Notfallvorsorge zwischen Anspruch und Wirklichkeit

Transkript

1 zwischen Anspruch und Wirklichkeit, Berlin

2 Zur Person Frank Weber Studium der Elektrotechnik und der Nachrichtentechnik Seit 1978 in den Bereichen materielle Sicherheit und IT-Sicherheit tätig 5 Jahre TGA bei der damaligen BBD (jetzt BBR) Seit Februar 1993 BSI Beratung baulich-technische IT-Sicherheit Hochverfügbarkeit Methodik der IT-Sicherheit Grundschutz Folie 2 2

3 Da hat s wohl nicht gereicht! EM-Übertragung: Bildstörung beim ZDF EM-Viertelfinale Türkei-Deutschland Kurz nach Beginn der 2. Halbzeit setzt ein Blitzeinschlag das zentrale Sendezentrum in Wien außer Betrieb Stromausfall im Zentralrechner der DB in Berlin Bundesweit funktioniere kein einziger Fahrkartenautomat mehr. Grund war angeblich eine falsche Schalthandlung bei geplanten Arbeiten in der Stromversorgung. Folie 3 3

4 Da hat s wohl nicht gereicht! BVG-Panne - Defektes Bauteil löst Chaos bei U-Bahn aus. Die Panne hatte am Montag für massive Störungen im Berliner U-BahnVerkehr gesorgt. Die Ursache: Ausfall eines Rechners in der BVG-Leitstelle amazon.de - Rechenzentrum vom Blitz getroffen Ein Blitz traf einen Transformator in der Nähe des Rechenzentrums woraufhin sich eine Explosion ereignete. Die NEAen konnten nicht genutzt werden weil eine dafür erforderlich Steuereinheit ebenfalls beschädigt wurde. Folie 4 4

5 Da hat s wohl nicht gereicht! S-Bahn: Zentraler Stellwerksausfall Ein Stromausfall hat in Berlin vorübergehend das komplette S-Bahn-Netz zum Zusammenbruch gebracht. Ursache des Ausfalls war ein Kurzschluss bei Bauarbeiten auf dem Gelände des Stellwerks Halensee im Westen Berlins Brand bei der Telekom in Siegen Durch ein Feuer mit noch unbekannter Ursache wurden drei Elektroverteiler beschädigt. Es kam für rund 7 Stunden zu Totalausfällen des Festnetzes und des D1-Netzes. Die Notrufnummern 110 und 112, das Internet, Geldautomaten, Ampelanlagen und mehr waren außer Betrieb. Folie 5 5

6 Da hat s wohl nicht gereicht! S-Bahn: Zentraler Stellwerksausfall Ein Stromausfall hat in Berlin vorübergehend das komplette S-Bahn-Netz zum Zusammenbruch gebracht. Ursache des Ausfalls war ein Kurzschluss bei Bauarbeiten auf dem Gelände des Stellwerks Halensee im Westen Berlins Brand bei der Telekom in Siegen Durch ein Feuer mit noch unbekannter Ursache wurden drei Elektroverteiler beschädigt. Es kam für rund 7 Stunden zu Totalausfällen des Festnetzes und des D1-Netzes. Die Notrufnummern 110 und 112, das Internet, Geldautomaten, Ampelanlagen und mehr waren außer Betrieb. Folie 6 6

7 Da hat s wohl nicht gereicht! S-Bahn: Zentraler Stellwerksausfall Ein Stromausfall hat in Berlin vorübergehend das komplette S-Bahn-Netz zum Zusammenbruch gebracht. Ursache des Ausfalls war ein Kurzschluss bei Bauarbeiten auf dem Gelände des Stellwerks Halensee im Westen Berlins Brand bei der Telekom in Siegen Durch ein Feuer mit noch unbekannter Ursache wurden drei Elektroverteiler beschädigt. Es kam für rund 7 Stunden zu Totalausfällen des Festnetzes und des D1-Netzes. Die Notrufnummern 110 und 112, das Internet, Geldautomaten, Ampelanlagen und mehr waren außer Betrieb. Folie 7 7

8 Was ist das eigentlich? BSI-Standard Notfallmanagement 2.2 Begriffe Notfall Ein Notfall ist ein Schadensereignis, bei dem Prozesse oder Ressourcen nicht wie vorgesehen funktionieren. Die Verfügbarkeit kann innerhalb einer geforderten Zeit nicht wieder hergestellt werden. Der Geschäftsbetrieb ist stark beeinträchtigt. SLAs können nicht eingehalten werden. Es entstehen hohe bis sehr hohe Schäden. Notfälle können nicht mehr im allgemeinen Tagesgeschäft abgewickelt werden. UND? ODER? (Texte gekürzt) Folie 8 8

9 Was ist das eigentlich? BSI-Standard Notfallmanagement 3 Der Notfallmanagement-Prozess 3.1 Überblick Das Notfallmanagement eines Unternehmens oder einer Behörde ist ein komplexer Prozess, der sowohl die, die Notfallbewältigung wie auch die Notfallnachsorge umfasst. [Es] werden die maßnahmen festgelegt (konzept) und umgesetzt. Dazu gehört auch die Entwicklung eines Notfallhandbuchs, das die Grundlage und das Hilfsmittel für die Notfallbewältigung bildet. Folie 9 9

10 Was ist das eigentlich? BSI-Standard Notfallmanagement 2.3 Weitere Standards für Notfallmanagement NIST SP * Dritter der sieben beschriebenen Lebenszyklus-Phasen: Definieren von präventiven Maßnahmen () * Leitfaden zur planung für IT-Systeme, 2002 vom National Institute of Standards and Technology (NIST) veröffentlicht. Folie 10 10

11 präventiv / reaktiv BSI-Standard Notfallmanagement, 2.2 Begriffe: Ein Notfall ist ein Schadensereignis, bei dem Prozesse oder Ressourcen nicht wie vorgesehen funktionieren. Notfall präventiv heute Ressourcen funktionieren nicht wie vorgesehen. reaktiv Zukunft Prozesse funktionieren nicht wie vorgesehen. Notfallnachsorge Folie 11 11

12 die Wirklichkeit Notfall Vergangenheit heute Zukunft Die Probleme haben ihre eigentliche Ursache aber meist weit in der Vergangenheit. Folie 12 12

13 die Wirklichkeit falsche Einschätzung des Risikos Hier ist doch noch nie etwas passiert! Warum soll sich das ändern? In Köln heißt das: Et hät noch ever joot jejange! Folie 13 13

14 die Wirklichkeit falsche Einschätzung des Risikos Hier ist doch noch nie etwas passiert! Warum soll sich das ändern? In Köln heißt das: Et hät noch ever joot jejange! Folie 14 14

15 die Wirklichkeit Angst vor der Verantwortung Bekannte Probleme werden verschwiegen. Ich will nicht für die Fehler meiner Vorgänger gerade stehen. Dafür ist ja sowieso kein Geld da! Da bin ich nicht zuständig. Maßnahmen werden nicht oder nur unzureichend getestet. Was, wenn dabei was passiert? Tests werden angekündigt. Echttest werden nicht gemacht (z. B. Black-Building-Test) Maßnahmen müssen beim Test möglichst mit genau der Situation konfrontiert werden, zu deren Bewältigung sie gedacht sind! Folie 15 15

16 die Wirklichkeit Wer ist eigentlich zuständig? Folie 16 16

17 die Wirklichkeit Wer ist eigentlich zuständig? Folie 17 17

18 die Wirklichkeit falsche Einschätzung Schutzwirkungen werden überschätzt. Reaktionsmöglichkeiten werden überschätzt. Prozesse sind unzureichend dokumentiert. Greift der Notfallprozess eigentlich an der richtigen Stelle ein? Ist der Notfallprozess eigentlich vollständig? Vom Notfallprozess wird mehr erwartet als vom Normalprozess. Normalprozess im Dauerstress - Notfallprozess im Winterschlaf Folie 18 18

19 die Wirklichkeit Glück auf ganzer Linie Nicht die geringfügigeren Maßnahmen haben ausgereicht. Die Bedrohungen wurde noch nicht wirksam. Wer vorn alles richtig macht betreibt die beste Risikominimierung, braucht keine separate, kann sich auf die Notfallbewältigung und -nachsorge konzentrieren. Folie 19 19

20 Wenn die Notfallnachsorge das Problem verschärft Auf dem Hurtigrutenschiff MS Nordlys kam es am zu einem Brand im Maschinenraum -> Stromausfall 2 Besatzungsmitglieder kamen ums Leben, 16 Menschen wurden durch Rauchgase leicht verletzt. Beim Heranziehen des Schiffes an den Kai entstand ein 38 Zentimeter langer Riss im Rumpf, das Schiff nahm Wasser, bekam Schlagseite und drohte zu kentern. Ursache: Der Stabilisator war wegen des Stromausfalls nicht eingefahren! Folie beide Bilder AP

21 Rückfragen und Anregungen Bundesamt für Sicherheit in der Informationstechnik (BSI) Frank Weber Referat B12 Postfach Bonn Tel: 0228 / Fax: 0228 / frank.weber@bsi.bund.de Folie 21 21