StuRa:Notfallmanagment

Aus Wiki StuRa HTW Dresden
Zur Navigation springen Zur Suche springen

"If in trouble, if in doubt - run in circles, scream and shout"

... bislang (leider) nur IT-bezogen ...


Gefährdungskataloge[Bearbeiten]

höhere Gewalt[Bearbeiten]

Gefahr Ausprägung Maßnahme Umsetzung
Personalausfall
  • Stellenaufgabe
  • Tod oder Krankheit
  • Arbeitsdokumentation
    • Tätigkeitsbeschreibungen
    • Projektdokumentation
  • lokale Datenspeicherung im StuRa
  • versiegelter Todesbrief des Admins (Credentials)
    • laufende Aktualisierung bei Änderungen
Ausfall von IT-Systemen
  • Stromausfall
  • defekte Datenträger
  • Nichterreichbarkeit von Diensten
  • Netzwerkausfall
  • Softwareausfall
  • Datenverlust
  • volle Datenträger
  • Angriffe
  • (d)DOS
  • Ausfall Datenbank(server)
  • defekte Netzwerkkomponenten
  • Überhitzung
  • hohe Luftfeuchtigkeit
  • Unterkühlung
  • (Sach-)Beschädigung der Maschinen
  • getrennte Stromversorgungskabel
  • redundante Datenspeicherung
  • Vorhalten von Ergänzungsdatenträgern
  • mögliche (Selbst-)Konsistenzprüfung von Datenträgern
  • Heartbeats (Monitoring)
  • Möglichkeit zur Fernwartung
  • Datensicherung
  • Paketfilter
  • IDS
  • Rückfalldienste (Hotswap?)
  • Vorhalten konfigurierter Hardware (z.B. Router)
  • Messung von Umgebungstemperatur und ~feuchtigkeit + Selbstabschalten
  • Standort ändern
  • Startup-Skripte
  • getrennte Netzteile
  • neue Lüfter im Serverschrank
  • geschlossener Serverschrank (mit Schlüssel)
  • TODO
Blitz
  • viel Strom in kurzer Zeit
  • Blitzschutz
  • delegiert an Dezernat Technik HTW Dresden
Feuer
  • es wird wärmer als sonst
  • es riecht komisch
  • ABC-Feuerlöscher
  • Brandschutz
Wasser
  • Hochwasser
  • Löschwasser (aus höheren Stockwerken)
  • Regen (bei offenem Fenster)
  • leckende Flüssigkeitsbehälter, die ein Idiot auf den Serverschrank gestellt hat
  • Anweisungen:
    • Fenster schließen
    • kein Abstellen/Ablegen von Gegenständen auf dem Serverschrank
Kabelbrand
  • Name ist Programm
  • ABC-Feuerlöscher
unzulässige Temperatur und Luftfeuchte
Staub, Verschmutzung
Datenverlust durch starke Magnetfelder
Technische Katastrophen im Umfeld
Beeinträchtigung durch Großveranstaltungen
Sturm
Datenverlust durch starkes Licht
  • Papier nicht mehr lesbar
Ausfall von Patchfeldern durch Brand
Ausfall oder Störung eines Funknetzes
Ausfall eines Gebäudes
Ausfall eines Dienstleisters oder Zulieferers
  • heckrath geht pleite/kündigt Vertrag

Technisches Versagen[Bearbeiten]

Gefahr Ausprägung Maßnahme Umsetzung
Ausfall der Stromversorgung
  • keine Elektronen mehr verfügbar
  • USV
  • absturzresistente Konfiguration
Ausfall interner Versorgungsnetze
  • Strom fehlt
  • Internet fehlt
  • Wasser fehlt
  • eine Kabeltrommel vorhanden
  • TODO
    • Verteilerleiste mit FI beschaffen
    • Ethernetkabel beschaffen
Ausfall vorhandener Sicherungseinrichtungen
Leitungsbeeinträchtigung durch Umfeldfaktoren
Spannungsschwankungen/Überspannung/Unterspannung
Defekte Datenträger
Bekanntwerden von Softwareschwachstellen
  • wichtig
  • portaudit läuft (teilweise) und gibt Meldung an admin
  • TODO
    • portaudit-scripte checken
Ausfall der internen Stromversorgung
Komplexität der Zugangsmöglichkeiten zu vernetzten IT-Systemen
Fehlende Authentisierungsmöglichkeit zwischen NIS-Server und NIS-Client
Fehlende Authentisierungsmöglichkeit zwischen X-Server und X-Client
Verlust gespeicherter Daten
Verblassen spezieller Faxpapiere
  • betrifft uns nicht (soweit)
Fehlerhafte Faxübertragung
Technischer Defekt des Faxgerätes
Informationsverlust bei erschöpftem Speichermedium
Datenverlust bei erschöpftem Speichermedium
Ausgleichsströme auf Schirmungen
Software-Schwachstellen oder -Fehler
  • betrifft uns
  • patchen
  • evtl. Dienst temporär stilllegen
Automatische Erkennung von Wechseldatenträgern
Nicht getrennte Verbindungen
Ausfall einer Datenbank
Unterlaufen von Zugriffskontrollen über ODBC
Verlust von Daten einer Datenbank
Verlust der Datenbankintegrität/-konsistenz
Ausfall oder Störung von Netzkomponenten
Nichtzustellung einer Nachricht
Schlechte oder fehlende Authentifikation
Ausfall eines Kryptomoduls
Unsichere kryptographische Algorithmen
Fehler in verschlüsselten Daten
Mangelnde Authentizität und Vertraulichkeit von E-Mail
Ausfall von Komponenten eines Netz- und Systemmanagementsystems
Software-Konzeptionsfehler
Nicht-Verfügbarkeit des Mobilfunknetzes
Ausfall des Mobiltelefons oder des PDAs
Undokumentierte Funktionen
Verzögerte Archivauskunft
Fehlerhafte Synchronisierung von Indexdaten bei der Archivierung
Veralten von Kryptoverfahren
Ausfall der Systeme eines Outsourcing-Dienstleisters
Unsichere Default-Einstellungen auf Routern und Switches
Überlastung des z/OS-Betriebssystems
Unzureichende Sicherheitsmechanismen bei PDAs
Datenverlust bei mobilem Einsatz
Unsichere Default-Einstellungen bei Speicherkomponenten
Verlust des Schutzes durch das verschlüsselnde Dateisystem EFS
Ausfall der VoIP-Architektur
Störungen beim Einsatz von VoIP über VPNs
Schwachstellen beim Einsatz von VoIP-Endgeräten
Nicht-Erreichbarkeit bei VoIP durch NAT
Unkontrollierte Ausbreitung der Funkwellen
Unzuverlässige oder fehlende WLAN-Sicherheitsmechanismen
Verwendung unzureichender Steckdosenleisten
Verstaubte Lüfter
Komplexität von Druckern, Kopierern und Multifunktionsgeräten
Unzureichender Schutz der Kommunikation bei Druckern und Multifunktionsgeräten
Beeinträchtigung von Gesundheit und Umwelt durch Drucker, Kopierer und Multifunktionsgeräte
Ausfall von Verzeichnisdiensten
Störungen des Active Directory durch unnötige Dateireplizierung
Probleme bei der IPSec-Konfiguration
Unsichere Standard-Einstellungen auf VPN-Komponenten
Probleme bei der automatisierten Verteilung von Patches und Änderungen
Inkonsistenzen von Datenbanken im Trivial Database Format unter Samba
Beeinträchtigung von Software-Funktionen durch Kompatibilitätsproblemen von Windows Vista

Weblinks[Bearbeiten]