www.belgium.be Logo of the federal government

Das Traffic Light Protocol (TLP)

Wie andere Cyber-Emergency-Teams verwendet auch CERT.be das „Traffic Light Protocol“ oder kurz TLP. Es soll gewährleisten und dazu auffordern, dass Informationen sicher ausgetauscht werden.

Worum handelt es sich?

Das Protokoll erfordert, dass derjenige, der eine Nachricht versendet, ihr einen Farbcode zuweist. Diese Farbe zeigt an, ob und wie diese Information verbreitet werden kann. Jeder, der diese Nachricht erhält und glaubt, dass bestimmte Informationen einem größeren Emfängerkreis zugänglich gemacht werden sollten, muss zuerst die Erlaubnis des Absenders anfordern.

Warum TLP verwenden?

CERT.be arbeitet eng mit verschiedenen internationalen Organisationen zusammen, um die Identifizierung von Cyber-Vorfällen zu koordinieren und eine Antwort auf diese Vorfälle zu geben.

Das TLP bietet ein einfaches und intuitives Schema, um anzudeuten, wann und mit welcher Sicherung bestimmte Informationen in der globalen Cybersicherheits-Community ausgetauscht werden können. Die gemeinsame Nutzung dieser Informationen gewährleistet eine häufigere und effektivere Zusammenarbeit zwischen CERT.be und seinen Partnern.

Wer benutzt TLP?

Neben CERT.be verwenden weltweit zahlreiche öffentliche Dienststellen und private Unternehmen das TLP.

Farben und ihre Bedeutung

Rot (TLP RED)

Informationen, die ausschließlich für die direkten Empfänger bestimmt sind.
Zum Beispiel: Teilnehmer einer Besprechung, direkter Empfänger einer SMS, E-Mail oder eines Schreibens.

Orange (TLP AMBER)

Informationen für eine Organisation, möglicherweise beschränkt auf bestimmte Personen innerhalb der Organisation.
Zum Beispiel: Informationen dürfen innerhalb der Organisation nach Bedarf weitergeleitet werden. Der Absender ist berechtigt, den Umfang dieser Weiterleitung zu bestimmen.

Grün (TLP GREEN)

Informationen für eine Community, die jedoch nicht im Internet verbreitet werden darf.
Zum Beispiel: Austausch von Informationen innerhalb eines bestimmten Sektors ohne Verbreitung im Internet oder außerhalb des Sektors.

Weiß (TLP WHITE)

Informationen, die frei verbreitet werden dürfen, sofern dem keine gesetzlichen Vorschriften entgegenstehen (z. B. Urheberrecht).