Digitalisierung & Security in der Cloud Am Beispiel der Deutschen Bahn. Deutsche Bahn AG Dr. Matthias Drodt Braunschweig, den 28.

Transkript

1 Digitalisierung & Security in der Cloud Am Beispiel der Deutschen Bahn

2 Agenda Die Deutsche Bahn im Überblick Digitalisierung Chancen & Risiken der Cloud Diskussion & Fragen 2

3 Die Deutsche Bahn im Überblick Mit ihren Geschäftsfeldern ist die DB in allen Segmenten des Verkehrsmarktes tätig Personenverkehr: Mobilität für Menschen national und europaweit DB Fernverkehr Schienenpersonenfernverkehr 1 DB Regio Dt. Personennahverkehr DB Arriva Europ. Personennahverkehr 2 Güterverkehr und Logistik: Intelligente Logistikleistungen zu Lande, zu Wasser und in der Luft DB Cargo Europ. Schienengüterverkehr DB Schenker Globale Logistikdienstleistungen Infrastruktur: Effiziente und zukunftsfähige Bahninfrastruktur in Deutschland DB Netze Fahrweg Schienennetz DB Netze Personenbahnhöfe Verkehrsstationen DB Netze Energie Bahnstrom 1 In Deutschland sowie grenzüberschreitender Verkehr 2 In Großbritannien auch Schienenfernverkehr durch Arriva-Tochter CrossCountry 3

4 Die Deutsche Bahn im Überblick Die DB belegt führende Marktpositionen in Europa und der Welt Infrastruktur Güterverkehr und Logistik Nr.1 Schienengüterverkehr Nr.1 3 Landverkehr Nr. Seefracht 5 Nr. Kontraktlogistik Nr.3 Luftfracht Nr.1 Schieneninfrastruktur Nr.1 Betrieb von Bahnhöfen Personenverkehr Nr.1 Schienenpersonennahverkehr Nr.2 Schienenpersonenfernverkehr Nr.1 Busverkehr 4

5 Die Deutsche Bahn im Überblick 4,3 Mrd. Reisende pro Jahr > Mitarbeiter weltweit > ITK-Anwendung Umsatz 2016 > 40 Mrd Bahnhöfe > Endgeräte Ca Züge pro Tag km Streckennetz > Stellwerke 1,07 Mrd. Trassenkilometer pro Jahr Fünftgrößter Energieversorger in Deutschland 5 5

6 Agenda Die Deutsche Bahn im Überblick Digitalisierung Chancen & Risiken der Cloud Diskussion & Fragen 6

7 Digitalisierung Digitalisierung verändert die Welt wie einst die erste Dampfmaschine Ökonomie, Ökologie, Kultur & Arbeit sind betroffen 1784 Erster mechanischer Webstuhl 1870 Erstes Fließband 1969 Erste speicherprogrammierbare Steuerung Mechanisierung Elektrifizierung Automatisierung Digitalisierung 1. Industrielle Revolution 2. Industrielle Revolution 3. Industrielle Revolution 4. Industrielle Revolution durch Einführung mechanischer Produktionsanlagen mithilfe von Dampf- und Wasserkraft durch Einführung arbeitsteiliger Massenproduktion mithilfe von elektrischer Energie durch Einsatz von Elektronik/ IT zur Automatisierung auf Basis von ICS-Systemen zur Autonomisierung 7

8 Digitalisierung Mit einer Vielzahl von Maßnahmen treiben wir die digitale Transformation der DB voran Kunden und Technologien sind Treiber der digitalen Revolution die wir im Rahmen unserer digitalen Transformation über eine Vielzahl von Aktivitäten und Investitionen adressieren und im nächsten Schritt mit einer umfassenden Digitalisierungsstrategie bündeln wollen Workshops 4. Jahr 6 Labore 4 mit über 20 Startups 1 Digitale Transformation gegründet durchgeführt bis 2018 Milliarde Investitionen 8

9 Digitalisierung Die Digitalisierung der Produktion ermöglicht eine deutliche Qualitätssteigerung und Kostensenkung Einige Beispiele Zustandsorientierte und voraussagende Instandhaltung Sensortechnik zur frühzeitigen Vorhersage von Ausfällen 3D-Druck Auslaufende Produkte selbst herstellen Lieferzeitreduzierung durch vor Ort Druck Cloud Strategische Neuausrichtung zur priorisierten Nutzung der Cloud 9

10 Agenda Die Deutsche Bahn im Überblick Digitalisierung Chancen & Risiken der Cloud Diskussion & Fragen 10

11 Chancen & Risiken der Cloud Chance: Das Geschäft sieht zunehmende Bedarfe für die Nutzung von professionellen Cloud-Services Nutzung von Cloud-Services aufgrund zunehmendem Bedarf an mehr Flexibilität und Innovation bei marktgerechten Preisen Nutzung im Geschäft Cloud-Services Flexibilität durch vordefinierte und durch selbst konfigurierbare Services Hoher Automatisierungsgrad möglich durch starke Standardisierung und vollständige Virtualisierung Möglichkeit der Pay per Use Verrechnung Flexibilität Kostendruck Es müssen jederzeit und überall IT-Services zur Verfügung stehen ( -> Digitalisierung) Stetiger Kostendruck stellt die heutige IT vor teilweise unlösbare Aufgaben 11

12 Chancen & Risiken der Cloud Risiko: Zur Vermeidung von Sicherheitsrisiken müssen Cloud-Services bestimmte Anforderungen erfüllen Nutzung von Cloud-Services schafft Abhängigkeiten Beispiel für Abhängigkeit 12

13 Chancen & Risiken der Cloud Die Einführung einer Standardlösung durch internen Generalunternehmer gewährleistet ein hohes Sicherheitsniveau Die Einhaltung der Sicherheitsanforderungen sowie der Richtlinien ist gewährleistet Foto: hywards - Fotolia Foto: Max Lautenschläger Betrieb bis einschl. Schutzbedarf hoch Berücksichtigung von Vorgaben zur Auftragsdatenverarbeitung ( 11 BDSG & EU-DSGVO) Datenschutzkonforme Ausgestaltung der Verträge durch Datenverarbeitung in Deutschland/ EU/ EWR Rechenzentrum in Deutschland, Anwendung des deutschen Datenschutzrechts (wenn nötig) Vereinfachte Umsetzung des IT-Risikomanagements Bei angemessener Nutzung: Deutliche Erhöhung des Sicherheitsniveaus durch Zentralisierung dezentraler (unsicherer IT) in die standardisierte Cloud (weniger Schatten-IT ) möglich Maßnahmen gegen Cyber-Angriffe sind an zentraler Stelle möglich 13

14 Chancen & Risiken der Cloud Wesentlich ist die klare Zuweisung der Verantwortlichkeiten zwischen Nutzer und Anbieter (interner Generalunternehmer) Das Produkt DB Enterprise Cloud gewährleistet die Erfüllung aller Compliance-Anforderungen (z.b. Datenschutz) und ermöglicht die neue strategische Neuausrichtung der DB Hoher Zertifizierungs standard Gewährleistung eines hohen Niveaus aufgrund marktüblichen Zertifizierungen Synergiemanagement aufgrund Zentralisierung Kundendaten Plattform / Anwendung Modell der geteilten Verantwortung Generalunternehmer als Mittler Generalunternehmer ist der Auftraggeber für externe Cloud-Provider Generalunternehmer ist der Auftragnehmer für die Cloud Nutzer Konfiguration OS, Netz, Firewall Client-/Serverseitige/ Netz Verschlüsselung Cloud Nutzer verantwortlich für die Sicherheit in der Cloud Shared responsibility model Cloud Anbieter (Generalunternehmer) und Cloud Nutzer teilen sich die Verantwortung für die Sicherheit Basis Services (Server, Storage, Netzwerk, DB) Physikalische Infrastruktur, RZ Generaluntern. verantwortlich für die Sicherheit der Cloud 14

15 Chancen & Risiken der Cloud Internationale Cloud-Provider bieten flexible, weltweite sowie sichere Dienste: ideal für weltweit agierende Unternehmen Die DB Enterprise Cloud bietet eine riesige Auswahl an Region, Rechenzentren, Diensten und Sicherheitsfunktionen Regionenkonzept Mehrere Regionen weltweit Jede Region bietet ein Minimum von zwei Rechenzentren um Hochverfügbarkeitsanforderungen sicherzustellen Virtuelles Rechenzentrum Mit Hilfe von umfangreichen Diensten kann ein virtuelle private Cloud erstellt und ein voll qualifiziertes virtuelles georedundantes Rechenzentrum erstellt werden Cloud-Provider stellt sicher, dass die Daten eine Region (z.b. Deutschland nicht verlassen) > 100 Dienste Internationale Cloud-Provider bietet ein riesiges Set an Diensten für Sicherheit, IT-Betrieb, Testmanagement, Entwicklung, Big Data, vorhersagende Analysen, Zugriffe, 15

16 Agenda Die Deutsche Bahn im Überblick Digitalisierung Chancen & Risiken der Cloud Diskussion & Fragen 16

17 Fragen & offene Diskussion Vielen Vielen Dank Dank für für Ihre Ihre Aufmerksamkeit Dipl.-Physiker Dr. Matthias Drodt Senior Cyber Security Consultant IT-Sicherheits- und Risikomanagement Tel. +49 (0) Mobil +49 (0) Deutsche Bahn AG Jürgen-Ponto-Platz Frankfurt/ Main Fragen...? 17

18 Fotonachweis S. 1 Von links: Max Lautenschläger, Bartlomiej Banaszak, Max Lautenschläger S. 2 Lothar Mantel S. 3 Von links: Claus Weber, DB Schenker, Volker Emersleben S. 4 Weltkarte: ClipDealer (#194937) S. 5 Von links oben: Oliver Lang, Barteld Redaktion & Verlag, Volker Emersleben, Georg Wagner, Wolfgang Klee S. 7 Christian Bedeschinski, Tobias Heyer, James O Jenkins S. 8 Fotolia (# ) S. 9 DB AG S. 13 Hywards Fortalia; Max Lautenschlager S. 15 AWS S. 17 Max Lautenschläger 18