Aspekte des IT Grundschutzes

Question 1

ISMS

Answer 1

Informationssicherheitsmanagementsystem

• Prozess: Plan, Do, Check, Act
• Ressourcen: Personal, Budget, Zeit, Technologie
• Mitarbeiter: sicherheitsbewusstes Verhalten, operative Aufgaben
• Management: Steuerung, Ressourcen

Question 2

BSI

Answer 2

Bundesamt für Sicherheit in der Informationstechnik

• Bonn seit 1991
• 800 Mitarbeiter
• präventive Förderung der Informations- und Cybersicherheit
• Unterstützung der Betreiber kritischer Infrastruktur

Question 3

Prozess

Answer 3

1. Sicherheitslinie und Sicherheitskonzept
2. Strukturanalyse –> Gruppieren von Organisationen, IT-Systemen und Standorten zu Informationsverbünden
3. Schutzbedarfsaufstellung –> pro Informationsverbund CIA aufwiegen

Question 4

Gefährdungsfaktoren

Answer 4

• Höhere Gewalt: Katastrophen, Blitz
• Vorsatz: Manipulation, Angriffe, Einbruch
• technisches Versagen: Hardware-Ausfall, Fehlfunktion
• Fahrlässigkeit: Fehlbedienung
• organisatorische Mittel: unberechtigter Zugriff, ungeschultes Personal

–> Schwachstellenanalyse, um Schutzbedarf zu ermitteln

Question 5

Risikozusammensetzung

Answer 5

Bedrohungspotential + Schwachstelle = Bedrohung;
Wert + Quantifizierung = Schadenspotential;
Bedrohung + Eintrittswahrscheinlichkeit + Schadenspotentiel = Risiko

Question 6

Redundanz

Answer 6

• Heiße Redundanz (Hot spare): mehrere Teilsysteme parallel im Gesamtsystem in Betrieb
• Kalte Redundanz: ein Teilsystem im Gesamtsystem; manuelle Umschaltung auf ein anderes im Fehlerfall
• Standby Redundanz: Funktionalität parallel von mehreren Teilsystemen im Gesamtsystem
  vorgehalten, aber erst im Fehlerfall übernommen.
• N+1 Redundanz: 1 zusätliche passive Standby-Einheit
  –> Kosten der Überkapazität
• Homogene Redundanz: Identische Komponenten –> höhere Wahrscheinlichkeit für
  Systemausfall
• Diversitäre Redundanz: Unterschiedliche Komponenten (z.B. Hersteller, Typen) geringere Wahrscheinlichkeit für Systemaufall

Question 7

Ausfallverteilung

Answer 7

• Abnehmende Fehlerrate: Säuglingssterblichkeit, Produktionsfehler
• konstante Fehlerrate:
  konstante Fehler immer gleich
• Zunehmende Fehlerrate:
  Alterserscheinungne