Autor: Werner Metterhausen

Lufthansa, Business Resilienz, BCM

Flugausfall bei Lufthansa: nicht zu schnell urteilen!

Der Fall liest sich zunächst wie eine Übung für angehende Juristen: Das KRITIS-Unter­nehmen Lufthansa hat ein für den Flugbe­trieb sehr wichtiges IT-System in einem RZ irgendwo im Raum Frankfurt statio­niert. Betreiber des RZ ist nach Presselage die IBM Deutschland. Durch den Provider Telekom ist dieses RZ über einen(!) Kabelweg an den größten Flughafen Deutsch­lands angeschlossen. Durch Bauar­beiten der Deutschen Bahn wird dieses Kabel zerstört. Daraufhin kommt der Flugbe­trieb der Lufthansa zu erliegen. Welche Parteien haben schuldhaft oder fahrlässig gehandelt? Bagger-Lufthansa-IT-Ausfall:...

Weiterlesen

Cybersicherheit, Gebäudetechnik

Cyber­si­cherheit für Gebäu­de­technik

Zwölf essen­zielle Maßnahmen Cyber­si­cherheit ist längst ein unver­zicht­barer Bestandteil der Unter­nehmens-IT sowie der Industrie 4.0. Die Teile der IT, die in modernen Gebäuden zum Einsatz kommen, erfahren hingegen meist noch nicht den nötigen Schutz gegen Angriffe aus dem Cyberraum – die diesbe­züg­liche Risikolage für die Gebäude- und Sicher­heits­technik wird noch immer häufig unter­schätzt und oft nicht ausrei­chend berück­sichtigt. if(window.DEARPDF && window.DEARPDF.parseElements){window.DEARPDF.parseElements();} Erschienen in der Zeitschrift <kes> (www.kes.info) Ausgabe...

Weiterlesen

Backup, Archivierung, Cloud, Datenschutz,

Backup – aber richtig!

Altes Prinzip zeitgemäß umsetzen Schon lange gilt die Erkenntnis, dass umfas­sende Informations­sicherheit nicht möglich ist. Einzelne Geräte und erst recht ganze IT-Landschaften können nicht umfassend gegen Angriffe geschützt werden. Informations­sicherheit muss risiko­ori­en­tiert betrieben werden. Seit langen Jahren propa­giert z. B. das BSI (Bundesamt für Sicherheit in der Inter­for­ma­ti­ons­technik), dass es um den Schutz der Kronju­welen geht. Dazu braucht es eine funktio­nie­rende Backup-Strategie. Dieser Beitrag ist in der IT-Sicherheit, Ausgabe 2–2022 erschienen. if(window.DEARPDF...

Weiterlesen

Notfallhandbuch Unternehmens-IT

Das Notfall­handbuch für die Unter­nehmens-IT

Die IT-Notfall­do­ku­men­tation muss sich auf ihre ureigensten Aufgaben beschränken. Wie so ein Werkzeug entsteht, das im Ernstfall auch wirklich funktio­niert, beschreibt der in der iX 3/2021 erschienene Beitrag. Autor Werner Metter­hausen ist Spezialist für IT-Verfüg­barkeit, von der RZ-Strategie bis Notfall­vor­sorge und Dokumen­tation. Weiter­lesen … Veröf­fent­li­chung in iX – Magazin für profes­sio­nelle Infor­ma­ti­ons­technik, 3/2021

Weiterlesen

BSI, Bundesamt für Sicherheit in der Informationstechnik

Das BSI hilft

Um eine Vorgabe für Aufbau und IT-Betrieb von Sicher­heits­technik zu schaffen, ist die beliebte ISO27001/2 Norm zu “generisch”. Die darin aufge­führten Controls haben gewiss Gültigkeit, helfen aber bei konkreten Frage­stel­lungen nicht recht weiter. Erheblich ergie­biger ist hierzu ein Blick in das Grund­schutz­kom­pendium des Bundes­amtes für Sicherheit in der Infor­ma­ti­ons­technik, BSI. Auch hier gibt es (noch) keine spezielle Behandlung der IT-gestützten Sicher­heits­technik, aber mit den Abhand­lungen zu “IND.1 Betriebs- und Steue­rungs­technik” kommt man den Problemen und Frage­stel­lungen...

Weiterlesen

Dipl.-Inf. Werner Metterhausen, VZM GmbH

IT-Grund­schutz-Praktiker nach BSI Curri­culum

Diplom-Infor­ma­tiker Werner Metter­hausen ist ein Referent der neuen IT-Grund­schutz-Praktiker Schulung der SIMEDIA Akademie (Nov. 2019). Im Sicher­heits-Berater direkt Interview erklärt der erfahrene IT-Sicher­heits­be­rater, warum er die Zerti­fi­zierung zum IT-Grund­schutz-Praktiker empfiehlt.  Weiter­lesen …

Weiterlesen

Gesichtserkennung

Gesichts­er­kennung – Bitte etwas weiter denken!

Der mehrmo­natige Test von Gesichts­er­ken­nungs­sys­temen am Berliner Südkreuz wurde von den Verant­wort­lichen als Erfolg bewertet. Das BMI (Bundes­mi­nis­terium des Innern, für Bau und Heimat) und auch die Polizei möchten solche Systeme für Polizei­be­hörden einsetzen. Der Bundes­in­nen­mi­nister sprach sich dafür aus, im Falle einer Einführung zunächst eine klarstel­lende Rechts­grundlage im Bundes­po­li­zei­gesetz zu schaffen, aus der die Voraus­set­zungen und Rahmen­be­din­gungen für den Einsatz von Systemen zur Gesichts­er­kennung und sonstiger intel­li­genter Video­über­wa­chung klar...

Weiterlesen