5,558
edits
Changes
→25.10.2021 um 15.00 Uhr: Update Informations-Sicherheit
=25./26.10.2022 in Mainz=
==25.10.2021 2022 um 15.00 Uhr: '''Update Informations-Sicherheit'''==
*Herausforderungen der KAS-51 "Maßnahmen gegen Eingriffe Unbefugter"
*Empfehlungen zur Durchführung von Penetrationstests
'''AKIS-Checkliste zur ersten Orientierungzu Ausfällen'''
{|class="wikitable"
|+
!Nr
!MaßnahmenAusfall!Durchführung|-||'''Checkliste zu Ausfällen'''|Der Verteidiger muss alle Zugänge schützen.Dem Angreifer '''genügt 1 Zugang'''.|-||'''Problem: Vernetzung'''|0: ursprünglich reines lokales Netzwerk mit wenigen offsite Komponenten.1: Unternehmen mit Kunden, Lieferanten, Partnern (und ggf. untereinander) verbunden.Fragen
|-
|1
|AußenkommunikationGesamt-Strom-Ausfall(bei Einspeisung)|Sind Sie in der Außenkommunikation zurückhaltend, was Details Ihrer Schutzmaßnahmen betrifft.Vitale Stromkreise definiert?<br />Altenative Einspeisung?<br />Generator?<br />Überbrückungsdauer?<br />'''(teil-)offene Zuführung außerhalb Gelände?'''
|-
|2
|AwarenessTeil-Strom-Ausfall|Führen Sie regelmäßig Awareness-Trainings durch, unterstützt durch "interne" Spear Fishing AngriffeRedundanz auf Gelände? z.B.Offener Ring?<br />Werden Sie alle SecurityAltenative Einspeisung?<br />Generator?<br />Überbrückungsdauer?<br />'''(teil- und Privacy-Spezialisten.Führen Sie interne Tests durch.)offene Zuführung außerhalb Gelände?'''
|-
|3
|BackupsGesamt-Internet-Ausfall(bei Einspeisung)|Prüfen und validieren Sie die BackupVitale LAN-Prozesse (OfflineStrecken definiert?<br />Altenative LAN-, OffSite-Kufri und Lafri-Backups).Struktur?<br />Backups werden regelmäßig erstellt und an Alternativ-Standorten gelagert.Dauer bis Reaktivierung?<br />Regelmäßig werden die Restore'''(teil-Prozesse getestet.)offene Zuführung außerhalb Gelände?'''
|-
|4
|BegriffsdefinitionTeil-Internet-Ausfall|LAN-Redundanz auf Gelände?Altenative LAN-Struktur?<br />Dauer bis Reaktivierung?<br />'''(teil-)offene Zuführung außerhalb Gelände?'''|-|Erstellen5|Telefon-Ausfall|Festnetz-/Updaten Sie Ihr Mobiltelefon-Redundanz;Wer besitzt Firmen-Glossar mit QuellenMobiltelefon?<br />? Mobiltelefon-Gruppengespräche möglich? Falls ja, welche Gruppengröße?|-Bezug und |6|Teil-Steuerungs-Infrastruktur-Ausfall|Steuerungs-Infrastruktur-Redundanz auf Gelände?Altenative LAN-Struktur?<br />'''(teil-Zeitstempel und stellen Sie es zentral zur Verfügung.)offene Zuführung außerhalb Gelände?'''
|}
#Verschlüsselung sollte der Normalfall werden!
#Nutzen Sie die Angebote des BSI!