TLP
Ampel-Protokoll zur Einstufung der Weitergabe
Traffic Light Protocol
Das Traffic Light Protocol ist ein einfaches, international anerkanntes Farbschema, das festlegt, wie weit eine geteilte Information weitergegeben werden darf. Mit vier Stufen — von „nur für Empfänger“ bis „frei“ — schafft es eine gemeinsame Sprache für den vertraulichen Austausch von Bedrohungsdaten. Es regelt nicht den Inhalt, sondern den erlaubten Empfängerkreis.
Historie & Fakten. Das TLP wird von der Internationaler Verbund von Notfall- und Sicherheitsteams (FIRST) gepflegt; die aktuelle Fassung TLP 2.0 (2022) kennt vier Kennzeichnungen: TLP-Stufe Rot — keine Weitergabe (TLP:RED) (nur für die anwesenden Empfänger), TLP-Stufe Gelb — begrenzte Weitergabe (TLP:AMBER) (Organisation und Kunden, optional als TLP:AMBER+STRICT auf die eigene Organisation begrenzt), TLP-Stufe Grün — Weitergabe in der Community (TLP:GREEN) (Community) und TLP:CLEAR (frei, vormals TLP-Stufe Weiß bzw. Clear — frei verteilbar (TLP:WHITE)). Es ist bewusst schlicht gehalten, damit es ohne technische Hürde überall — von der E-Mail bis zur Austauschplattform — verstanden und befolgt wird.
Ausblick & Empfehlung. TLP ist die Grundlage funktionierenden Informationsaustauschs zwischen Organisationen, CERTs und in Plattformen wie Offene Threat-Intelligence-Sharing-Plattform (MISP), wo es die Verteilung steuert. Sein Wert hängt allein von der Disziplin der Beteiligten ab — eine TLP-Stufe Rot — keine Weitergabe (TLP:RED)-Information weiterzuleiten untergräbt das Vertrauen, das künftigen Austausch erst ermöglicht. Wer am Austausch teilnimmt, sollte die aktuelle Fassung kennen, insbesondere die Umbenennung von WHITE zu CLEAR.