StuRa:Notfallmanagment: Unterschied zwischen den Versionen

Aus Wiki StuRa HTW Dresden
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
K (MichaelMolnar verschob die Seite Notfallmanagment nach StuRa:Notfallmanagment)
 
(12 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
'''"If in trouble, if in doubt - run in circles, scream and shout"'''
'''"If in trouble, if in doubt - run in circles, scream and shout"'''


... bislang (leider) nur IT-bezogen ...
... bislang (leider) nur [[IT]]-bezogen ...
= Gefährdungskataloge =
 
== höhere Gewalt ==
 
== Gefährdungskataloge ==
 
=== höhere Gewalt ===
{|
{|
!Gefahr
!Gefahr
Zeile 20: Zeile 23:
* lokale Datenspeicherung im StuRa
* lokale Datenspeicherung im StuRa
* versiegelter Todesbrief des Admins (Credentials)
* versiegelter Todesbrief des Admins (Credentials)
** laufende Aktualiserung bei Änderungen
** laufende Aktualisierung bei Änderungen
|
|
* Todesbrief vorhanden
* Todesbrief vorhanden
** wird gerade neu zusammengetragen und ausgemistet
* Tätigkeitsbeschreibungen (teilweise)
* Tätigkeitsbeschreibungen (teilweise)
* '''TODO'''
** [[Bereich Administration Rechentechnik | Beschreibung des Bereiches Administration Rechentechnik]]
** [[Bereichsleitung Administration Rechentechnik | Tätigkeitsbeschreibungen für Bereichsleitung Administration Rechentechnik]]
** [[Bereichsleitung Administration Rechentechnik/Einarbeitung | Einarbeitung für]] [[Bereichsleitung Administration Rechentechnik]]
|-
|-
|Ausfall von IT-Systemen
|Ausfall von IT-Systemen
Zeile 40: Zeile 46:
* defekte Netzwerkkomponenten
* defekte Netzwerkkomponenten
* Überhitzung
* Überhitzung
* hohe Luftfeutigkeit
* hohe Luftfeuchtigkeit
* Unterkühlung
* Unterkühlung
* (Sach-)Beschädigung der Maschinen
* (Sach-)Beschädigung der Maschinen
Zeile 50: Zeile 56:
* Heartbeats (Monitoring)
* Heartbeats (Monitoring)
* Möglichkeit zur Fernwartung
* Möglichkeit zur Fernwartung
* Backups
* [[Datensicherung]]
* Paketfilter
* Paketfilter
* IDS
* IDS
* Rückfalldienste (Hotswap?)
* Rückfalldienste (Hotswap?)
* Vorhalten konfigurierter Hardware (z.B. Router)
* Vorhalten konfigurierter Hardware (z.B. Router)
* Messung von Umgebungstemp. und ~feuchtigkeit + Selbstabschalten
* Messung von Umgebungstemperatur und ~feuchtigkeit + Selbstabschalten
* Standort ändern
* Standort ändern
* Startup-Skripte
* Startup-Skripte
|
|
* getrennte Netzteile
* getrennte Netzteile
* packetfilter (neue dDOS-Regeln ergänzen!)
* neue Lüfter im Serverschrank
* neue Lüfter im Serverschrank
* geschlossener Serverschrank (mit Schlüssel)
* geschlossener Serverschrank (mit Schlüssel)
* '''TODO'''
** packetfilter (neue dDOS-Regeln ergänzen!)
** neue [[Datensicherung]]sstrategie
|-
|-
|Blitz
|Blitz
Zeile 74: Zeile 82:
|Feuer
|Feuer
|
|
* es wird wärmer als sonst
* es riecht komisch
* es riecht komisch
* es wird wärmer als sonst
|
|
* ABC-Feuerlöscher
* ABC-Feuerlöscher
* Brandschutz
* Brandschutz
|
|
* '''TODO'''
** ABC Feuerlöscher besorgen (evtl. beim [[Dezernat Technik]] beantragen?)
|-
|-
|Wasser
|Wasser
Zeile 89: Zeile 99:
|
|
* Spritzwasserschutz durch Serverschrank
* Spritzwasserschutz durch Serverschrank
* Backups von Daten
* [[Datensicherung | Sichern von Daten]]
* Festlegen von Verhaltensregeln
* Festlegen von Verhaltensregeln
|
|
Zeile 102: Zeile 112:
* ABC-Feuerlöscher
* ABC-Feuerlöscher
|-
|-
|Unzulässige Temperatur und Luftfeuchte
|unzulässige Temperatur und Luftfeuchte
|-
|-
|Staub, Verschmutzung
|Staub, Verschmutzung
Zeile 131: Zeile 141:
|}
|}


== Technisches Versagen ==
=== Technisches Versagen ===
{|
{|
!Gefahr
!Gefahr
Zeile 154: Zeile 164:
* UMTS-Stick
* UMTS-Stick
* [[Dezernat Technik]] Bescheid geben
* [[Dezernat Technik]] Bescheid geben
* Anbindung an [https://www.fbn-dd.de/ Förderverein Bürgernetz Dresden e.V. (FBN)]?
* Anbindung an [http://ag-dsn.de/ AG Dresdner Studentennetz]?
|
|
* eine Kabeltrommel vorhanden
* eine Kabeltrommel vorhanden
* '''TODO'''
** Verteilerleiste mit FI beschaffen
** Ethernetkabel beschaffen
|-
|-
|Ausfall vorhandener Sicherungseinrichtungen
|Ausfall vorhandener Sicherungseinrichtungen
Zeile 166: Zeile 181:
|-
|-
|Bekanntwerden von Softwareschwachstellen
|Bekanntwerden von Softwareschwachstellen
|
* wichtig
|
* Advisories lesen
** [http://security.freebsd.org/ FreeBSD] - [http://www.vuxml.org/freebsd/ VuXML]
** [https://cve.mitre.org/ CVE]
** [http://nvd.nist.gov/download/nvd-rss.xml NVD (RSS)]
|
* portaudit läuft (teilweise) und gibt Meldung an admin
* '''TODO'''
** portaudit-scripte checken
|-
|-
|Ausfall der internen Stromversorgung
|Ausfall der internen Stromversorgung
Zeile 195: Zeile 221:
* betrifft uns
* betrifft uns
|
|
* Advisories lesen
** [http://security.freebsd.org/ FreeBSD] - [http://www.vuxml.org/freebsd/ VuXML]
** [https://cve.mitre.org/ CVE]
** [http://nvd.nist.gov/download/nvd-rss.xml NVD (RSS)]
* patchen
* patchen
* evtl. Dienst temporär stilllegen
|-
|-
|Automatische Erkennung von Wechseldatenträgern
|Automatische Erkennung von Wechseldatenträgern
Zeile 217: Zeile 240:
|Nichtzustellung einer Nachricht
|Nichtzustellung einer Nachricht
|-
|-
|Schlechte oder fehlende Authentikation
|Schlechte oder fehlende Authentifikation
|-
|-
|Ausfall eines Kryptomoduls
|Ausfall eines Kryptomoduls
Zeile 294: Zeile 317:
|}
|}


= Verweise =
== Weblinks ==
* [https://www.bsi.bund.de/DE/Themen/ITGrundschutz/itgrundschutz_node.html;jsessionid=16B4A83A4E7DE51FF4F9A2D3FEB93592.2_cid183 BSI: IT-Grundschutz]
* [https://www.bsi.bund.de/DE/Themen/ITGrundschutz/itgrundschutz_node.html;jsessionid=16B4A83A4E7DE51FF4F9A2D3FEB93592.2_cid183 BSI: IT-Grundschutz]
* [https://www.bsi-fuer-buerger.de/BSIFB/DE/MeinPC/Datensicherung/datensicherung_node.html BSI: Datensicherung]
* [https://www.bsi-fuer-buerger.de/BSIFB/DE/MeinPC/Datensicherung/datensicherung_node.html BSI: Datensicherung]

Aktuelle Version vom 23. Februar 2020, 18:20 Uhr

"If in trouble, if in doubt - run in circles, scream and shout"

... bislang (leider) nur IT-bezogen ...


Gefährdungskataloge[Bearbeiten]

höhere Gewalt[Bearbeiten]

Gefahr Ausprägung Maßnahme Umsetzung
Personalausfall
  • Stellenaufgabe
  • Tod oder Krankheit
  • Arbeitsdokumentation
    • Tätigkeitsbeschreibungen
    • Projektdokumentation
  • lokale Datenspeicherung im StuRa
  • versiegelter Todesbrief des Admins (Credentials)
    • laufende Aktualisierung bei Änderungen
Ausfall von IT-Systemen
  • Stromausfall
  • defekte Datenträger
  • Nichterreichbarkeit von Diensten
  • Netzwerkausfall
  • Softwareausfall
  • Datenverlust
  • volle Datenträger
  • Angriffe
  • (d)DOS
  • Ausfall Datenbank(server)
  • defekte Netzwerkkomponenten
  • Überhitzung
  • hohe Luftfeuchtigkeit
  • Unterkühlung
  • (Sach-)Beschädigung der Maschinen
  • getrennte Stromversorgungskabel
  • redundante Datenspeicherung
  • Vorhalten von Ergänzungsdatenträgern
  • mögliche (Selbst-)Konsistenzprüfung von Datenträgern
  • Heartbeats (Monitoring)
  • Möglichkeit zur Fernwartung
  • Datensicherung
  • Paketfilter
  • IDS
  • Rückfalldienste (Hotswap?)
  • Vorhalten konfigurierter Hardware (z.B. Router)
  • Messung von Umgebungstemperatur und ~feuchtigkeit + Selbstabschalten
  • Standort ändern
  • Startup-Skripte
  • getrennte Netzteile
  • neue Lüfter im Serverschrank
  • geschlossener Serverschrank (mit Schlüssel)
  • TODO
Blitz
  • viel Strom in kurzer Zeit
  • Blitzschutz
  • delegiert an Dezernat Technik HTW Dresden
Feuer
  • es wird wärmer als sonst
  • es riecht komisch
  • ABC-Feuerlöscher
  • Brandschutz
Wasser
  • Hochwasser
  • Löschwasser (aus höheren Stockwerken)
  • Regen (bei offenem Fenster)
  • leckende Flüssigkeitsbehälter, die ein Idiot auf den Serverschrank gestellt hat
  • Anweisungen:
    • Fenster schließen
    • kein Abstellen/Ablegen von Gegenständen auf dem Serverschrank
Kabelbrand
  • Name ist Programm
  • ABC-Feuerlöscher
unzulässige Temperatur und Luftfeuchte
Staub, Verschmutzung
Datenverlust durch starke Magnetfelder
Technische Katastrophen im Umfeld
Beeinträchtigung durch Großveranstaltungen
Sturm
Datenverlust durch starkes Licht
  • Papier nicht mehr lesbar
Ausfall von Patchfeldern durch Brand
Ausfall oder Störung eines Funknetzes
Ausfall eines Gebäudes
Ausfall eines Dienstleisters oder Zulieferers
  • heckrath geht pleite/kündigt Vertrag

Technisches Versagen[Bearbeiten]

Gefahr Ausprägung Maßnahme Umsetzung
Ausfall der Stromversorgung
  • keine Elektronen mehr verfügbar
  • USV
  • absturzresistente Konfiguration
Ausfall interner Versorgungsnetze
  • Strom fehlt
  • Internet fehlt
  • Wasser fehlt
  • eine Kabeltrommel vorhanden
  • TODO
    • Verteilerleiste mit FI beschaffen
    • Ethernetkabel beschaffen
Ausfall vorhandener Sicherungseinrichtungen
Leitungsbeeinträchtigung durch Umfeldfaktoren
Spannungsschwankungen/Überspannung/Unterspannung
Defekte Datenträger
Bekanntwerden von Softwareschwachstellen
  • wichtig
  • portaudit läuft (teilweise) und gibt Meldung an admin
  • TODO
    • portaudit-scripte checken
Ausfall der internen Stromversorgung
Komplexität der Zugangsmöglichkeiten zu vernetzten IT-Systemen
Fehlende Authentisierungsmöglichkeit zwischen NIS-Server und NIS-Client
Fehlende Authentisierungsmöglichkeit zwischen X-Server und X-Client
Verlust gespeicherter Daten
Verblassen spezieller Faxpapiere
  • betrifft uns nicht (soweit)
Fehlerhafte Faxübertragung
Technischer Defekt des Faxgerätes
Informationsverlust bei erschöpftem Speichermedium
Datenverlust bei erschöpftem Speichermedium
Ausgleichsströme auf Schirmungen
Software-Schwachstellen oder -Fehler
  • betrifft uns
  • patchen
  • evtl. Dienst temporär stilllegen
Automatische Erkennung von Wechseldatenträgern
Nicht getrennte Verbindungen
Ausfall einer Datenbank
Unterlaufen von Zugriffskontrollen über ODBC
Verlust von Daten einer Datenbank
Verlust der Datenbankintegrität/-konsistenz
Ausfall oder Störung von Netzkomponenten
Nichtzustellung einer Nachricht
Schlechte oder fehlende Authentifikation
Ausfall eines Kryptomoduls
Unsichere kryptographische Algorithmen
Fehler in verschlüsselten Daten
Mangelnde Authentizität und Vertraulichkeit von E-Mail
Ausfall von Komponenten eines Netz- und Systemmanagementsystems
Software-Konzeptionsfehler
Nicht-Verfügbarkeit des Mobilfunknetzes
Ausfall des Mobiltelefons oder des PDAs
Undokumentierte Funktionen
Verzögerte Archivauskunft
Fehlerhafte Synchronisierung von Indexdaten bei der Archivierung
Veralten von Kryptoverfahren
Ausfall der Systeme eines Outsourcing-Dienstleisters
Unsichere Default-Einstellungen auf Routern und Switches
Überlastung des z/OS-Betriebssystems
Unzureichende Sicherheitsmechanismen bei PDAs
Datenverlust bei mobilem Einsatz
Unsichere Default-Einstellungen bei Speicherkomponenten
Verlust des Schutzes durch das verschlüsselnde Dateisystem EFS
Ausfall der VoIP-Architektur
Störungen beim Einsatz von VoIP über VPNs
Schwachstellen beim Einsatz von VoIP-Endgeräten
Nicht-Erreichbarkeit bei VoIP durch NAT
Unkontrollierte Ausbreitung der Funkwellen
Unzuverlässige oder fehlende WLAN-Sicherheitsmechanismen
Verwendung unzureichender Steckdosenleisten
Verstaubte Lüfter
Komplexität von Druckern, Kopierern und Multifunktionsgeräten
Unzureichender Schutz der Kommunikation bei Druckern und Multifunktionsgeräten
Beeinträchtigung von Gesundheit und Umwelt durch Drucker, Kopierer und Multifunktionsgeräte
Ausfall von Verzeichnisdiensten
Störungen des Active Directory durch unnötige Dateireplizierung
Probleme bei der IPSec-Konfiguration
Unsichere Standard-Einstellungen auf VPN-Komponenten
Probleme bei der automatisierten Verteilung von Patches und Änderungen
Inkonsistenzen von Datenbanken im Trivial Database Format unter Samba
Beeinträchtigung von Software-Funktionen durch Kompatibilitätsproblemen von Windows Vista

Weblinks[Bearbeiten]

Abgerufen von „https://wiki.stura.htw-dresden.de/index.php?title=StuRa:Notfallmanagment&oldid=41579“