Störfallrecht in der Praxis - Revision history

Fox: /* 25.10.2021 um 15.00 Uhr: Update Informations-Sicherheit */

2022-10-24T07:35:30Z

‎25.10.2021 um 15.00 Uhr: Update Informations-Sicherheit

Fox: /* Checklisten */

2022-10-17T13:20:18Z

‎Checklisten

Fox: /* Checklisten */

2022-10-17T13:19:58Z

‎Checklisten

Fox: /* Checklisten */

2022-10-17T13:18:03Z

‎Checklisten

Fox: /* Checklisten */

2022-10-17T13:16:31Z

‎Checklisten

Fox: /* Checklisten */

2022-10-17T13:15:33Z

‎Checklisten

Fox at 13:13, 17 October 2022

2022-10-17T13:13:07Z

Fox at 13:05, 17 October 2022

2022-10-17T13:05:13Z

Fox: /* Checklisten und Nutzwertanalyse */

2022-10-17T12:57:40Z

‎Checklisten und Nutzwertanalyse

Fox at 12:30, 17 October 2022

2022-10-17T12:30:14Z

@@ Line 1: / Line 1: @@
 =25./26.10.2022 in Mainz=
-==25.10.2021 um 15.00 Uhr: '''Update Informations-Sicherheit'''==
+==25.10.2022 um 15.00 Uhr: '''Update Informations-Sicherheit'''==
 *Herausforderungen der KAS-51 "Maßnahmen gegen Eingriffe Unbefugter"
 *Empfehlungen zur Durchführung von Penetrationstests

@@ Line 167: / Line 167: @@
 |Festnetz-/ Mobiltelefon-Redundanz;
 Wer besitzt Firmen-Mobiltelefon?<br />
-'''? Mobiltelefon-Gruppengespräche möglich? Falls ja, welche Gruppengröße?'''
+? Mobiltelefon-Gruppengespräche möglich? Falls ja, welche Gruppengröße?
 |-
 |6

@@ Line 138: / Line 138: @@
 Generator?<br />
 Überbrückungsdauer?<br />
-(teil-)offene Zuführung außerhalb Gelände?
+'''(teil-)offene Zuführung außerhalb Gelände?'''
 |-
 |2
@@ Line 146: / Line 146: @@
 Generator?<br />
 Überbrückungsdauer?<br />
-(teil-)offene Zuführung außerhalb Gelände?
+'''(teil-)offene Zuführung außerhalb Gelände?'''
 |-
 |3
@@ Line 154: / Line 154: @@
 Altenative LAN-Struktur?<br />
 Dauer bis Reaktivierung?<br />
-(teil-)offene Zuführung außerhalb Gelände?
+'''(teil-)offene Zuführung außerhalb Gelände?'''
 |-
 |4
@@ Line 161: / Line 161: @@
 Altenative LAN-Struktur?<br />
 Dauer bis Reaktivierung?<br />
-(teil-)offene Zuführung außerhalb Gelände?
+'''(teil-)offene Zuführung außerhalb Gelände?'''
 |-
 |5
@@ Line 167: / Line 167: @@
 |Festnetz-/ Mobiltelefon-Redundanz;
 Wer besitzt Firmen-Mobiltelefon?<br />
-? Mobiltelefon-Gruppengespräche möglich? Falls ja, welche Gruppengröße?
+'''? Mobiltelefon-Gruppengespräche möglich? Falls ja, welche Gruppengröße?'''
 |-
 |6
@@ Line 173: / Line 173: @@
 |Steuerungs-Infrastruktur-Redundanz auf Gelände?
 Altenative LAN-Struktur?<br />
-(teil-)offene Zuführung außerhalb Gelände?
+'''(teil-)offene Zuführung außerhalb Gelände?'''
 |}

@@ Line 124: / Line 124: @@
-'''AKIS-Checkliste zur ersten Orientierung'''
+'''Checkliste zu Ausfällen'''
 {|class="wikitable"
 |+

@@ Line 142: / Line 142: @@
 |2
 |Teil-Strom-Ausfall
-|Redundanz auf Gelände? z.B. Offener Ring?
+|Redundanz auf Gelände? z.B. Offener Ring?<br />
-Altenative Einspeisung?
+Altenative Einspeisung?<br />
-Generator?
+Generator?<br />
-Überbrückungsdauer?
+Überbrückungsdauer?<br />
 (teil-)offene Zuführung außerhalb Gelände?
 |-
@@ Line 151: / Line 151: @@
 |Gesamt-Internet-Ausfall
 (bei Einspeisung)
-|Vitale LAN-Strecken definiert?
+|Vitale LAN-Strecken definiert?<br />
-Altenative LAN-Struktur?
+Altenative LAN-Struktur?<br />
-Dauer bis Reaktivierung?
+Dauer bis Reaktivierung?<br />
 (teil-)offene Zuführung außerhalb Gelände?
 |-
@@ Line 159: / Line 159: @@
 |Teil-Internet-Ausfall
 |LAN-Redundanz auf Gelände?
-Altenative LAN-Struktur?
+Altenative LAN-Struktur?<br />
-Dauer bis Reaktivierung?
+Dauer bis Reaktivierung?<br />
 (teil-)offene Zuführung außerhalb Gelände?
 |-
@@ Line 166: / Line 166: @@
 |Telefon-Ausfall
 |Festnetz-/ Mobiltelefon-Redundanz;
-Wer besitzt Firmen-Mobiltelefon?
+Wer besitzt Firmen-Mobiltelefon?<br />
 ? Mobiltelefon-Gruppengespräche möglich? Falls ja, welche Gruppengröße?
 |-
@@ Line 172: / Line 172: @@
 |Teil-Steuerungs-Infrastruktur-Ausfall
 |Steuerungs-Infrastruktur-Redundanz auf Gelände?
-Altenative LAN-Struktur?
+Altenative LAN-Struktur?<br />
 (teil-)offene Zuführung außerhalb Gelände?
 |}

@@ Line 128: / Line 128: @@
 |+
 !Nr
-!Maßnahmen
+!Ausfall
-!Durchführung
+!Fragen
 |-
 |1
-|Außenkommunikation
+|Gesamt-Strom-Ausfall
-|Sind Sie in der Außenkommunikation zurückhaltend, was Details Ihrer Schutzmaßnahmen betrifft.
+(bei Einspeisung)
 |-
 |2
-|Awareness
+|Teil-Strom-Ausfall
-|Führen Sie regelmäßig Awareness-Trainings durch, unterstützt durch "interne" Spear Fishing Angriffe.
+|Redundanz auf Gelände? z.B. Offener Ring?
-Werden Sie alle Security- und Privacy-Spezialisten.
+Altenative Einspeisung?
-Führen Sie interne Tests durch.
+Generator?
 |-
 |3
-|Backups
+|Gesamt-Internet-Ausfall
-|Prüfen und validieren Sie die Backup-Prozesse (Offline-, OffSite-Kufri und Lafri-Backups).
+(bei Einspeisung)
-Backups werden regelmäßig erstellt und an Alternativ-Standorten gelagert.
+|Vitale LAN-Strecken definiert?
-Regelmäßig werden die Restore-Prozesse getestet.
+Altenative LAN-Struktur?
 |-
 |4
-|Begriffsdefinition
+|Teil-Internet-Ausfall
-|Erstellen/Updaten Sie Ihr Firmen-Glossar mit Quellen-Bezug und -Zeitstempel und stellen Sie es zentral zur Verfügung.
+|LAN-Redundanz auf Gelände?
 |}
@@ Line 182: / Line 188: @@
 #Verschlüsselung sollte der Normalfall werden!
 #Nutzen Sie die Angebote des BSI!

@@ Line 120: / Line 120: @@
 ===Checklisten===
@@ Line 133: / Line 182: @@
 #Verschlüsselung sollte der Normalfall werden!
 #Nutzen Sie die Angebote des BSI!

← Older revision		Revision as of 12:57, 17 October 2022
Line 119:		Line 119:
	<br /><br />		<br /><br />

−	===Checklisten ~~und Nutzwertanalyse~~===	+	===Checklisten===

@@ Line 164: / Line 164: @@
 |3
 |Backups
-|Prüfen und validieren Sie die Backup-Prozesse.
+|Prüfen und validieren Sie die Backup-Prozesse (Offline-, OffSite-Kufri und Lafri-Backups).
 Backups werden regelmäßig erstellt und an Alternativ-Standorten gelagert.
 Regelmäßig werden die Restore-Prozesse getestet.
@@ Line 207: / Line 207: @@
 |-
 |13
 |Multiple Sourcing
 |Redundanz durch Diversity, Einsatz mehrerer, paralleler, unabhängiger Softwaresysteme zur Lösung der selben Funktionalität und Prüfung bzw. Übernahme validierter Ergebnisse.
 |-
-|14
+|16
 |Netzwerk
 |Vermeiden/beschränken Sie drahtlose Verbindungen.
 |-
-|15
+|17
 |Notfallplan
 |Erstellen/Updaten und veröffentlichen Sie den abgestuften Notfallplan, auch durch Aushang in allen Räumen. Ggf. Ansprechpartner mit Mobilfunknummern.
 |-
-|16
+|18
 |Notfalltraining
 |Simulieren Sie verschiedene Not-Situationen und trainieren Sie die entsprechenden Notfall-Konzepte.
 |-
-|17
+|19
 |Not-Telephon
 |Installieren Sie eine Unabhängige, offline Analog-Nebenstellenanlage mit separaten ggf. speisefreien Endgeräten zwischen den Hauptgebäuden.
 |-
-|18
+|20
 |Pattern-Recognition,
 Anomalien
 |Definition von üblichen Muster-Prozess-Abläufen; laufender Vergleich mit IST-Prozess-Abläufen; Erkennung von "Auffälligkeiten".
 |-
-|19
+|22
 |Penetration
 |Penetration-Test Teams von unabhängigen, konkurrierenden Anbietern (und Mitarbeitern) sollen parallel und quasi-regelmäßig Einbruchsversuche vornehmen und dokumentieren.
 |-
-|20
+|23
 |PreOp-Testing
 |Ziel für später: "No surprises!"
 |-
-|21
+|24
 |Rechte-Konzept
 |Führen Sie ein zentrales Authentisierungs- und Rechte-Konzept ein.
 |-
-|22
+|25
 |Remote Support Zugriffe
 |Prüfen und Dokumentieren Sie alle Remote Support Zugriffe.
 |-
-|23
+|26
 |Risiko-Analyse
 |Führen Sie regelmäßig TOM-Risiko-Analysen durch (Technik, Organisation, Menschen).
 Priorisieren Sie Daten, Anwendungen und Prozesse entsprechend der Risiko-Analyse.
-Analysieren Sie Ihre IT-Ressourcen bezüglich Verfügbarkeit, Zuverlässigkeit, Loyalität und Qualifikation (6 Augen Prinzip).
+Analysieren Sie Ihre IT-Ressourcen bezüglich Verfügbarkeit, Zuverlässigkeit, Loyalität und Qualifikation
 |-
-|24
+|27
 |Separierung
 |Alle Endgeräte sowie Netz- und Speichergeräte werden bewertet und in entsprechenden, separaten Netzwerkbereichen betrieben.
@@ Line 259: / Line 278: @@
 Operations-Support-System (OSS) und Betriebs-Support-System (BSS) und Administration-Support-System (ASS) sind kontrollierbar zu vernetzen.
 |-
-|25
+|29
 |Supply-Chain Problematik
 |IT-Dienstleister auf "IT-Security" prüfen; Abhängigkeiten minimieren, Risiken evaluieren, Notfallpläne mit Dienstleistern abstimmen.
 |-
-|26
+|30
 |Training
 |Üben Sie regelmäßig Notfälle und Notfallpläne mit "relevanten" Mitarbeitern.
 |-
-|27
+|31
 |Updates
 |Funktions- und insbesondere Security-Updates sind notwendig. Prüfen und validieren Sie die Update-Prozesse.
 Hierbei besteht die Möglichkeit, verschlüsselte Informationen zu Externen zu übertragen (-> Hash).
 |-
-|28
+|32
 |Vertretungsregelung
 |Prüfen und Updaten des Vertretungskonzepts.
 |-
-|29
+|33
 |Zugriffsregelung
 |Berechtigungen sollen nur auf einer Need-to-know Basis erfolgen.
 |}