Infrastruktur und ICT

Daten und Systeme müssen den Usern stets zur Verfügung stehen

Daten stammen auch wirklich von dem Absender, als der er sich ausgibt

SR = E x A - SR Schadensausmass eines Risikos - E Eintrittswahrscheinlichkeit in % pro Jahr - A Auswirkungen in CHF

- Anforderungen (System, Unternehmen, Gesetze) - Risikoanalyse (Gefährdungen, Szenarien und Bewertung) - Risikostrategie (Vorgaben an die Organisation und deren Massnahmen) - Massnahmen (Business Continuity Management, Vorsorge- und Notfallmassnahmen) - Verantwortlichkeiten - Wirtschaftlichkeit und Kosten

Mit dem Business Continuity Management soll gewährleistet werden, dass der Betrieb auch bei einem Ausfall/Störungen von IT-System möglichst geringfügig beeinträchtigt wird.

- Unterbrechungsfreie Stromversorgung - IT-System soll damit vor Spannungsspitzen und Spannungseinbrüchen geschützt werden

Logischer Laufwerksverbund von mehreren Festplatten zwecks Ausfallsicherheit

- RAID 0: keine Ausfallsicherheit - RAID 1: Mirroring mit zwei Festplatten - RAID 5: 50% wird gesichert, der Rest wird logisch errechnet

v- Direkt: Eigentlicher Schaden - Indirekt: Rekonstruktion, Ersatz, personeller Aufwand - Folgekosten: Entgangener Gewinn, Nichterfüllung von Dienstleistungen

- Subjektiv (geschätzt) - Objektiv (kalkulierbar)

1. Zu schützende Dateien bestimmen 2. Bedrohung ermitteln 3. Verletzbarkeit ermitteln 4. Schadenspotential bestimmen 5. Eintrittswahrscheinlichkeit ermitteln

- Organisatorisch - Technisch

- Organisatorisch - Technisch

- Regelmässige Information über aktuelle Gefahren - Räume und Zugriffe überwachen - Berechtigungen festlegen - Reglement für die Datenbearbeitung erstellen - Verantwortung festlegen

- Bauliche Massnahmen (z.B. Alarmanlage) - Firewall, Antivirensoftware - Verschlüsselte Übertragung - Regelmässige automatische Datensicherung - Automatische Protokollierung der Bearbeitung

- SSL/HTTPS - VPN - WPA 2

Offener Standard für den Aufbau sicherer Kommunikationskanäle auf der Basis von TCP/IP

- Standardisiert (Flexibel, zukunftssicher) - Geschützte Übertragung über das ganze Internet - Keine Programminstallation notwendig (wird über Browser realisiert)

- Gleicher Schlüssel für Verschlüsselung und Entschlüsselung - Gefahr bei der Übergabe des Schlüssels

- Öffentlicher Schlüssel zum Verschlüsseln - Privater Schlüssel zum Entschlüsseln

- Virtual Private Network - Zwei Netzwerkknoten, die sicher miteinander kommunizieren - Wie ein abgesichertes privates Netzwerk

- Firmen können sichere Netzwerke aufbauen ohne eine feste Standleitung zu installieren - Mitarbeiter können z.B. von zuhause aus auf das Firmennetzwerk zugreifen

Daten werden mit einem Netzwerkprotokoll übertragen, welches in ein anderes Protokoll eingebettet ist

Sehr sichere Verschlüsselung von WLAN Netzwerken

Nur Netzwerkkarten mit bestimmten MAC Adressen zulassen

- Ransomware (Lösegeld-Trojaner, sperrt System oder Dateien) - Phishing (z.B. falscher Absender bei Emails vortäuschen, um an Daten zu gelangen) - Denial of Service (Rechner oder Netzwerk wird absichtlich überlastet) - Intrusion (Eindringen eines Hackers oder automatisierten Programmes in ein System) - DNS-Attacke (Hacker greift ungeschützte DNS-Server an und kann z.B. Daten umleiten oder Webseiten sabotieren)

Eine Firewall sitzt zwischen zwei Netzwerksegmenten und kontrolliert deren Datenverkehr

- Demilitarisierte Zone - Geschütztes Computernetz, welches sich zwischen zwei ungeschützten Netzen befindet und diese verbindet - Ermöglicht Zugriff auf Dienste wie z.B. das Internet und verhindert gleichzeitig den unberechtigten Zugriff auf das eigene Netzwerk

- Ausfallsichere Speicherung - Hohe Performance - Einfache Zugriffsteuerung - Echtheit, Konsistenz und Integrität der Daten

- Network Attached Storage - Externer Datenträger, welcher mit Server und Clients verbunden ist - Daten können zentral gespeichert und allen Usern zur Verfügung gestellt werden

- Storage Area Network - Speicherverbund, welcher mehrere NAS miteinander verbindet

- Datenbank, welche mehrere operative interne oder externe Datenbanken zusammenfasst und entscheidungsrelevante Daten enthält - Daten werden nur solange gespeichert, wie sie auch unternehmerisch benötigt werden

Ziel ist die Gewinnung von Erkenntnissen, die in Hinsicht auf die Unternehmensziele bessere operative oder strategische Entscheidungen ermöglichen. Dies geschieht mit Hilfe analytischer Konzepte, entsprechender Software bzw. IT-Systeme, die Daten über das eigene Unternehmen, die Mitbewerber oder die Marktentwicklung im Hinblick auf den gewünschten Erkenntnisgewinn auswerten. Mit den gewonnenen Erkenntnissen können Unternehmen ihre Geschäftsabläufe, sowie Kunden- und Lieferantenbeziehungen profitabler machen, Kosten senken, Risiken minimieren und die Wertschöpfung vergrößern.

- Digitalisierung - Validierung - Prozessinitialisierung - Monitoring