Business Kontinuität in unsicheren Zeiten. Ulrike Lechner Universität der Bundeswehr München

Größe: px

Ab Seite anzeigen:

Download "Business Kontinuität in unsicheren Zeiten. Ulrike Lechner Universität der Bundeswehr München"

Alfred Steinmann
vor 8 Jahren
Abrufe

1 Business Kontinuität in unsicheren Zeiten Ulrike Lechner Universität der Bundeswehr München

2 Prof. Dr. Ulrike Lechner Studium der Informatik und Promotion an der Universität Passau Projektleiterin, Dozentin an der Universität St. Gallen Professorin für Informations- und Kommunikationsmanagement an der Universität St. Gallen Professorin für Digitale Medien in Dienstleistung und Verwaltung an der Universität Bremen Seit Dezember 2004 Professorin für Wirtschaftsinformatik an der Universität der Bundeswehr München Mitglied und 2012/2013 Forschungsdekanin der International Graduate Schoolon Networks, Information Technology & Innovation Management NITIM zum Thema Krisenmanagement Mitglied im Steuerkreis IT-Sicherheitsnetzwerk München Mitglied im Forschungszentrum CODE der UniBW München April

Gallen Professorin für Digitale Medien in Dienstleistung und Verwaltung an der Universität Bremen Seit Dezember 2004 Professorin für Wirtschaftsinformatik an der Universität der

3 Business Kontinuität in unsicheren Zeiten Lechner - Innovations and IT 3

4 Wie lange dauert es bis Erfindungen optimal genutzt werden? - ca. 40 Jahre April

5 Die wichtigste Innovation... des 20. Jahrhunderts (computerworld.de) der TIME-Industrie (Stähler: Business Model Innovation) aller Zeiten (Time Magazine, CNN) April

6 IT-Sicherheit kritischer Infrastrukturen Definition: "Kritische Infrastrukturen sind Organisationen oder Einrichtungen mitwichtigerbedeutungfürdas staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkendeversorgungsengpässe, erheblichestörungender öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden.." Neun Sektoren: 1. Energie, 2. Transport und Verkehr, 3. Informationstechnikund Telekommunikation, 4. Finanz-und Versicherungswesen, 5. Gesundheit, 6. Staatund Verwaltung, 7. Wasser, 8. Medien und Kultur, 9. Ernährung. April

erheblichestörungender öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden.." Neun Sektoren: 1. Energie, 2.

7 IT-Sicherheit kritischer Infrastrukturen Spezifische Herausforderungen Produktionsanlagen, Prozessautomation, Steuerungs-und Regelungstechnik Sensornetzwerke Spezial-Hardware & -Software Historisch gewachsene IT- Landschaften Wettbewerbund Kosteneffizienz Ultimo Ratio -ganzabschalten, Funktionalitätenabschalten, in geschützte Rechenzentren oder zu Dienstleistern auslagern- ist häufig keine Option Bedrohungen Verwendung Windows XP StuxNet, Duqu mtan Heartbleet Estland, DualUse Szenare Vernetzung Automatisierung Synergieeffekte Dominoeffekte (Physische) Schädenfürdie Allgemeinheit April

Funktionalitätenabschalten, in geschützte Rechenzentren oder zu Dienstleistern auslagern- ist häufig keine Option Bedrohungen Verwendung Windows XP

8 Die Einordnung von IT-Sicherheit kritischer Infrastrukturen, IT- Sicherheit und Business Continuity IT-Sicherheit IT-Sicherheit kritischer Infrastrukturen Business- Continuity Robustness Resilience April

Continuity IT-Sicherheit IT-Sicherheit kritischer

9 Szenar: MittelständischeMolkerei die Perspektivenvon klassischer IT-Sicherheit, IT-Sicherheit kritischer Infrastrukturen sind unterschiedlich IT-Sicherheit Schwerpunkt: Unterstützungsprozesse, Management Schutzziele: Rezepturen, Verfahren, Reporting, Daten Umsetzung: Tools, Prozessrahmenwerke, Standards IT-Sicherheit kritischer Infrastrukturen Schwerpunkt: Produktion Schutzziele: 24/7 Korrekter Ablauf der Produktionsverfahren Business Continuity Schwerpunkt: 24/7 Betrieb Kosteneffizienzder Produktionund der Überwachung der Produktion April

Umsetzung: Tools, Prozessrahmenwerke, Standards IT-Sicherheit kritischer Infrastrukturen Schwerpunkt: Produktion Schutzziele: 24/7

10 Projekte zu Sicherheit und Kritische Infrastrukturen: Was ist so spezifisch an diesen Projekten? Beispiel: Lapointe, L., & Rivard, S. (2005). A MULTILEVEL MODEL OF RESISTANCE TO INFORMATION TECHNOLOGY IMPLEMENTATION. MIS Quarterly, 29(3), Resultatder Forschung: Konzeptionalisierungvon Threats und Resistance, Modell der Entwicklung von Widerständen gegem neue, (sicherere) IT-Technologieen Merkmale: Einführung eines IT-Systems im Emergency Room Kritische Infrastruktur Entscheidungen über Leben und Tod Hierarchisches System mit definierten Verantwortlichkeiten Erfolg nur wenn es allen Stakeholdern imalltagnutzt. April

Resultatder Forschung: Konzeptionalisierungvon Threats und Resistance, Modell der Entwicklung von Widerständen gegem neue, (sicherere) IT-Technologieen

11 Nietzsche und Schumpeter beschreiben kreative Zerstörung und ihre Rollen in der wirschaftlichen Weiterentwicklung Und wer einschöpferseinmußimgutenund Bösen: wahrlich, der muß ein Vernichter erst sein und Werte zerbrechen. Die Eröffnungneuer, fremder odereinheimischermärkteund die organisatorische Entwicklung vom Handwerksbetrieb und der Fabrik zu solchen Konzernen wie dem U.S.-Steel illustrieren den gleichen Prozess einer industriellen Mutation wenn ich diesen biologischen Ausdruck verwenden darf, der unaufhörlich die Wirtschaftsstruktur von innen herausrevolutioniert², unaufhörlichdie altestrukturzerstört und unaufhörlich eine neue schafft. DieserProzess der schöpferischen Zerstörung istdas fürden KapitalismuswesentlicheFaktum. Darin bestehtder Kapitalismusund darin muss auch jedes kapitalistische Gebilde leben. April

-Steel illustrieren den gleichen Prozess einer industriellen Mutation wenn ich diesen biologischen Ausdruck verwenden darf, der unaufhörlich die Wirtschaftsstruktur von innen herausrevolutioniert²,

12 Die Zukunft Zum Mitmachen METHODEN ÖFFNUNGUND PARTIZIPATION April

13 Schöpferische Zerstörung Krisen - Change - Innovationen: Ein Spannungsfeld positiv negativ April

14 Beispiel: IdeenwettbewerbalsInstrument des Innovationsmanagements und Change Managements Die Kräfte: Positiv- Ideenmanagement als Instrument des Innovationsmanagements Negativ- Change Management zu Kosteneinsparungen Methode: Ideenwettbewerb als organisationsinternes Open Innovation Instrument. Ergebnisse Die prämierten Ideen waren ein Vielfaches der Kosten des Ideenwettbewerbs wert Konstruktive Ideen, positives Klima, hohe Beteiligung der Mirarbeiter Ideen, die in den Schubladen lagern, werden eingebracht Einbeziehung der Mitarbeiter in den Change Prozess Mitarbeiter setzen sich positiv mit den Veränderungen auseinander. Fazit: Open Innovation funktioniert auch bei schwierigen Themen. April

Ergebnisse Die prämierten Ideen waren ein Vielfaches der Kosten des Ideenwettbewerbs wert Konstruktive Ideen, positives Klima, hohe Beteiligung der Mirarbeiter Ideen, die in

15 Methoden : Open Innovation für IT-Sicherheit kritischer Infrastrukturen Ziel: Open Innovation zur Entwicklung von IT-Sicherheitsstrategieen in Cyberdefense und Business Continuity Strategie von Betreibern kritischer Infrastrukturen Methode Open Innovation (Interaktive Wertschöpfung) Einbeziehung von Mitarbeitern, Partnern, Kunden. in die Cyberdefense und Business Continuity Strategie von Betreibern kritischer Infrastrukturen April

Infrastrukturen Methode Open Innovation (Interaktive Wertschöpfung) Einbeziehung von Mitarbeitern, Partnern,

16 Methoden: IT-Security Matchplay Serious Gaming für IT-Sicherheit kritischer Infrastrukturen Ziel: Validierung von Angriffsvektoren und Abwehrmaßnahmen Methode: Wargame im Matchplay Modus April

Ähnliche Dokumente

Professur für Wirtschaftsinformatik Universität der Bundeswehr München

Professur für Wirtschaftsinformatik Universität der Bundeswehr München Prof. Dr. Ulrike Lechner BICC Open Labs - Lehrstühle öffnen ihre Türen - Professur Wirtschaftsinformatik 12. Juli 2011 BICC Open Labs