Definition. IT-Grundschutz ist die Methodik des Bundesamts für Sicherheit in der Informationstechnik (BSI). Kern ist das IT-Grundschutz-Kompendium mit Bausteinen für typische Komponenten, etwa Webserver, Datenbanken, Container oder Kubernetes. Jeder Baustein nennt Basis-, Standard- und erhöhte Anforderungen. Die BSI-Standards 200-1 bis 200-4 beschreiben Vorgehen und Risikoanalyse.

Warum relevant. Viele öffentliche Auftraggeber und KRITIS-nahe Unternehmen verlangen Grundschutz. Für Plattformbetreiber ist er eine brauchbare Checkliste, auch ohne Zertifikat. Die Anforderungen lassen sich oft direkt als Pipeline-Gate oder Cluster-Policy umsetzen.

Beispiel. Der Baustein SYS.1.6 Containerisierung fordert unter anderem, dass Container nicht als root laufen. In Kubernetes erzwingt das der Pod Security Standard restricted.

Verwandt. mTLS, SBOM, Kubernetes, Container Escape