Risikomanagement Schulweg Oberstufenzentrum Informations und Medizintechnik 26 11
Risikomanagement Schulweg Oberstufenzentrum Informations- und Medizintechnik 26. 11. 2020
Risikoanalyse nach BSI 200 -3 Gefährdungsübersicht Risikoeinstufung Risikobehandlung Konsolidierung des Sicherheitskonzepts 2
Hier wo hne ich IST Zustand Schulweg Start 6: 24 OSZ IMT Ziel 7: 42 3
Gefährdungsübersicht … oder auch was kann schief gehen Gefährdung Grundwerte Wirkung und Relevanz Kommentar G 0. 1 Feuer Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Wegen eines Feuerwehreinsatzes…“ Zug fährt nicht (S 1. 1) G 0. 5 Naturkatastrophen G 0. 6 Katastrophen im Umfeld Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Nenne die 4 Feinde der Eisenbahn: Frühling, Sommer, Herbst und Winter“ Zug fährt nicht (S 1. 1) G 0. 8 Ausfall oder Störung der Stromversorgung Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Kabelbrand in Ostkreuz“ Zug fährt nicht (S 1. 1) G 0. 9 Ausfall oder Störung von Kommunikationsnetzen Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Wegen einer Signalstörung…“ Zug fährt nicht (S 1. 1) G 0. 14 Ausspähen von Informationen/Spionage Vertraulichkeit Direkte Wirkung/ relevant Ich bereite einen Test/Klassenarbeit im Zug vor und zufällig anwesender Schüler fotografiert meinen Bildschirm ab. G 0. 16 Diebstahl von Geräten, Datenträgern und Dokumenten G 0. 17 Verlust von Geräten, Datenträgern und Dokumenten Verfügbarkeit Vertraulichkeit Direkte Wirkung/ relevant Laptop/ Handy/ USB-Stick kommt weg 4
Gefährdungsübersicht … oder auch was kann schief gehen Gefährdung Grundwerte Wirkung und Relevanz Kommentar G 0. 20 Informationen aus unzuverlässiger Quelle Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Der Zug nach … verzögert sich um wenige Minuten“ Zug fährt nicht (S 1. 1) G 0. 25 Ausfall von Geräten oder Systemen G 0. 26 Fehlfunktion von Geräten oder Systemen Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Wegen einer Weichenstörung…“ Zug fährt nicht (S 1. 1) G 0. 27 Ressourcenmangel G 0. 33 Personalausfall Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Wegen Problemen bei der Bereitstellung des Zuges…“ Zug fährt nicht (S 1. 1) S 1. 0 Dummheit Verfügbarkeit Direkte Wirkung/ relevant „Ich wollte doch gar nicht nach Oranienburg“ Das war wohl der falsche Zug. S 1. 1 Zug fährt nicht Verfügbarkeit Direkte Wirkung/ relevant Zug fährt nicht oder verspätet sich so sehr, dass ein pünktliches Erscheinen unmöglich wird S 1. 2 Streik Verfügbarkeit Indirekte Wirkung/ indirekt relevant „Überraschung!“ Zug fährt nicht (S 1. 1) „Wegen einem Schaden am Zug…“ Zug fährt nicht (S 1. 1) 5
Gefährdungsübersicht Die Zusammenfassung relevanter Gefahren Gefährdung Grundwerte Wirkung und Relevanz Kommentar G 0. 14 Ausspähen von Informationen/ Spionage Vertraulichkeit Direkte Wirkung/ relevant Ich bereite einen Test/Klassenarbeit im Zug vor und zufällig anwesender Schüler fotografiert meinen Bildschirm ab. G 0. 16 Diebstahl von Geräten, Datenträgern und Dokumenten G 0. 17 Verlust von Geräten, Datenträgern und Dokumenten Verfügbarkeit Vertraulichkeit Direkte Wirkung/ relevant Laptop/ Handy/ USB-Stick kommt weg S 1. 0 Dummheit Verfügbarkeit Direkte Wirkung/ relevant „Ich wollte doch gar nicht nach Oranienburg“ Das war wohl der falsche Zug. S 1. 1 Zug fährt nicht Verfügbarkeit Direkte Wirkung/ relevant Zug fährt nicht oder verspätet sich so sehr, dass ein pünktliches Erscheinen unmöglich wird 6
Risikoeinstufung Eintrittshäufigkeit nach BSI 200 -3 Eintrittshäufigkeit Beschreibung selten Ereignis könnte nach heutigem Kenntnisstand höchstens alle fünf Jahre eintreten. mittel Ereignis tritt einmal alle fünf Jahre bis einmal im Jahr ein. häufig Ereignis tritt einmal im Jahr bis einmal pro Monat ein. sehr häufig Ereignis tritt mehrmals im Monat ein. 7
Risikoeinstufung Schadensauswirkung nach BSI 200 -3 Eintrittshäufigkeit Beschreibung vernachlässigbar Die Schadensauswirkungen sind gering und können vernachlässigt werden. begrenzt Die Schadensauswirkungen sind begrenzt und überschaubar. beträchtlich Die Schadensauswirkungen können beträchtlich sein. existenzbedrohend Die Schadensauswirkungen können ein existenziellbedrohliches, katastrophales Ausmaß erreichen. 8
Risikobewertung Auf den Schulweg bezogen Zu spät kommen: • in Bezug auf mein Arbeitsverhältnis: Schadensauswirkung vernachlässigbar • in Bezug auf meine Glaubwürdigkeit/ bzw. meine Forderung nach Pünktlichkeit der Schüler*innen: Schadensauswirkung beträchtlich Gar nicht kommen: Schadensauswirkung begrenzt Korrigieren im Zug (jemand sieht personenbezogene Daten): Schadensauswirkung vernachlässigbar Vorbereiten im Zug: Schadensauswirkung vernachlässigbar Verlust/Diebstahl von Geräten: Schadensauswirkung beträchtlich 9
Gefährdung G 0. 16 /17 S 1. 1 G 0. 14 Ausspähen von Informationen/ Spionage G 0. 16 Diebstahl von Geräten, Datenträgern und Dokumenten G 0. 17 Verlust von Geräten, Datenträgern und Dokumenten S 1. 0 Auswirkung Vernachlässigbar begrenzt beträchtlich existenzbedrohend Risikograph S 1. 0 Dummheit G 0. 14 Selten mittel Eintrittshäufigkeit S 1. 1 Zug fährt nicht häufig sehr häufig 10
Quellen: Risikoanalyse auf der Basis von IT-Grundschutz, BSI-Standard 200 -3, https: //www. bsi. bund. de/grundschutz Version 1. 0, https: //www. bsi. bund. de/Shared. Docs/Downloads/DE/BSI/Grundschutz/Kompendium/standard_20 0_3. pdf? __blob=publication. File&v=7 zuletzt abgerufen am 26. 11. 2020 8: 20 Uhr 11
12
- Slides: 12