ISOA

Der Einsatz von IT hat das Potential, der Haupttreiber für ökonomisches Wachstum zu werden

Während sich IT schon jetzt kritisch zum Unternehmenserfolg verhält, ungeahnte Mögichkeiten bietet, Wettbewerbsvorteile erzielt und Produktivitätssteigerung bedeutet, wird dies in Zukunft noch verstärkt

Die IT erflogreich einzusetzen ist, zu einem allgemeinen Wettbewerbsfaktor geworden, denn damit gelicht es, das Unternehmen an den zukünftigen Anforderungen auszurichten und wertsteigernd Produkte uns Services zu gestalten

Die Anforderungen an die IT sowie die strategische Bedeutung von IT zu verstehen, um den optimalen Betrieb der Unternehmensziele sicherzustellen und Strategien für die zukünftige Erweiterung des Geschäftsbetriebs zu schaffen

1. Einrichtung eines IT Governance Frameworks
2. Abgleichen der IT Strategie mit den Unternehmenszielen
3. Risikoverständnis
4. Definition von Zielbereichen
5. Analyse der aktuellen Ressourcen; Lücken identifizieren
6. Entwicklung von Verbesserungsstrategien
7. Messen von Resultaten
8. Regelmässiges Wiederholen der Schritte 2-7

Ein US-Amerikanische Gesetz, das die Verlässlichkeit der Berichterstattung von Unternehmen, die den öffentlichen Kapitalmarkt der USA in Anspruch nehmen, verbessern soll

Für alle Unternehmen, deren Wertpapiere an der US-Börse gehandelt werde

Open Compilence and Ethics Group

Eine Non-Profit Organisation, die den Mitgliedern dabei hilft, über GRC zu Informieren und diese umzusetzen

Beispiele:

• Coso
  • Comittee of Sponsoring Organisation
  • US-Amerikanische Organisation
• Cobit 5
  • ISACA-Leitlinien für die unternehmensweite Governance und Management der IT

Sicherstellen des Geschäftsfortganges und somit:

• Sicherstellen der wichtigsten Geschäftsprozesse
• Sicherstellen der zu verarbeitenden Informationen
• Sicherstellen der dafür erforderlichen Applikationen
• Sicherstellen der dafür erforderlichen Systeme und Netzwerke

1. Analyse der Bedürfnisse
2. Mögliche Notfallszenarien festlegen
3. Planen der Notfallvorsorge
4. Umsetzung der den IT Betrieb begleitenden Norfallvorsorge-Massnahmen
5. Durchführen von Notfallübungen
6. Umsetzung geplanter Massnahmen nach Eintreten eines Notfalls
7. Rückkehr zum Normalzustand

• Staat und Verwaltung
• Energie
• Gesundheit
• IT und TK
• Transport und Verkehr
• medien und Kultur
• Wasser
• Finanz- und Versicherungswesen
• Ernährung

• Übergreifende Folgen 
• Mit grossen Auswirkungen / Schäden
• Hohe Wahrscheinlichketi

• Notfallorganisation
• Sofortmassnahmen
• Regelung im Notfall
• Wiederanlaufpläne für kritische Systeme

• Dokumentation nicht aktuell
• Nie eingeübt
• Beschreibung zu kompliziert
• Vorgehen zu aufwändig
• Im Notfall nicht verfügbar
• Kein Schrittweises wiederanlaufen geplant
• Werden oft nicht ernst genommen

Ein DR-Plan besteht aus den Richtlinien und Verfahren, denen ein Unternehmen folgen muss, wenn IT-Services gestört sind

Die betroffenen Geschäftssysteme möglichst schnell wiederherstellen, indem sie entweder sofort wieder zum Laufen gebracht werden oder auf ein Notfallsystem gewächselt wird

BCM sind Prozesse einer Organisation, die sicherstellen, dass die essentiellen Geschäftsfunktionen während und nach einem Notfall weiterlaufen; bei möglichst geringem Schaden und schneller Rückkehr in den Normalbetrieb

DR-Pläne sind teil des BCM. Sie sind eher technisch orientiert und erlauben, verschiedene Systeme und Applikationen möglichst schnell wieder zum ordnungsgemässen Betrieb zu bringen

• Welche Geschäftsprozesse werden von welchen Systemen unterstützt? Wo liegen die Risiken?
• Wer sind die Akteure, sowohl im Geschäfts- wie auch im IT-bereich, bei dem DR-Prozess?
• Welche externen Lieferanten müssten in einem Ersntfall kontaktiert werden?
• Wo kann man arbeiten, wenn der normale Arbeitsplatz nicht mehr genutzt werden kann?
• Welche Dokumentationen und Schlungen werden für den Ernstfall zur Verfügung gestellt?

Recovery Point Objective

Der Zeitraum zwischen zwei Datensicherungen. Maximal verlorene Zeit bei Notfall

Recovery Time Objective

Maximale Zeitdauer, die vergehen darf, bis Backup eingespielt

• Kritische Datensysteme identifizieren 
• Was hängt von diesen Daten ab?
• Identifikation der Daten, welche die Business Process Owner für ihre geschäfte benötige
• RTO und RPO festlegen
• Nötige Kapazität ermitteln
• Basierend auf RTO und RPO festlegen, wo Offsite Storage passt

• Vollständig
• Vollständig und inkrementell
• Vollständig und differential
• Continous Data Protection
• Virtualisierung
• Snapshots
• Replikation

• Security Analyst
• SOC Manager
• Security Architect
• Security Engineer

• Grundlage des SOC
• Unterschiedliche Erfahrungen und Fähigkeiten
• Arbeiten in verschiedenen Abstufungen
• Vertieftes Wissen in diversen Informatik-Themen
• Events und Alerts schnell beurteilen
• Bei Bedarf entsprechende Massnahmen einleiten

• Koordination und Planung
• Zentrales Steuerungsorgan
• Eskalationsstelle für SOC
• Schnittstelle zum Mngm
• Wert in Form von KPIs und Berichten dargelegt
• Personelle Themen
• Rekrutierung neuer Mitarbeiter

• Aufbau und Weiterentwicklung
• Prozesse und Anforderungen der Stakeholder überprüfen und implementieren
• Unterstützung des SOC-Managements auf der strategischen Ebene

• Sicherheitsmassnahmen entwickeln und implementieren
• Entwickeln und Betreiben dieser Systeme
• Enge Kooperation mit Stakeholdern im SOC oder auch der Unternehmens IT

• Alerts vom Security Monitoring entgegen nehmen
• Diese nach vordefinierten Prozessen triagieren 
• False Positives Schliessen
• Reale Security Incidents an das nächste Tier weitergeben

• Sicherheitsvorfälle genauer analysieren
• Daten und Informationen aus diversen Quellen auswerten
• Genaueres Bild des Vorfalls erhalten
• Gegenmassnahmen und Mitigationen einleiten, um einen Angriff zu stoppen 

• Vertiefte Analyse bei kritischen Security Incidents oder besonders professionellen Angriffen
• Grosse Expertise, aufwändigere Methoden wie z.B. Forensik oder der Analyse von Schadsoftware
• Erfolgreiche Angriffe werden weiter beobachtet, um mehr über die Motivation und Ziele eines Angreifers zu erfahren
• In vielen Unternehmen wird dieser Tier von einem Computer Security Incident Response Team wahrgenommen

Rechtzeitig kritische Events entdecken

• Umfangreiche Daten von den unzähligen Plattformen und Applikationen eines Unternehmens sammeln, analysieren und aufbereiten
• Konfiguration diverser Datenquellen, damit diese ihre Meldungen und Logs an das SIEM senden
• Regeln zur Durchsuchung der Daten nach bekannten Mustern
• Diese lösen bei Mustererkennung einen Alert beim Security Operations Center aus

• Datenaggregation
• Korrelation
• Alarmierung
• Dashboard
• Einhaltung
• Aufbewahrung
• Forensische Analyse

• Indentifizierung des Angriffs
• Nachvollziehen der Angriffskette
• Möglichst Ermittlung der Identität des Täters
• Sicherstellung der Beweise
• Learnings für verbesserte Schutzmassnahmen 

• Preparation
• Detection/Notification
• Containment
• Analysis
• Eradication
• Recovery
• Follow-up