Executive Baseline
Sichere Unternehmenskommunikation ist kein einzelnes Verschlüsselungsmerkmal. Sie entsteht aus einer nachweisbaren Kette von Governance, Identität, Endgerät, Sitzung, Berechtigung, Inhaltsschutz, Widerruf, Wiederanlauf und Auditierbarkeit. Die Baseline macht diese Kette als prüfbare Beschaffungs- und Pilotfragen sichtbar.
- Ein Claim zählt erst mit benanntem Schutzumfang, Grenze und Nachweis.
- Der sichere Zustand muss auch während Verlust, Rollenwechsel und Störung gelten.
- Maximalwerte und negative Tests sind wichtiger als nur Durchschnittswerte.
Methode und Quellenlogik
VENTEX ordnet Anforderungen aus NIST CSF 2.0, NIST SP 800-63B-4, NIST SP 800-61 Rev. 3, ENISAs NIS2 Technical Implementation Guidance, den aktuellen BSI-Unterlagen für sichere Messenger und RFC 9420 einem operativen Kommunikationsablauf zu. Die Quellen werden nicht als gleichwertige Zertifizierungskataloge behandelt; sie begründen unterschiedliche Teile des Kontrollmodells.
Die zwölf Kontrollen
Jede Kontrolle benötigt ein Ziel, einen verantwortlichen Prozess, einen sichtbaren Systemzustand, einen negativen Test und ein reproduzierbares Evidenzartefakt. Eine reine Checkbox ohne beobachtbares Ergebnis erfüllt die Baseline nicht.
- 01 Governance und Schutzumfang
- 02 Identitätsbindung und Enrollment
- 03 Phishing-resistente Authentisierung
- 04 Geräteregister und Vertrauenszustand
- 05 Sitzungsbindung, Rotation und Reauthentisierung
- 06 Rollen, Least Privilege und kritische Freigaben
- 07 Inhaltsschutz und Metadatengrenzen
- 08 Schlüssel-Lebenszyklus und Gruppenwechsel
- 09 Integrität, Zustellung und Synchronisation
- 10 Widerruf und Incident Response
- 11 Kontinuität und kontrollierter Wiederanlauf
- 12 Audit, Aufbewahrung und Datenschutz
Identität ist ein Lebenszyklus
Die Prüfung beginnt nicht beim Login und endet nicht nach erfolgreicher MFA. Enrollment, Bindung weiterer Authentikatoren, Wiederherstellung, Reauthentisierung, zeitnahe Invalidierung und nachvollziehbare Lebenszyklusereignisse gehören zusammen. Für risikoreiche Kontexte muss die Organisation festlegen, welche Assurance und welche phishing-resistenten Verfahren erforderlich sind.
Endgeräte und Sitzungen
Ein berechtigter Benutzer auf einem nicht mehr vertrauenswürdigen Gerät ist kein sicherer Zustand. Deshalb müssen Geräte sichtbar, einzeln widerrufbar und mit Sitzungen, Refresh-Zuständen und sicherheitsrelevanten Ereignissen verknüpft sein. Der Test endet erst, wenn alte API-, Realtime-, Datei- und Wiederanmeldepfade konsistent abgelehnt werden.
Kryptografie mit benannter Grenze
Transportverschlüsselung, lokale Speicherung und Ende-zu-Ende-Schutz beantworten unterschiedliche Fragen. Gruppenkommunikation erfordert zusätzlich nachvollziehbare Mitgliedschafts- und Schlüsselwechsel. Ein Anbieter muss offenlegen, welche Inhalte geschützt sind, welche Metadaten sichtbar bleiben, wie neue Geräte berechtigt werden und was nach einer Kompromittierung wiederhergestellt werden kann.
Incident-Kommunikation unter Druck
NIST und ENISA behandeln Incident Response als Teil des laufenden Risikomanagements, nicht als isolierte Notfallaktivität. Für Kommunikationsplattformen bedeutet das: benannte Ausweichkanäle, getestete Rollen, sichtbare Entscheidungen, beweissichernde Zeitlinien, Stopkriterien und ein kontrollierter Rückweg in den Normalbetrieb.
Evidenzpaket für Pilot und Beschaffung
Eine belastbare Bewertung sammelt nicht nur Screenshots. Sie enthält Systemgrenze, Datenfluss, Rollenmodell, Testkonten, Szenarioskripte, Sollwerte, negative Tests, maximale Widerrufslatenz, Wiederanlaufprotokoll, Abweichungsregister und Claim-Ledger. Nicht geprüfte Bereiche bleiben sichtbar offen.
- Kann ein einzelnes Gerät vollständig widerrufen werden?
- Bleiben Gruppenwechsel kryptografisch und operativ konsistent?
- Sind Metadaten, Backups und Administratorzugriffe klar abgegrenzt?
- Ist Wiederherstellung praktisch getestet und zeitlich gemessen?
- Sind Sicherheitsclaims auf aktuelle Artefakte rückführbar?
Reifegrad ohne Scheingenauigkeit
Die Baseline vergibt keinen universellen Gesamtscore. Eine Organisation dokumentiert pro Kontrolle vier Zustände: nicht definiert, definiert, technisch beobachtet und unter Störung verifiziert. Ein kritischer offener Pfad darf nicht durch gute Durchschnittswerte anderer Kontrollen verdeckt werden.
Nächster Replikationsschritt
Die Baseline ist als offene Arbeitsgrundlage veröffentlicht. Der nächste belastbare Schritt ist eine unabhängig betreute Anwendung auf synthetische Szenarien mit vorab festgelegten Zielwerten und anschließender Veröffentlichung von Methode, Abweichungen und negativen Ergebnissen. Erst dann entsteht vergleichbare Feld-Evidenz.