: Ein eindeutiger Benenner zur Verfolgung des Vermögenswerts.
Klassifizierung: Die Wichtigkeit des Vermögenswerts basierend auf dem CIA-Triad (Vertraulichkeit, Integrität, Verfügbarkeit).
Optionale Informationen:
Eigentümer: Die verantwortliche Person für den Vermögenswert nutzt.
Abteilung: Die Geschäftseinheit, die den Vermögenswert nutzt oder besitzt.
Beschreibung: Alle zusätzlichen Informationen, die für den Vermögenswert relevant sind.
Verknüpfte unterstützende Vermögenswert: Zeigt alle zugehörigen unterstützenden Vermögenswerte (z. B. Datenbanken, Software, Cloud‑Dienste) an, die diese primären Vermögenswerten verarbeiten oder speichern.
Verknüpfte Risiken: Zeigt alle identifizierten Risiken im Zusammenhang mit den Vermögenswerten an und sorgt für Sichtbarkeit potenzieller Schwachstellen und deren Auswirkungen auf Geschäftsprozesse.
3. Bewertung der Klassifizierung eines Vermögenswertes
Du kannst die Klassifizierung eines Primär-Vermögenswerte zum Zeitpunkt der Erstellung oder durch die Änderung eines bestehenden bewerten.
In der Detailansicht des Vermögenswerts nach unten zu „Criticality“ scrollen.
Gebe Bewertungen für jede CIA-Komponente auf einer Skala von 1-4 ab, wie in der Oberfläche erklärt wird.
Der Klassifizierungsgrad wird automatisch berechnet.
Klicke auf Speichern, um die Änderungen abzuschließen.
4. Verknüpfung von unterstützenden Assets
Unterstützende Vermögenswerte sind Systeme oder Dienste, die primäre Vermögenswerte verarbeiten oder speichern (z. B. Software, Datenbanken, Cloud‑Dienste). Die Verknüpfung dieser Vermögenswerte mit primären Vermögenswerten hilft dir zu verstehen, wo und wie kritische Informationen verarbeitet werden.
Schritte:
Öffne den primären Vermögenswert, dem du unterstützende Vermögenswerte hinzufügen möchtest
Lokalisiere den Abschnitt "Unterstützende Vermögenswerte verknüpfen"
Wähle die "andere Vermögenswerte"
Klicke ‘+ Vermögenswerte verknüpfen’.
Wähle ein Asset aus der vorgeschlagenen Liste oder suche nach einem Vermögenswert im System.
Klicke auf „Speichern“, um die Verbindung zu bestätigen.
Überprüfe verknüpfte Vermögenswerte
Sobald verknüpft, erscheinen die unterstützenden Vermögenswerte in der Tabelle und zeigen:
Kritikalitätsstufe (Niedrig, Mittel, Hoch)
Letzte Anmeldung (falls zutreffend)
Eigentümer
Kategorie (z. B., Software, Cloud-Service, Finanztool)
5. Verknüpfung von Risiken mit Vermögenswerten
Um eine umfassende Risikobewertung sicherzustellen, ist es unerlässlich, Risiken mit Vermögenswerte zu verknüpfen. Dieser Prozess ermöglicht es den Nutzern, die potenziellen Auswirkungen von Risiken auf geschäftskritische Prozesse zu verstehen und sicherzustellen, dass geeignete Sicherheitskontrollen vorhanden sind.
Schritte:
Öffne einen vorhandenen primären oder unterstützenden Vermögenswert (z. B. "Führung Scoring and Qualification").
Lokalisiere den Abschnitt ‘Verknüpfte Risiken’
Klicke auf ‘+ Risiken verknüpfen’.
Wähle ein Risiko aus der vorgeschlagenen Liste aus oder suche nach einem vorhandenen Risiko im System.
Klicke auf Speichern, um die Verbindung zu bestätigen.
Überprüfe verknüpfte Risiken
Nach dem Verknüpfen erscheint das Risiko in der Tabelle und zeigt die Risikostufe (Niedrig, Mittel, Hoch) an.
Änderungen sind bidirektional: Das Verknüpfen eines Risikos von einer Vermögenswert-Seite zeigt diesen Vermögenswert auch auf der Detailseite des Risikos an und umgekehrt.
Best Practices für die Verwaltung primärer Vermögenswerte
Vollständigkeit sicherstellen: Immer Eigentümer und Abteilungen für klare Verantwortlichkeit angeben.
Risiken und Kontrollen verknüpfen: Bewerte die Kritikalität von Vermögenswerten, um Entscheidungen im Risikomanagement zu informieren.
Konsistenz wahren: Verwende strukturierte Namenskonventionen für bessere Rückverfolgbarkeit.
6. Gruppierung von Vermögenswerten
Die effiziente Verwaltung von unterstützenden Vermögenswerten ist entscheidend für die Einhaltung von Vorschriften und die betriebliche Effizienz.
Die Funktion Unterstützende Vermögenswert-Gruppen ermöglicht es dir, Gruppen für eine bessere Vermögenswert-Verwaltung innerhalb der Unterstützende-Vermögenswert-Tabelle. Am oberen Rand der Tabelle siehst du Kategorienamen wie Geschäftsgeräte, C-Level-Geräte und Tech-Geräte zur einfachen Organisation.
Hinweis: Du müssest eine Unterkategorie auswählen, bevor die Funktion angezeigt wird. Du kannst diese Funktion nicht verwenden, wenn du den Filter "Alle" auswählst.
Schritte:
Klicke auf eine unterstützende Vermögenswert-Gruppe und es werden automatisch alle aufgelisteten Vermögenswerte innerhalb dieser Gruppe ausgewählt.
Du kannst dann mehrere Massenaktionen durchführen, darunter Löschen, Archivieren, Hinzufügen von Vermögenswerten zu einer anderen Gruppe, Bearbeiten von Klassifizierungen, Aufheben der Gruppierung oder Umbenennen der Gruppe.
Du kannst jetzt Hardware-Vermögenswerte innerhalb der Unterstützende Vermögenswerte-Tabelle unter verschiedenen Unterkategorien (z. B. Computer, Smartphones) gruppieren. Diese Funktion ermöglicht zwei wichtige Massenoperationen:
7. Bulk-Klassifizierungszuweisung
Du kannst einer gesamten Vermögenswert-Gruppe auf einmal eine Klassifizierung zuweisen, um Konsistenz und den manuellen Aufwand zu reduzieren.
Durch Klicken auf Klassifizierung bearbeiten öffnet ein Fenster, in dem du die Klassifizierungsstufe für die ausgewählten Vermögenswerte bewerten und aktualisieren können.
8. Massenverknüpfung zu primären Vermögenswerten
Um eine Gruppe von unterstützenden Vermögenswerten mit einem primären Vermögenswert zu verknüpfen, folge den gleichen Schritten zum Verknüpfen von unterstützenden Vermögenswert, wie oben beschrieben.
Wähle eine gesamte Vermögenswert-Gruppe statt eines einzelnen Vermögenswerts aus.
Häufig gestellte Fragen (FAQs)
F1: Was sind Vermögenswerte?
A: Vermögenswerte sind Ressourcen, die für Ihre Organisation Wert haben. Dazu gehören physische Vermögenswerte wie Computer, Server und Software sowie immaterielle Vermögenswerte wie Daten, geistiges Eigentum und Prozesse.
F2: Was muss ich im ‘Vermögenswerte’-Abschnitt tun?
A: Halte den Vermögenswert-Bereich aktuell, stelle sicher, dass alle erforderlichen Informationen dokumentiert sind, und dokumentiere Änderungen, sobald sie auftreten. Dies bildet die Grundlage für ein konformes Risikomanagement.
Q3: Was muss ich mit entdeckten Vermögenswerte tun?
A: Prüf, ob der entdeckte Vermögenswert für deine Organisation relevant ist. Wenn ja, verschiebe ihn nach Aktiv und fülle die erforderlichen Details aus. Wenn nicht, verschiebe ihn in das Archiv.
Q4: Welche Informationsfelder für Vermögenswerte sind obligatorisch?
A: Der Vermögenswert-Name, Vermögenswert-ID, und Klassifizierung Felder sind obligatorisch. Es ist außerdem verpflichtend, einen Eigentümer und Inhaber, falls zutreffend.
Q5: Welche Assets muss ich dem Vermögenswert-Inventar hinzufügen?
A: Füge alle für deine Organisation relevanten Vermögenswerte hinzu, die ein Sicherheits- oder Compliance-Risiko darstellen könnten.
Q6: Wofür ist die CIA-Bewertung?
A: Die CIA-Bewertung bewertet die Vertraulichkeit, Integrität, und Verfügbarkeit Ebenen, die dir helfen, dessen Kritikalität zu bestimmen und die geeigneten Sicherheitskontrollen zu bewerten.
Q7: Wie weiß ich, dass ich alle Vermögenswerte habe?
A: Verwende Kertos' Discovery Integrations um Vermögenswerte automatisch zu erkennen, aber stelle sicher, dass alle wichtigen Vermögenswerte nach Bedarf manuell dokumentiert werden.