Waarom vraagt de BSI-registratie naar onze publieke IP-adresreeksen?
Omdat § 33 lid 1 BSIG ze rekent tot de contactgegevens die entiteiten moeten aanleveren, zodat het BSI waarschuwingen aan de juiste organisatie kan koppelen. Als het BSI of een partner merkt dat een adres in uw reeks deel uitmaakt van een botnet, een kwetsbare dienst aanbiedt of wordt aangevallen, moet het weten van wie dat adres is om u snel te waarschuwen. In de praktijk kennen veel bedrijven hun reeksen niet uit het hoofd: ze kunnen door de internetprovider zijn toegewezen, over locaties zijn verdeeld of over clouddiensten verspreid. Verzamel ze uit providercontracten en routerconfiguratie, leg vast welke reeks bij welke locatie hoort en houd de lijst actueel, want wijzigingen moeten volgens § 33 lid 5 binnen twee weken worden gemeld. De registratie geeft niemand het recht die adressen te scannen of aan te vallen. NetSenX registreert u niet, maar het netwerkbeeld toont welke interne apparaten via welke adressen naar buiten communiceren.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat gebeurt er als we ons niet bij het BSI registreren?
- Wat is een systeem voor aanvalsdetectie (System zur Angriffserkennung) volgens de BSIG?
- Geldt de plicht tot aanvalsdetectie ook voor Duitse mkb-bedrijven?
- Wat eist § 30 BSIG van Duitse bedrijven die eronder vallen?
- Welke boetes kent de Duitse BSIG?