Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf ·...

10
Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in neuen Schläuchen oder doch ein konzeptuell neuer Ansatz zum Umgang mit Risiken? Dr. Peter Heinrich [email protected], 23 Januar 2020

Transcript of Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf ·...

Page 1: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Building Competence. Crossing Borders.

Digital Breakfast: ICT-Resilienz Alter Wein in neuen Schläuchen oder doch ein konzeptuell neuer

Ansatz zum Umgang mit Risiken?

Dr. Peter Heinrich

[email protected], 23 Januar 2020

Page 2: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Resilienz in der Praxis

https://www.20min.ch/digital/news/story/28-000-Studenten-stehen-fuer-ein-neues-Passwort-an-10367768

Page 3: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Agenda

Alter Wein:

Cyber-Security vs. Information Security

Safety vs. Security

Burgbau (Protection) / Assume Breach / Business Continuity

Neue Schläuche:

Was ist Resilienz allgemein?

Wer oder was ist eigentlich resilient?

Warum wir uns evolutionäre resilienz nicht leisten können!

23.1.2020 3

Page 4: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Cyber-Security vs. Information Security

423.1.2020

Page 5: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Safety vs. Security

523.1.2020

Von V

irtr

uv -

Eig

enes W

erk

, C

C B

Y-S

A 4

.0,

htt

ps:/

/com

mons.w

ikim

edia

.org

/w/in

dex.p

hp?curid

=44712

42

7

Von M

em

beth

-de.w

ikip

edia

.org

: 22:3

9,

26.

Okt.

2007 .

.

Mem

beth

.. 774

×1079,

161 K

B, G

em

ein

frei,

htt

ps:/

/com

mons.w

ikim

edia

.org

/w/in

dex.p

hp?curid

=29881

03

Nach einer Idee von https://www.tuev-nord.de/explore/de/erklaert/was-ist-der-unterschied-zwischen-safety-und-security/

Page 6: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Burgbau (Protection) / Assume Breach / Business Continuity

623.1.2020

Sind Daten auf Ihren Systemen (Datenablagen

und -speicher, Endgerate und Server)

verschlusselt?

Sind Ihre Gerate gegen bosartige Software

geschutzt (z.B. Antivirus-Programm, Spam-

Filter)?

Sind Ihr Unternehmensnetzwerk und Ihre IT-

Systeme durch eine Firewall geschutzt?

Ist Ihr WLAN verschlusselt und geschutzt?

Definition of application are of different ICT management frameworks incl.

resilience based on (Enisa, 2009)

CYBERSECURITY-SCHNELLTEST FUR KMU

https://ictswitzerland.ch/media/dateien/Cyber_Security/Minimalstandards/Cybersecurity_Schnellt

est_KMU.pdf

vs.

Page 7: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Agenda

Alter Wein:

Cyber-Security vs. Information Security

Safety vs. Security

Burgbau (Protection) / Assume Breach / Business Continuity

Neue Schläuche:

Was ist Resilienz allgemein?

Wer oder was ist eigentlich resilient?

Warum wir uns evolutionäre resilienz nicht leisten können!

23.1.2020 7

Page 8: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Was ist Resilienz allgemein?

823.1.2020

“Resilienz (von lateinisch resilire ‚zurückspringen‘ ‚abprallen‘) oder psychische

Widerstandsfähigkeit ist die Fähigkeit, Krisen zu bewältigen und sie durch Rückgriff auf

persönliche und sozial vermittelte Ressourcen als Anlass für Entwicklungen zu nutzen.”

[Resilienz (Psychologie) - Wikipedia]

“Technische Systeme werden dann als resilient bezeichnet, wenn sie auch beim Auftreten

innerer und äußerer Ausfälle und Störungen die angeforderten Systemleistungen

aufrechterhalten.” [Resilienz (Ingenieurwissenschaften) – Wikipedia]

Integrität, Verfügbarkeit, Geheimhaltung

Page 9: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Wer oder was ist eigentlich resilient?

923.1.2020

Socio-Technical Work System (adapted from Bostrom and Heinen, 1977) and

its influence on resilience

Page 10: Alter Wein in neuen Schläuchen oder doch ein konzeptuell ...¤sentation_Peter_Heinrich.pdf · Building Competence. Crossing Borders. Digital Breakfast: ICT-Resilienz Alter Wein in

Warum wir uns evolutionäre resilienz nicht leisten können!

1023.1.2020Resilience Behavior in Relation to Level of Service – Aggregated Figure from (Andrea Herrera et al.,

2014; Kyriakidis and Dang, 2019)