IT-Sicherheit aus Sicht eines Infrastrukturbetreibers Berlin, 20. November 2015

Transkript

1 IT-Sicherheit aus Sicht eines Infrastrukturbetreibers Berlin, 20. November 2015 / Leiter IT-Betrieb

2 Die BSR ist das größte kommunale Entsorgungsunternehmen in Deutschland 2

3 Die BSR ist das größte kommunale Entsorgungsunternehmen in Deutschland 3

4 Die BSR ist das größte kommunale Entsorgungsunternehmen in Deutschland 4

5 Die BSR ist das größte kommunale Entsorgungsunternehmen in Deutschland 5

6 Die BSR ist das größte kommunale Entsorgungsunternehmen in Deutschland 6

7 Die BSR ist das größte kommunale Entsorgungsunternehmen in Deutschland 7

8 Seuchengefahr Brandgefahr Kontamination mit gefährlichen Stoffen 8

9 Die Anlagen der BSR 9

10 Verlust der Stromversorgung Geordnetes Herunterfahren Kapazitäten für Anlieferungen Abtransport Mehrwöchiger Ausfall Nachlassende Abfallmengen Autarker Dauerbetrieb derzeitig nicht möglich Wiederanlauf erst nach Wiederherstellung der Stromversorgung möglich 10

11 Die Anlagen der BSR Separiertes Netzwerk vom Office- Netzwerk Verantwortung liegt im Anlagenbetrieb Strenge Sicherheitsvorkehrungen Verschlüsselungsverfahren stark eingeschränkter Personenkreis wenig Internetkonnektivität temporäre Zugänge Penetrationstest 11

12 Die BSR-IT in Zahlen Arbeitsplätze an 35 Standorten werden von 50 Orga-IT-Mitarbeitern betreut. Geräte im Netzwerk Tickets pro Monat an der Hotline Erstlösungsquote 72 % Anzahl der IT-Arbeitsplätze, pro IT-Mitarbeiter 55,1 Rechenzentren 2 Betriebene TK-Endgeräte Intel-basierte Serversysteme 350 Davon virtualisiert 72,5 % SAP-Systeme 34 12

13 Am Anfang war der Prozess. IT IT IT 100% IT IT IT IT IT-Abdeckung IT IT IT 13

14 Einsatzfall Winterdienst 24/7 von November bis April Wetterprognose Rufbereitschaft Tourenplanung Rollout auf Fahrzeuge Sekundengenaue Aufzeichnung der Leistungsdaten Rückmeldung Visualisierung Abrechnung Archivierung 14

15 Was bedeutet IT-Sicherheit? Verfügbarkeit Zustand der Nutzbarkeit Vertraulichkeit IT- Sicherheit Integrität Ausschluss der unzulässigen Veränderung Ausschluss unbefugter Informationsgewinnung Verbindlichkeit Informationen und Übertragungen sind verbindlich feststellbar und gegenüber Dritten beweisbar 15 IT-Sicherheit

16 Herausforderung Komplexität 16

17 Alles ist alles. 17

18 Orga-IT. 18

19 Test von Katastrophenszenarien Am 25. Mai ist Black Day 19

20 Treiber Mobility Müllabfuhr Reinigung Internet Of Things Smart City Bürgeranliegen/ Interaktion Open Data 20

21 Herausforderungen und Chancen Komplexität Öffnung von Systemen Sinkende Softwarequalität Angriffe von innen und außen Unsichere IT-Technologien Gesetzliche Rahmenbedingungen Mensch von Sicherheitsrisiko zum Sicherheitsfaktor 21

22 Vielen Dank für die Aufmerksamkeit. Leiter IT-Service Ringbahnstraße Berlin Mail: 22