Unternehmenssicherheit im

Zeitalter von CyberWar

Felix Juhl, Gründer & CEO Silentrunner

Dienstag, 12. November 2013GDI Gottlieb Duttweiler Institute, Rüschlikon

Mit Ausnahme von Viren in der

Natur gibt es nichts, was sich mit

solcher Geschwindigkeit, Effizienz

und Aggressivität ausbreitet wie

das Internet

// Zur Person

• 1983 Ansteckung Computer“virus“

• FlBschft BMvG, MilNw, SiBe

• Internationale Kaderfunktionen

• Ges. für technische Sonderlösungen

• Center for Securiy Studies, ETH Zürich

• Lakeview Holding und Silentrunner

// Grundsatz

Vom

Cold War

zum

Code War

Begriff

CyberWar

ist nur ein

Kunstwort

/ Die Gefahr aus dem Netz

// PRISM, Bullride & Co.

// PRISM, Bullride & Co.

// Verschlüsselung?

// Sind die KMU in Gefahr?

/ Die wirkliche Gefahr

Die Folgen eines Stromausfalls treten

abrupt auf und sind massiv.

Italien

28.9.2003

>

57 Mio. Menschen

>

bis zu 18 Stunden

Münsterland

6.11.2005

>

250.000

Menschen

>

bis zu sieben Tage

Nordamerika

14.8.2003

>

50 Mio. Menschen

>

bis zu drei Tage

>

6,8 bis 10,3 Mrd. $

Aufgrund der nahezu vollständigen

Durchdringung der Lebens- und

Arbeitswelt mit elektrisch betriebenen

Geräten durch das Internet würden

sich die Folgen eines langandauern-

den und großflächigen Stromausfalls zu

einer Schadenslage von besonderer

Qualität summieren.

// Stromausfall

• die komplexe Topologie und

Technologie der Informations- und

Telefonnetze sind abhängig von einer

externen Stromversorgung

// Stille im Äther

Elektrisch betriebene Elemente der Verkehrsträger Straße, Schiene, Luft und Wasser fallen sofort oder nach wenigen Stunden aus.

• die Transportmittel

• die Infrastrukturen

• die Steuerung und Organisation des

entsprechenden Verkehrsträgers.

// Stillstand

Im Bereich der Behörden ist aufgrund des aktuellen Informationsstandes keine für alle Akteure und Netze zutreffende Einschätzung möglich.

Die Kommunikationsnetze des Bundes können etwa zwei bis drei Tage mit Notstrom weiterbetrieben werden.

Und dann?

// Ebene Bund und Kanton

• technisches oder humanes Versagen,

• kriminelle oder terroristische Aktionen,

• Epidemien, Pandemien oder

• Klima und Extremwetter

// Gründe gibt es genug

• Ist die Wirtschaft vorbereitet?

• Gibt es Notfallpläne?

• Gibt es einen Dialog

– KMU untereinander?

– mit Bund / Kanton / BABS / etc.

• Vielzahl von Strategien...

• Bevölkerungs- und Zivilschutz 2015+

// Unternehmen

KKM SVS = Konsultations- und Koordinationsmechanismus Sicherheitsverbund Schweiz

SKI Strategie Bund

Vorsorge von Staat,

Wirtschaft und Bevölkerung

verbessern

Maßnahme 10

Die Bevölkerung und

Wirtschaft werden über

selbstvorsorgliche

Schutzmöglichkeiten ...

informiert und sensibilisiert.

// Ausweg

KKM SVS = Konsultations- und Koordinationsmechanismus Sicherheitsverbund Schweiz

Unternehmen dürfen nicht nur nach dem Staat fragen, sondern müssen auch aktiv etwas dazu beitragen.

Die öffentliche Hand und die Wirtschaft müssen gemeinsam neue Regeln entwickeln, da die Vernetzung und die Abhängigkeiten so schnell verändern, dass kein Gesetz mehr mithalten kann.

Vertrauensvoller und bidirektionaler Dialog und Austausch.

// Region Zürichsee

Das RAV Zürichsee und die Silentrunner

planen ab Q1/2014 folgende KMU-

Workshops:

• Unternehmenssicherheit

• Cyber-Security

• Krisen- und Notfallplanung

// Fragen?

info@silentrunner.ch 079 818 4999