Betriebssicherheit Informatik

Transkript

1 Betriebssicherheit Informatik Gefahren und mögliche Massnahmen zum sicheren Betrieb von Informatiksystemen

2 Zu meiner Person Roland Abderhalden Geschäftsführer der Cadwork Holz AG Holzbautechniker TS Wirtschaftsinformatiker mit Fachausweis

3 Begriff Betriebssicherheit Begriff Betriebssicherheit: Betriebssicherheit ist der störungsfreie und anwendungssichere Betrieb eines Gerätes oder Fahrzeugs. Es muss während der Betriebsdauer eine störungsfreie Funktion aufweisen und von ihm darf bei bestimmungsgemäßem Gebrauch keine Gefahr für den Anwender ausgehen. Quelle: Wikipedia

4 Risiken - Angriffe von aussen - Hardwareausfälle - Stromausfälle - Elementarschäden wie Brand oder Überschwemmung - Softwarefehler - Ausfälle von Mitarbeitern - Bedienungsfehler - Mutwillige Veränderung oder Zerstörung

5 Angriffe von aussen - Datenklau - Manipulation von Daten - Infektion von Dateien - Auspionieren von Betriebsgeheimnissen, Passwörtern usw.

6 Angriffe von aussen - Virenschutz - Firewall - Regelmässiges ändern der Passwörter - Verschlüsselung von Daten

7 Hardwareausfälle - Lieferzeit Ersatzteil oder Ersatzsystem - Reparaturzeit - Ersatzteilgarantie (Verfügbarkeit)

8 Hardwareausfälle - Verfügbarkeit von Ersatzteilen prüfen - Supportreaktionszeit vertraglich regeln - Notfallsystem - Redundantes System betreiben - Hardwareunabhängigkeit durch Virtualisierung

9 Stromausfälle - Beschädigung der Hardware - Beschädigung der Konfiguration - Leistungsfähigkeit von USV reicht nicht aus

10 Stromausfälle - USV (unabhängige Stromversorgung) - Leistungsaufnahme - Überbrückungszeit - Zeit für das Herunterfahren des Systems nicht vergessen!

11 Elementarschäden wie Brand oder Überschwemmung - Wasserschäden - Schäden durch Rauch - Brandschäden

12 Elementarschäden wie Brand oder Überschwemmung - Bauliche Schutzmassnahmen - Lagerort der Datensicherung

13 Softwarefehler - Systemausfälle - Fehlerhafte Daten

14 Softwarefehler - Wartungsverträge mit Softwarelieferanten - Reaktionszeit Support - Datenkontrollen

15 Absenzen/Ausfälle von Mitarbeiter - Ferien - Krankheit - Unfälle - Todesfälle

16 Absenzen/Ausfälle von Mitarbeiter - Stellvertretung regeln - Handbücher, Dokumentationen - Arbeitsanweisungen

17 Bedienungsfehler - Falsche Daten werden erstellt - Datenverlust - Unwissenheit - Überforderung

18 Bedienungsfehler - Ausbildung der Mitarbeiter - Berechtigungen regeln - Regelmässige Kontrollen durch Vorgesetzte oder andere Mitarbeiter

19 Mutwillige Veränderung oder Zerstörung von Daten - Unzufriedene Mitarbeiter - Unwissenheit - Überforderung

20 Mutwillige Veränderung oder Zerstörung von Daten - Zugriffschutz - Berechtigungen auf einzelne Bereiche - Zugriffs-History - Versionsstände von Daten - Datenkontrollen - Freistellung von Mitarbeiter welche im gekündigtem Verhältnis arbeiten

21 Risikobeurteilung - Wie Gross wäre der Schaden - Wie wahrscheinlich ist das Eintreten des Schadens - Vertretbare Ausfallzeit eines Systems - Aufwand zum Eingrenzen des Risikos im Bezug auf den Aufwand zur Beseitigung des Schadens - Möglicher Image- und Vertrauensverlust

22 Grundsätzlich Eine regelmässige Datensicherung und Archivierung ist überlebenswichtig - Archivierung von steuerlich relevanten Daten ist gesetzlich vorgeschrieben (bis zu 20 Jahre) - Das Erstellen von Datensicherungen ist gesetzlich nicht vorgeschrieben, aber

23 Grundsätzlich - Extern lagern - Haltbarkeit auf dem jeweiligen Medium - Weiterentwicklung von Hard- und Software beachten - Verschiedene Versionsstände (nicht jeden Tag das gleiche Band) - Zurücklesen ab und zu testen - Medium (Band, DVD, Cloud-Service)