Wie gut ist die ETH Z\u00fcrich gegen Cyber-Angriffe gewappnet? Die Sicherheits\u00fcberpr\u00fcfung TEUTOBURGIUM zeigt St\u00e4rken, aber auch kritische L\u00fccken auf. Erfahren Sie, welche Erkenntnisse gewonnen wurden und wie sie die Informationssicherheits-Strategie pr\u00e4gen.<\/p>\n\n\n\n\n\n\n\n
Die IT-Landschaft der ETH Z\u00fcrich ist sehr heterogen und weist eine dezentrale Verteilung der Verantwortung auf. Angesichts zunehmender Cyber-Bedrohungen hatte die Sicherheits\u00fcberpr\u00fcfung TEUTOBURGIUM das Ziel, die F\u00e4higkeiten aller Akteurinnen und Akteure der ETH im Umgang mit Cyber-Angriffen zu bewerten und Massnahmen zur Verbesserung abzuleiten.<\/p>\n\n\n\n
Die \u00dcberpr\u00fcfung sollte ein ETH-weites Gesamtbild zu technischen, prozessualen und organi\u00adsatorischen Schwachstellen liefern. Die Ergebnisse dienen als Grundlage f\u00fcr eine Teilstrategie \u00abUmgang mit Cyber-Angriffen\u00bb innerhalb der Informationssicherheits-Strategie. Neben der Analyse sollten konkrete Massnahmenvorschl\u00e4ge abgeleitet werden k\u00f6nnen.<\/p>\n\n\n\n
Die Teilnahme war freiwillig. Die teilnehmenden organisatorischen Einheiten (sieben Departemente, Teile der zentralen Informatikdienste und eine Abteilung der zentralen Organe) waren eingeladen, aktiv den sie betreffenden Umfang der Pr\u00fcfmodule mitzugestalten:<\/p>\n\n\n\n
Die Resultate aus TEUTOBURGIUM wurden im Mai 2025 der Risikomanagement Kommission vorgestellt und sind in der Informationssicherheits-Strategie eingeflossen. Die Resultate zeigen auf,<\/p>\n\n\n\n
Forschungsuniversit\u00e4ten inklusive der ETH Z\u00fcrich sind ein attraktives und lohnendes Ziel f\u00fcr Angreifende. Besonders hervorzuheben sind (<\/strong>Wirtschafts<\/strong><\/a>)-<\/strong>Spionage und Proliferation<\/strong><\/a> sowie Erpressung und Sabotage<\/strong><\/a>[1]<\/sup><\/a>.<\/p>\n\n\n\n Hierbei zeigt sich, dass die ETH Z\u00fcrich mit ihrer sehr heterogenen IT-Landschaft in der Tendenz schwieriger zu verteidigen ist als Institutionen mit strafferer Organisation. Zudem wird sich weisen, ob<\/p>\n\n\n\n Die fehlenden Rahmenbedingungen (Sicherheitsl\u00fccken) werden untersucht und eingeordnet. Schliesslich soll aufgrund des beachtlichen Erkenntnisgewinns und dem ausserordentlichen Interesse TEUTOBURGIUM, wo sinnvoll, auf die restlichen organisatorischen Einheiten ausgeweitet werden.<\/p>\n\n\n\n Sektion Cyber and Information Security (CISEC) der Informatikdienste<\/a> und der CISO der ETH Z\u00fcrich<\/p>\n\n\n\n [1]<\/a> Einsch\u00e4tzung basiert auf dem Sensibilisierungsprogramm Prophylax des Nachrichtendienstes des Bundes sowie anderen Quellen \u00e0 Akademische Welt im Visier, Spionage und Proliferation im akademischen Bereich<\/a>, Dezember 2022, Nachrichtendienst des Bundes NDB, abgefragt am 5. Januar 2024<\/p>\n","protected":false},"excerpt":{"rendered":" Cyber-Resilienz im Blick: Was TEUTOBURGIUM f\u00fcr die ETH bedeutet.<\/p>\n","protected":false},"author":838,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[257890,25,898],"tags":[297069,297171,297068,285633,297166,297169,297170,297163,297165,297164,297167,297168],"class_list":["post-15346","post","type-post","status-publish","format-standard","hentry","category-it-sich","category-news","category-support","tag-cisec","tag-ciso-der-eth-zuerich","tag-cyber-and-information-security","tag-cyber-angriffe","tag-informationssicherheitsstrategie","tag-readiness","tag-self-assessment","tag-sicherheitsueberpruefung","tag-sicherheitsueberpruefung-teutoburgium","tag-teutoburgium","tag-umgang-mit-cyber-angriffen","tag-vulnerability"],"_links":{"self":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts\/15346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/users\/838"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/comments?post=15346"}],"version-history":[{"count":4,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts\/15346\/revisions"}],"predecessor-version":[{"id":15400,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts\/15346\/revisions\/15400"}],"wp:attachment":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/media?parent=15346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/categories?post=15346"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/tags?post=15346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Wichtigste Erkenntnisse aus TEUTOBURGIUM<\/h2>\n\n\n\n
\n
Fazit und Ausblick<\/h2>\n\n\n\n
Kontakt<\/h2>\n\n\n\n
\n\n\n\n