# MRIS.bd.1 - maschinenlesbare Fassung
# Erzeugt aus den Dokumentmastern; massgeblich sind die DOCX-Fassungen v1.2
meta:
  id: MRIS.bd.1
  titel: "Mythos-resistente Härtung des ISMS"
  typ: Prozessbaustein
  anwendung: "einmal auf den gesamten Informationsverbund"
  version: "1.2"
  stand: 2026-08-14
  sprache: de
  autor: "Richard Peddi"
  lizenz: "CC BY-NC 4.0"
  lizenz_zusatz: "Nutzung im Rahmen von IT-Sicherheitskonzepten nach IT-Grundschutz freigestellt"
  dokumente:
    baustein: MRIS_bd_1_Baustein_v1_2_DE.docx
    umsetzungshinweise: MRIS_bd_1_Umsetzungshinweise_v1_2_DE.docx
    kreuzreferenztabelle: MRIS_bd_1_Kreuzreferenztabelle_v1_2.xlsx
  quellen:
    - kuerzel: MRIS
      titel: "Mythos-resistente Informationssicherheit (MRIS) - Framework"
      version: "1.9 (DE)"
      lizenz: "CC BY-SA 4.0"
    - kuerzel: MRISIG
      titel: "MRIS Implementation Guide"
      version: "1.5 (DE)"
      lizenz: "CC BY-SA 4.0"
rollen:
  grundsaetzlich_zustaendig: "Informationssicherheitsbeauftragte (ISB)"
  weitere: [IT-Betrieb, Entwickler]
gefaehrdungen:
  - id: G1
    titel: "Kollaps des Zeitfensters zwischen Patch und Exploit"
  - id: G2
    titel: "Kompression der Reaktionszeitachse"
  - id: G3
    titel: "Fragmentierung von Angriffen in unauffällige Mikroschritte"
  - id: G4
    titel: "Entkopplung von Angreiferfähigkeit und Akteurstyp"
  - id: G5
    titel: "Ungeregelter Einsatz privilegierter KI-Agenten"
anforderungen:
  - id: MRIS.bd.1.A1
    titel: "Neubewertung der Wirksamkeitsannahmen bestehender Sicherheitsmaßnahmen"
    stufe: B
    rolle: "ISB"
    mhc: null
    mris_referenz: "MRIS Kap. 10.2"
    iso_27002_anker: ["Annex A (gesamt)"]
    gefaehrdung_bezug: [G1, G2, G3, G4, G5]
    elementare_gefaehrdungen: ["G 0.18"]
    teilanforderungen:
      - "Die Institution MUSS die Wirksamkeits- und Wahrscheinlichkeitsannahmen der implementierten Sicherheitsmaßnahmen gegen die KI-beschleunigte Bedrohungslage neu bewerten."
      - "Sicherheitsmaßnahmen, deren Schutzwirkung überwiegend auf Angreiferreibung statt auf einer harten strukturellen Barriere beruht, MÜSSEN dabei identifiziert werden."
      - "Die Ergebnisse der Neubewertung MÜSSEN in die Risikoanalyse einfließen."
      - "Falls die Schutzwirkung einer Maßnahme als degradiert bewertet wird, dann MUSS über Härtung, Kompensation oder begründete Risikoübernahme entschieden werden."
      - "Die Neubewertung MUSS bei wesentlichen Änderungen der Bedrohungslage wiederholt werden."
  - id: MRIS.bd.1.A2
    titel: "Einsatz phishing-resistenter Multi-Faktor-Authentisierung"
    stufe: B
    rolle: "ISB"
    mhc: MHC-03
    iso_27002_anker: ["A.5.17", "A.8.5"]
    gefaehrdung_bezug: [G4]
    elementare_gefaehrdungen: ["G 0.23", "G 0.36", "G 0.42"]
    teilanforderungen:
      - "Alle privilegierten Zugänge MÜSSEN mit phishing-resistenten Verfahren nach FIDO2/WebAuthn (Passkeys oder Hardware-Token) abgesichert werden."
      - "Alle extern erreichbaren Dienste MÜSSEN mit phishing-resistenten Verfahren abgesichert werden."
      - "Zugänge zu Systemen mit erhöhtem Schutzbedarf MÜSSEN mit phishing-resistenten Verfahren abgesichert werden."
      - "SMS-basierte Verfahren und einfache Push-Bestätigungen ohne Number-Matching DÜRFEN für neue Zugänge NICHT eingesetzt werden."
      - "Für bestehende Legacy-MFA-Verfahren MUSS ein Ablösungsplan mit Termin dokumentiert werden."
      - "Die Registrierungs- und Wiederherstellungsprozesse für Authentisierungsmittel MÜSSEN gegen Social Engineering abgesichert werden."
  - id: MRIS.bd.1.A3
    titel: "Vorhalten unveränderlicher Datensicherungen mit regelmäßigen Wiederherstellungstests"
    stufe: B
    rolle: "IT-Betrieb"
    mhc: MHC-08
    iso_27002_anker: ["A.8.13"]
    gefaehrdung_bezug: [G2, G4]
    elementare_gefaehrdungen: ["G 0.39", "G 0.45", "G 0.46"]
    teilanforderungen:
      - "Für alle geschäftskritischen Datenbestände MUSS mindestens eine unveränderliche oder vom Netz getrennte Sicherungskopie vorgehalten werden."
      - "Die Datensicherung SOLLTE nach dem 3-2-1-1-0-Prinzip aufgebaut werden."
      - "Die Backup-Infrastruktur MUSS über eigene, von der Produktionsumgebung getrennte Zugriffswege und Berechtigungen verwaltet werden."
      - "Wiederherstellungstests MÜSSEN mindestens vierteljährlich durchgeführt werden."
      - "Die Wiederherstellungstests MÜSSEN dokumentiert werden."
      - "Falls ein Wiederherstellungstest fehlschlägt, dann MUSS die Ursache unverzüglich behoben werden."
  - id: MRIS.bd.1.A4
    titel: "Aufbau einer verhaltensbasierten Angriffserkennung mit Ereigniskorrelation"
    stufe: B
    rolle: "ISB"
    mhc: MHC-05
    iso_27002_anker: ["A.8.16", "A.8.12"]
    gefaehrdung_bezug: [G2, G3]
    elementare_gefaehrdungen: ["G 0.23", "G 0.32", "G 0.39"]
    teilanforderungen:
      - "Die Institution MUSS über Verfahren zur Erkennung von Angriffen anhand von Verhaltensauffälligkeiten und der Korrelation zusammenhängender Ereignisse verfügen."
      - "Die Erkennungsregeln MÜSSEN sich an einem anerkannten Katalog von Angriffstechniken (MITRE ATT&CK) orientieren."
      - "Die Abdeckung der wichtigsten Angriffstechniken MUSS gemessen werden."
      - "Die gemessene Abdeckung MUSS regelmäßig überprüft werden."
      - "Threat-Hunting SOLLTE als feste Funktion mit dokumentierter Methodik etabliert werden."
      - "Falls kein eigenes Security Operations Center betrieben wird, dann SOLLTE ein Managed-Detection-and-Response-Dienst mit vergleichbarem Leistungsumfang beauftragt werden."
  - id: MRIS.bd.1.A5
    titel: "Einführung von Workload-Identitäten und identitätsbasierter Zugriffskontrolle"
    stufe: B
    rolle: "IT-Betrieb"
    mhc: MHC-04
    iso_27002_anker: ["A.5.16", "A.8.20", "A.8.21"]
    gefaehrdung_bezug: [G3, G5]
    elementare_gefaehrdungen: ["G 0.23", "G 0.30", "G 0.32", "G 0.36"]
    teilanforderungen:
      - "Privilegierte Service-Konten und Workloads MÜSSEN mit kryptografisch verifizierbaren, kurzlebigen Identitäten ausgestattet werden."
      - "Die Kommunikation zwischen kritischen Diensten MUSS anhand dieser Workload-Identität autorisiert werden."
      - "Die Netzwerklage allein DARF NICHT als Autorisierungsgrundlage dienen."
      - "Langlebige, im Klartext gespeicherte gemeinsame Geheimnisse DÜRFEN auf kritischen Kommunikationspfaden NICHT eingesetzt werden."
      - "Die Kommunikation zwischen produktiven Diensten SOLLTE durchgängig mit mTLS abgesichert werden."
      - "Die Umstellung SOLLTE stufenweise erfolgen, beginnend mit den privilegierten Workloads."
  - id: MRIS.bd.1.A6
    titel: "Erstellung eines kryptografischen Inventars und einer Post-Quantum-Migrationsstrategie"
    stufe: B
    rolle: "ISB"
    mhc: MHC-01
    iso_27002_anker: ["A.8.24"]
    gefaehrdung_bezug: [G4]
    elementare_gefaehrdungen: ["G 0.14", "G 0.15", "G 0.19"]
    teilanforderungen:
      - "Die Institution MUSS ein Inventar aller eingesetzten kryptografischen Verfahren, Schlüssellängen und Implementierungen führen."
      - "Falls Daten mit langer Vertraulichkeitsdauer verarbeitet werden, dann MUSS eine dokumentierte Migrationsstrategie zu quantensicheren Verfahren vorliegen."
      - "Falls Daten mit langer Vertraulichkeitsdauer übertragen werden, dann SOLLTEN im Übergang hybride Verfahren eingesetzt werden."
      - "Inventar und Strategie MÜSSEN mindestens jährlich oder anlassbezogen überprüft werden."
      - "Bei Neubeschaffungen SOLLTE die Unterstützung quantensicherer oder austauschbarer Verfahren als Anforderung aufgenommen werden."
  - id: MRIS.bd.1.A7
    titel: "Geregelter Einsatz von KI-Agenten"
    stufe: B
    rolle: "ISB"
    mhc: MHC-13
    iso_27002_anker: ["A.5.9", "A.5.16", "A.8.27"]
    gefaehrdung_bezug: [G5]
    elementare_gefaehrdungen: ["G 0.20", "G 0.21", "G 0.30", "G 0.32", "G 0.37"]
    teilanforderungen:
      - "Die Institution MUSS ein Inventar aller produktiv eingesetzten KI-Agenten und agentischen Komponenten führen."
      - "Falls KI-Agenten produktiv eingesetzt werden, dann MÜSSEN diese wie privilegierte Systeme behandelt werden."
      - "Jeder produktive KI-Agent MUSS eine technische, auf die erforderlichen Rechte begrenzte Identität erhalten."
      - "Aktionen von KI-Agenten mit Schreib- oder Netzwerkrechten MÜSSEN lückenlos und der auslösenden menschlichen Identität zuordenbar protokolliert werden."
      - "Für jeden produktiven KI-Agenten MUSS eine benannte verantwortliche Person mit Abschaltmöglichkeit festgelegt werden."
      - "Irreversible Aktionen eines KI-Agenten MÜSSEN eine menschliche Freigabe erfordern."
      - "Agentische Komponenten wie MCP-Server, IDE-Erweiterungen und Skills DÜRFEN NUR über eine gepflegte Freigabeliste eingesetzt werden."
  - id: MRIS.bd.1.A8
    titel: "Erzeugung von Software-Stücklisten und Build-Provenance-Nachweisen"
    stufe: S
    rolle: "Entwickler"
    mhc: MHC-02
    iso_27002_anker: ["A.5.21", "A.8.30"]
    gefaehrdung_bezug: [G1]
    elementare_gefaehrdungen: ["G 0.20", "G 0.21", "G 0.28"]
    teilanforderungen:
      - "Für jede selbst erstellte und weitergegebene Software SOLLTE automatisch in der Build-Pipeline eine Software-Stückliste (SBOM) in einem standardisierten Format erzeugt werden."
      - "Die Stückliste SOLLTE auch die transitiven Abhängigkeiten erfassen."
      - "Die erfassten Komponenten SOLLTEN automatisiert gegen Schwachstellendatenbanken abgeglichen werden."
      - "Falls eine neue Schwachstelle bekannt wird, dann MUSS die eigene Betroffenheit anhand der Stücklisten innerhalb von 24 Stunden ermittelbar sein."
      - "Für kritische Artefakte SOLLTE eine manipulationssichere Build-Provenance vorgehalten werden."
      - "Von kritischen Softwarelieferanten SOLLTE die Bereitstellung einer Stückliste vertraglich eingefordert werden."
  - id: MRIS.bd.1.A9
    titel: "Integration automatisierter Sicherheitstests in die Entwicklungs-Pipeline"
    stufe: S
    rolle: "Entwickler"
    mhc: MHC-09
    iso_27002_anker: ["A.8.29", "A.8.25"]
    gefaehrdung_bezug: [G1]
    elementare_gefaehrdungen: ["G 0.21", "G 0.28"]
    teilanforderungen:
      - "Sicherheitsprüfungen des Quellcodes, der Abhängigkeiten und der laufenden Anwendung SOLLTEN automatisiert in der Entwicklungs-Pipeline bei jeder Änderung ausgeführt werden."
      - "Schwerwiegende Funde SOLLTEN die Übernahme in den Hauptzweig blockieren."
      - "KI-generierter Code SOLLTE als eigene Risikokategorie zusätzlich geprüft werden."
      - "Falls eine aktiv ausgenutzte Schwachstelle in einer eingesetzten Komponente bekannt wird, dann SOLLTE der Patch für internet-exponierte Systeme innerhalb von 24 Stunden ausgerollt werden."
  - id: MRIS.bd.1.A10
    titel: "Automatisierung der Vorfallsreaktion mit abgesicherten Playbooks"
    stufe: S
    rolle: "ISB"
    mhc: MHC-11
    iso_27002_anker: ["A.5.24", "A.5.25", "A.5.26"]
    gefaehrdung_bezug: [G2]
    elementare_gefaehrdungen: ["G 0.23", "G 0.39", "G 0.40"]
    teilanforderungen:
      - "Für eindeutige Vorfallstypen SOLLTEN vordefinierte, automatisierte Reaktions-Playbooks vorliegen."
      - "Die Eindämmung eindeutiger Vorfälle SOLLTE automatisiert innerhalb von Minuten eingeleitet werden."
      - "Mehrdeutige oder schwerwiegende Fälle SOLLTEN gezielt an dafür zuständige Personen eskaliert werden."
      - "Falls eine automatische Aktion eine große Schadwirkung entfalten kann, dann MUSS vor der Ausführung eine menschliche Freigabe erfolgen."
      - "Die Automatisierungsschicht selbst SOLLTE gehärtet werden, insbesondere durch authentisierte Auslöser, vollständigen Audit-Trail und Rate-Limits."
      - "Übungen für mehrere parallele Vorfälle SOLLTEN mindestens halbjährlich durchgeführt werden."
      - "Falls kein eigenes Security-Team vorhanden ist, dann KANN ein Managed-Detection-and-Response-Dienst mit vertraglich vereinbarter Eindämmungszeit genutzt werden."
  - id: MRIS.bd.1.A11
    titel: "Einrichtung einer kontinuierlichen automatisierten Wirksamkeitsprüfung"
    stufe: S
    rolle: "ISB"
    mhc: MHC-10
    iso_27002_anker: ["A.5.35", "A.5.36"]
    gefaehrdung_bezug: [G2]
    elementare_gefaehrdungen: ["G 0.18", "G 0.29", "G 0.31"]
    teilanforderungen:
      - "Die Einhaltung der im Statement of Applicability geführten Sicherheitsmaßnahmen SOLLTE laufend und automatisiert gegen festgelegte Soll-Zustände geprüft werden."
      - "Sicherheitsvorgaben SOLLTEN, wo möglich, als ausführbare Regeln (Policy-as-Code) formuliert werden."
      - "Diese Regeln SOLLTEN in die Bereitstellungs- und Betriebsprozesse eingebunden werden."
      - "Abweichungen SOLLTEN automatisch eine definierte Reaktion auslösen."
      - "Der Anteil der automatisiert geprüften Sicherheitsmaßnahmen SOLLTE gemessen werden."
      - "Dieser Anteil SOLLTE schrittweise erhöht werden."
  - id: MRIS.bd.1.A12
    titel: "Einsatz signierter Container-Images und geschützter Ausführungsumgebungen"
    stufe: H
    rolle: "IT-Betrieb"
    mhc: MHC-06
    iso_27002_anker: ["A.5.23", "A.8.31"]
    gefaehrdung_bezug: [G4]
    elementare_gefaehrdungen: ["G 0.14", "G 0.20", "G 0.21"]
    teilanforderungen:
      - "Produktive Container SOLLTEN ausschließlich aus signierten, vor dem Start geprüften Images aus kontrollierten Registries gestartet werden."
      - "Die Prüfung SOLLTE technisch über die Plattform durchgesetzt werden, etwa mit Admission-Controller-Policies."
      - "Falls Workloads einen besonders hohen Schutzbedarf haben, dann SOLLTEN geschützte Ausführungsumgebungen (Confidential Computing) mit Remote-Attestation eingesetzt werden."
  - id: MRIS.bd.1.A13
    titel: "Umsetzung einer nachweisbaren Mandantentrennung"
    stufe: H
    rolle: "IT-Betrieb"
    mhc: MHC-07
    iso_27002_anker: ["A.5.23", "A.8.22"]
    gefaehrdung_bezug: [G4]
    elementare_gefaehrdungen: ["G 0.14", "G 0.19", "G 0.23"]
    teilanforderungen:
      - "Falls mandantenfähige Dienste betrieben werden, dann MÜSSEN Daten, Netzwerke und Rechenressourcen je Mandant getrennt werden."
      - "Die Datentrennung SOLLTE mit mandantenspezifischen Schlüsseln umgesetzt werden."
      - "Die Wirksamkeit der Trennung SOLLTE durch regelmäßige, möglichst automatisierte Tests nachgewiesen werden."
      - "Falls ein mandantenübergreifender Zugriff festgestellt wird, dann MUSS dieser unverzüglich unterbunden werden."
  - id: MRIS.bd.1.A14
    titel: "Durchführung bedrohungsgeleiteter Penetrationstests mit KI-Szenarien"
    stufe: H
    rolle: "ISB"
    mhc: MHC-12
    iso_27002_anker: ["A.5.35", "A.8.29"]
    gefaehrdung_bezug: [G1, G2, G3, G4]
    elementare_gefaehrdungen: ["G 0.18", "G 0.23", "G 0.28", "G 0.42"]
    teilanforderungen:
      - "Die Wirksamkeit der Schutzmaßnahmen SOLLTE regelmäßig durch bedrohungsgeleitete Penetrationstests (Threat-Led Penetration Testing) geprüft werden."
      - "Die Testszenarien SOLLTEN KI-typische Vorgehensweisen einschließen, insbesondere fragmentierte Angriffsketten, parallele Multi-Vector-Angriffe und KI-gestütztes Spear-Phishing."
      - "Zwischen den Testzyklen SOLLTEN gemeinsame Übungen von Angriffs- und Verteidigungsseite (Purple Team) stattfinden."
      - "Festgestellte kritische Funde SOLLTEN innerhalb eines vereinbarten Zeitfensters behoben werden."
massnahmen:
  - id: MRIS.bd.1.M1
    korrespondiert_mit: MRIS.bd.1.A1
    kennzahl: "Anteil der neu bewerteten Annex-A-Massnahmen (Zielwert 100 %)"
  - id: MRIS.bd.1.M2
    korrespondiert_mit: MRIS.bd.1.A2
    kennzahl: "Anteil der Anmeldungen ueber phishing-resistente Verfahren je Zugangsklasse"
  - id: MRIS.bd.1.M3
    korrespondiert_mit: MRIS.bd.1.A3
    kennzahl: "Erfolgsquote der vierteljaehrlichen Wiederherstellungstests (Zielwert 100 %)"
  - id: MRIS.bd.1.M4
    korrespondiert_mit: MRIS.bd.1.A4
    kennzahl: "ATT&CK-Abdeckung der wichtigsten Angriffstechniken (Richtwert >= 60 % Top-10)"
  - id: MRIS.bd.1.M5
    korrespondiert_mit: MRIS.bd.1.A5
    kennzahl: "Anteil produktiver Dienst-zu-Dienst-Verbindungen mit Workload-Identitaet und mTLS"
  - id: MRIS.bd.1.M6
    korrespondiert_mit: MRIS.bd.1.A6
    kennzahl: "Anteil der im Krypto-Inventar erfassten und priorisierten Verfahren"
  - id: MRIS.bd.1.M7
    korrespondiert_mit: MRIS.bd.1.A7
    kennzahl: "Anteil produktiver Agenten mit Bedrohungsmodell; Protokollierungs-Abdeckung (je 100 %)"
  - id: MRIS.bd.1.M8
    korrespondiert_mit: MRIS.bd.1.A8
    kennzahl: "SBOM-Coverage der ausgelieferten Artefakte"
  - id: MRIS.bd.1.M9
    korrespondiert_mit: MRIS.bd.1.A9
    kennzahl: "Zeit von KEV-Bekanntgabe bis Patch-Rollout (Richtwert < 24 h)"
  - id: MRIS.bd.1.M10
    korrespondiert_mit: MRIS.bd.1.A10
    kennzahl: "Mean Time to Containment (Richtwert < 10 min bei hoher Eindeutigkeit)"
  - id: MRIS.bd.1.M11
    korrespondiert_mit: MRIS.bd.1.A11
    kennzahl: "Continuous-Monitoring-Coverage (>= 60 % nach 12, >= 80 % nach 24 Monaten)"
  - id: MRIS.bd.1.M12
    korrespondiert_mit: MRIS.bd.1.A12
    kennzahl: "Anteil produktiver Container aus signierten, geprueften Images (Zielwert 100 %)"
  - id: MRIS.bd.1.M13
    korrespondiert_mit: MRIS.bd.1.A13
    kennzahl: "Ergebnis der Mandantentrennungstests (kein uebergreifender Zugriff)"
  - id: MRIS.bd.1.M14
    korrespondiert_mit: MRIS.bd.1.A14
    kennzahl: "Closure-Rate behobener Funde im Zeitfenster (Richtwert >= 90 %)"
