Suchergebnisse

BSIG Kritis-Gesetz und §8a

Wo Schatten ist, ist auch Licht. Die Ereignisse um die Ukraine-Krise, die drohenden Versorgungsengpässe von Gas und Strom sowie die gestiegenen Kosten für Erzeugnisse aus kritischer Infrastruktur lassen uns über die Schattenseiten der aktuellen Situation nachdenken. Doch die Bestrebungen, die das Bundesamt für Informationstechnik, kurz BSI, mit dem BSIG nebst…
Weiterlesen

Risiko ist Eintrittswahrscheinlichkeit x Schaden Teil 2

Ist die Stabsorganisation für das Risikomanagement aufgebaut und wir als Risikomanager mit den Stabskollegen Informations-Sicherheits-Beauftragter (ISB) sowie Datenschutzbeauftragter (DSB) auch im Verantwortlichkeitsbereich verbunden, lässt sich die Datengrundlage schaffen. Das Risikomanagement ist durch die Integration in alle Geschäftsprozesse als Matrix-Organisation in alle Risikogebiete involviert: • Geschäftsentwicklung • Recht und Verträge •…
Weiterlesen

Risiko ist Eintrittswahrscheinlichkeit x Schaden – Teil 1 Stabsorganisation

Risikomanagement in der Organisation Möchte man Risikomanagement kurz und prägnant zusammenfassen gilt: Risko = Eintrittswahrscheinlichkeit x Schaden. Im Grunde sagt das alles und nichts, denn auch wenn es faktisch richtig ist, hilft dieses Wissen im Alltag nur bedingt. Risikomanagement gibt es in jedem Unternehmen, egal welcher Größe, denn wir alle…
Weiterlesen

Security-Prozesse automatisieren, am Beispiel von Updates

Security-Prozesse automatisieren Vor kurzem haben wir im Artikel Umgang mit Software-Updates und Abkündigungen seitens Hersteller thematisiert, dass veraltete Software negative Auswirkungen auf die Sicherheit von Infrastrukturen haben kann, sich diese Aussage jedoch nicht verallgemeinern lässt, da es darauf ankommt, an welcher Stelle die Systeme zum Einsatz kommen und wie sie in der…
Weiterlesen

IT-Sicherheitsbetrachtung skalieren

Es gibt einen Blumenstrauß an Möglichkeiten, heutigen IT-Schwachstellen zu begegnen. Dabei limitieren die Ressourcen Zeit und das Budget für die Infrastruktur, die jeweiligen Möglichkeiten. Wichtig ist es deshalb, die verfügbaren Ressourcen priorisiert einzusetzen. Gängige Überprüfungs-Mechanismen Um aktuelle Schwachstellen im Unternehmen zu erkennen, gibt es verschiedene Möglichkeiten.  Schwachstellenscan Der Schwachstellenscan ermöglicht…
Weiterlesen

IT-Strategie für den veränderten Arbeitsmarkt

Studie bescheinigt Veränderung in der Präsenzarbeit Die Flexibilität im Umgang mit der Technik ist deutlich spürbar, die Home-Office Regelung zu Pandemiezeiten war für die Mitarbeiter ein Testballon, auch für solche, die sich die Remote Arbeit bisher nicht vorstellen konnten. Wir steuern im Arbeiten auf ein hybrides Konzept zu, das die…
Weiterlesen

menschliche Denkmuster in der Informations-Sicherheit

Überspitzt: Das Internet ist böse. Wir haben eine Firewall, die uns vor all dem Bösen schützt. Und seitdem wir sie haben, ist uns nichts passiert, was vermutlich auch so bleiben wird. Wir alle sind geprägt von Denkmustern und entscheiden oftmals aus der Vergangenheit in die Zukunft, leiten ab, was wir…
Weiterlesen

Cloud-Strategie

Die Nutzung von Cloud Computing nimmt, auch in Deutschland, stetig wachsend zu. Die Strategie für die Auslagerung ist dabei vielfältig. Oft wird die Strategie aus Kostensicht vorangetrieben und so beispielsweise ein Master-Vendor-Vertrag mit einem der großen Cloud Anbieter abgeschlossen. Im Shift Left Verfahren (1zu1 Migration der Daten in die Cloud)…
Weiterlesen

Der Ernstfall will geübt werden

Der Ernstfall will geübt werden Kennen Sie das? Sie haben gerade Ihren Führerschein gemacht und der Fahrlehrer erklärt ein letztes Mal, dass mit dem Erwerb des Führerscheins die Erlaubnis, aber nicht das Können erworben wird; das Können durch praktisches Tun entsteht, worauf hin man sich beim Fahrsicherheitstraining anmeldet, weil man…
Weiterlesen

Resilienz von Systemlandschaften

Der Begriff Resilienz Der Begriff Resilienz  wird häufig verwendet, um die Widerstandsfähigkeit von Infrastruktur-Teilen gegenüber Angriffen zu beschreiben. Ziel eines Resilienz-Wertes ist die Güte der Widerstandsfähigkeit in einem Messwert festzuhalten. Dabei gibt es bisher noch keinen einheitlichen Messwert für die Resilienz. Einen Ansatz hat die Königlich Technische Hochschule in Stockholm…
Weiterlesen