TLP — Ampel-Protokoll zur Einstufung der Weitergabe

Das Traffic Light Protocol ist ein einfaches, international anerkanntes Farbschema, das festlegt, wie weit eine geteilte Information weitergegeben werden darf. Mit vier Stufen — von „nur für Empfänger“ bis „frei“ — schafft es eine gemeinsame Sprache für den vertraulichen Austausch von Bedrohungsdaten. Es regelt nicht den Inhalt, sondern den erlaubten Empfängerkreis.

Historie & Fakten. Das TLP wird von der FIRST gepflegt; die aktuelle Fassung TLP 2.0 (2022) kennt vier Kennzeichnungen: TLP:RED (nur für die anwesenden Empfänger), TLP:AMBER (Organisation und Kunden, optional als TLP:AMBER+STRICT auf die eigene Organisation begrenzt), TLP:GREEN (Community) und TLP:CLEAR (frei, vormals TLP:WHITE). Es ist bewusst schlicht gehalten, damit es ohne technische Hürde überall — von der E-Mail bis zur Austauschplattform — verstanden und befolgt wird. Ausblick & Empfehlung. TLP ist die Grundlage funktionierenden Informationsaustauschs zwischen Organisationen, CERTs und in Plattformen wie MISP, wo es die Verteilung steuert. Sein Wert hängt allein von der Disziplin der Beteiligten ab — eine TLP:RED-Information weiterzuleiten untergräbt das Vertrauen, das künftigen Austausch erst ermöglicht. Wer am Austausch teilnimmt, sollte die aktuelle Fassung kennen, insbesondere die Umbenennung von WHITE zu CLEAR.

Auch interessant