IT-Notfallplanung

Kick Off: Sicherheit in der Luftfahrt – und warum es dafür eine perfekt designte IT braucht, damit sie sicher bleibt

• Ziel aller Sicherheitsbestrebungen
• IT am Airport Hannover

• Lagebild global
  • Wer greift an, wird angegriffen, ist beteiligt/ ist betroffen
  • Wen trifft es oder nicht…
  • …und warum? – Hintergründe staatlicher und nichtstaatlicher Organisationen
• Lagebild fokussiert
  • Erfahrungen mit Scriptkiddies, staatlich gelenkten Akteuren & Cybersöldnern
  • Schadensberichte: vom Einzelfall zum „ganz großen Blick“
  • Spektakuläre Einzelfälle (u. a. „Bundestaghack“/Møller-Maersk-Affäre/ Angriff auf die Landesverwaltung Niedersachsen)

• Ransomware (-toolkits)
• Einsatz von Botnetzen für verschiedene kriminelle Aktivitäten
• DDoS-Attacken
• Malware-Herstellung und -Verteilung
• Datendiebstahl
• Verkauf/ Angebot sensibler Daten, z. B. Zugangs- oder Zahlungsdaten
• Vermittlung von Finanz- oder Warenagenten
• Kommunikationsplattformen zum Austausch von kriminellem Know-how, wie beispielsweise Foren
• „Infection on Demand“ (Verteilung von Schadsoftware auf Anforderung/ Abruf)
• Anonymisierungs- und Hostingdienste zum Verschleiern der eigenen Identität
• Test-Portale zum Testen der Schadsoftware auf Detektierbarkeit durch Sicherheitsprodukte
• „Dropzones“ zum Ablegen illegal erlangter Informationen bzw. Waren

• Crime as a Service
  • Frontalangriff
  • Social Engineering/ Personal Hacking
    • Spoofing/ Identitätsdiebstahl
    • Cybergrooming
    • Analoghacking/ Liebesfalle usw.
  • Angriff durch Schatten-IT
  • Angriff durch inneren Gegner
• Das „Darknet“ – Mythen und Verschwörungen
• Internetverbrechen als lukrative Einkommensquelle
• Kriminelle Wertschöpfungsketten
• Beispiel: „Avalanche“
• Organisation von Verbrechen im Internet
• Transition von analogem Verbrechen hin zum Cybercrime
• Wie kann ich mich besser schützen
  • Mehr Geld = Mehr Schutz?
  • Gute Regeln
• Wie können Angriffe im Vorfeld verhindert werden
  • Mitarbeiterawareness
  • Gesundes Misstrauen
• Ist technische Abhilfe denkbar
• Was leistet Pentesting

• Definitionen & Umfang
• Minimierung von Risiken
• Ansprüche an die Architektur
• Herausforderungen an das EAM
• Service Management & Prozesse
• Security by Design

• Automatisierte IT Sicherheitssysteme von heute – schaffen Sie alles, was man braucht?
• Kosten, Leistungen und Grenznutzen für KMUs
  • Was ist das Ziel der Handlung
  • Wer ist die Zielgruppe
  • Welche Aufwände müssen zur Zielerreichung betrieben werden
  • Welche Alternativen existieren

• Outsourcing als Chance
• Ökonomische und sicherheitsrelevante Aspekte von „Make“ or „Buy“
• Wird Risiko verlagert/ ausgeweitet/ minimiert – Hoheit über die eigene Sicherheit, wer zahlt am Ende
• Risiken beim Outsourcing aus der Sicht der DSGVO
  • Existiert ein „Eigentum an Daten“
  • Wer haftet?

• Richtlinien
• Sicherheitsteam
• Rollen
• Aufgaben
• Arbeitsanweisungen
• Prozesse
• Eskalationsmethoden

• Dokumentationsstandards
  • Dokumentenpyramide
  • Form und Inhalte
  • Sicherheit von Dokumenten

• Geschäftsprozessarchitektur
• Servicearchitektur
• Informationssystemarchitektur
• Technische Systemarchitektur
• Prozessmanagement
• Notfallhandbuch

• DSGVO als Risikofaktor
• Maßnahmen aus der Praxis/ Grundlage BSI und ISO 27001

• Technische Zielarchitektur
• Systemmonitoring
• EAM-Modellierung
• CMDB für den Technologie-Zoo

• Definitionen
  • Incident
  • Informationssicherheitsvorfall
  • Datenschutzvorfall
  • Verantwortlichkeiten
  • Meldewege
  • Instanzen innerhalb und außerhalb der eigenen Organisation
  • Meldefristen (gesetzliche)
  • Prozesse „aus der Praxis für die Praxis“ in BPMN selbst beschreiben (ARIS & Confluence)

• Changemanagement
• Usermanagement
• Anforderungsmanagement

• Keine Angst vor schlechten Nachrichten
• Akzeptanz oder Behebung
• Umgang mit Presse und Behörden
• Umgang mit vermeintlichen/ tatsächlichen Reputationsschäden
• Lessons learned-Dokumentation

• Krisenprozesse/ Das Notfallhandbuch
  • Krisenstabsarbeit mit Prozessen
    • Wer/ Wann/ Was/ Wie
  • Dokumentation
  • Vom Incident zur Krise und zurück
  • Rückführung in den Regelbetrieb
    • Datensicherungskonzept
    • Wiederherstellungskonzept

• Was BCM überhaupt bedeutet
• Zusammenhang zwischen IT- und Geschäftsprozessen
• Phasenmodell von der Feststellung der Unterbrechung bis zur Rückkehr zu einem geregelten Normalbetrieb
• Möglichkeiten zur Risikovermeidung für die IT auf Basis BCM-Modell und ISO27001