Was die Geschäftsleitung von HLG von euch will, in einem Auftrag. Ihr lest ihn, klärt offene Fragen und zeichnet ihn ab. Mit dem Auftrag unterschreibt ihr auch die Freigabe für Tests im Labornetz.
Sprint 0 · alle gemeinsamBrückenstufe 1
Eure Story: Ihr lernt den Auftrag kennen und werdet als Team arbeitsfähig.
Sprint 0. Mit dem abgezeichneten Auftrag und der Laborfreigabe erreicht ihr M0: Der Auftraggeber nimmt AB 1 bis 8 ab.
Hier liest du den Auftrag, bereitest mit deinem Team die Rückfragen vor, unterschreibst die Laborfreigabe und zeichnest den Auftrag ab.
0 von 8 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Ohne abgezeichneten Auftrag beginnt Teil 1 nicht. Ohne unterschriebene Freigabe wird im Labor nicht angegriffen, auch nicht zur Probe.
Euer Auftrag in drei Sätzen
In der Nachbarhalle hat ein Spediteur nach einem Erpressungsangriff drei Tage lang keine Sendung angenommen. Die Geschäftsleitung von HLG beauftragt Querwind mit einem Sicherheitskonzept für alle Daten des Hubs, vom Fahrerausweis an der Rampe bis zum Temperaturprotokoll der Pharmafracht. Euer Sicherheitsteam liefert es in sechs Teilen und übergibt es im Übergabegespräch, die Maßnahmen setzt ihr im Labor um.
Die Ausgangslage
HLG betreibt im Frachtzentrum Süd am Flughafen einen Luftfracht-Hub in Halle 1, mit Annahme, Röntgen und Kontrolle, Zollanbindung und einem Kühlraum für Pharmafracht. Der Hub arbeitet rund um die Uhr, die Spitze liegt kurz vor der Nachtruhe. Dazu kommen ein Stationsbüro an einem zweiten Flughafen und ein Straßenlager im Umland, beide per VPN angebunden.
Die IT-Leitung von HLG hat bei einer ersten Begehung drei Befunde notiert: Die nächtliche Sicherung liegt auf einem NAS im selben Serverraum, wurde nie zurückgesichert und hat keine Kopie außer Haus. Die vier Kameras an der Rampe speichern ohne Löschfrist. Der Hersteller der Röntgenanlage wartet sie über einen Fernzugang, von dem niemand genau weiß, was er sonst erreicht.
Der Flughafen gilt als kritische Infrastruktur. HLG ist Mieter und will wissen, welche Pflichten das Unternehmen selbst trifft.
Das Auftragsblatt zum Abzeichnen
Der Projektauftrag zum Abzeichnen · aufklappen und drucken
Projektauftrag
Fracht ohne Leck · Sicherheitskonzept für den Luftfracht-Hub von HLG in Halle 1, Frachtzentrum Süd
- Auftraggeber
- Hangar Logistik (HLG), vertreten durch die Geschäftsleitung. Ansprechpartner sind daneben die IT-Leitung, die Datenschutzbeauftragte, sobald HLG eine bestellt hat (das klärt ihr in Teil 1) und die Schichtleitung im Hub. Im Unterricht spielt die Lehrkraft diese Rollen.
- Auftragnehmer
- Querwind IT GmbH, Sicherheitsteam (euer Team). Verantwortlich gegenüber HLG ist die Teamleitung von Querwind, im Team die Rolle Teamleitung.
- Gegenstand
- Sicherheitskonzept für die IT und die Daten des Luftfracht-Hubs in Halle 1 mit Bezug auf die Standorte Station und Straßenlager.
- Leistungsumfang
-
- Datenschutz: Datenflussbild einer Sendung, Auszug Verzeichnis der Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Stellungnahme zur Datenschutzbeauftragung (Teil 1).
- Schutzbedarf und Risiko: Strukturanalyse, Schutzbedarfsfeststellung, Gefährdungsanalyse, Risikomatrix mit Maßnahmenplan (Teil 2).
- Datensicherung und Verfügbarkeit: Sicherungskonzept, eingerichtete Sicherung mit Rücksicherungstest, Auslegung der USV, Konzept für Energie und Klima (Teil 3).
- Bedrohungen und Angriffe: Lagebild aus aktuellen Warnungen, Angriffsbaum, Bericht eines Penetrationstests im isolierten Labornetz (Teil 4).
- Technische Schutzmaßnahmen: PKI-Plan, sicherer Fernzugang mit SSH, TLS-Zertifikat, Datenspeicher-Verschlüsselung, Angriffserkennung mit Alarmierung (Teil 5).
- ISMS: Fahrplan mit Leitlinie, Rollen und Zyklus, Abgleich mit IT-Grundschutz und ISO/IEC 27001, Sicherheitskonzept gesamt, Übergabegespräch (Teil 6).
- Termin
- Sprint 0 (Kursstart, 4 Stunden), dann sechs Sprints mit zusammen 170 Stunden, danach 6 Stunden Puffer.
- Mittel
- Isoliertes Labornetz je Team (Angreifer-System, absichtlich verwundbares Zielsystem, Server), NAS für die Datensicherung, Raspberry Pi als Sensor für die Angriffserkennung, Docker für Dienste, Packet Tracer für Netzpläne, die Fachgrundlagen und Lernangebote im Kurs.
- Was nicht vorgegeben ist
- Der Auftrag sagt, was erreicht sein muss, nicht wie. Welche Maßnahmen ihr empfehlt, wie ihr Risiken gewichtet, welche Sicherungsstrategie ihr wählt und wie ihr den Fernzugang baut, entscheidet ihr im Team und begründet es.
Meilensteine
| Meilenstein | Wann | Was vorliegt | Wer nimmt ab |
|---|---|---|---|
| M0 · Auftrag abgezeichnet | Ende Kursstart (Sprint 0) | Auftragsblatt abgezeichnet, Teamvertrag, Laborfreigabe unterschrieben | Geschäftsleitung HLG (Lehrkraft); die Teamleitung zeichnet für Querwind gegen |
| M1 · Schutzbedarf und Risiken | Ende Teil 2 | Datenschutzprodukte aus Teil 1, Strukturanalyse, Schutzbedarf, Risikomatrix mit Maßnahmenplan | Review mit Wissensspeicher, Kreuzreview |
| M2 · Lagebild und Labortest | Ende Teil 4 | Sicherungskonzept mit Rücksicherungstest, Lagebild, Angriffsbaum, Bericht zum Labortest | Review mit Wissensspeicher, Kreuzreview |
| M3 · Maßnahmen umgesetzt | Ende Teil 5 | PKI-Plan, SSH- und TLS-Zugang, Verschlüsselung, Angriffserkennung mit Alarmierung | IT-Leitung HLG (Lehrkraft), Kreuzreview |
| M4 · Übergabe | Ende Teil 6 | ISMS-Fahrplan und Sicherheitskonzept gesamt, Übergabegespräch | Geschäftsleitung HLG (Lehrkraft) im Übergabegespräch, keine Präsentation vor der Klasse |
Ein Meilenstein ist erst erreicht, wenn er abgezeichnet ist. Ohne Abzeichnung von M0 beginnt Teil 1 nicht.
Freigabe für Tests im isolierten Labornetz
HLG beauftragt Querwind, Angriffstechniken (Portscans, Passwortangriffe, Mitlesen von Verkehr, Penetrationstests) ausschließlich im isolierten Labornetz des Teams und ausschließlich gegen die dort bereitgestellten, absichtlich verwundbaren Zielsysteme zu erproben. Das Labornetz hat keine Verbindung zum Schulnetz, zum Internet oder zu fremden Systemen.
Nicht freigegeben sind Tests gegen das Schulnetz, gegen Geräte anderer Teams ohne deren Zustimmung, gegen Systeme im Internet, gegen echte Systeme eines Betriebs oder des Flughafens. Werkzeuge und Schadcode verlassen das Labornetz nicht.
Wer ohne diese Freigabe auf fremde Daten zugreift, sie abfängt oder Werkzeuge dafür vorbereitet, kann sich strafbar machen: §202a StGB (Ausspähen von Daten), §202b StGB (Abfangen von Daten), §202c StGB (Vorbereiten des Ausspähens und Abfangens von Daten), dazu §202d StGB (Datenhehlerei). Die Freigabe gilt für die Dauer dieses Lernfelds und kann von der Lehrkraft jederzeit widerrufen werden.
Abzeichnung
Druck dir diese Seite aus. Die Unterschriften gehören in die Projektakte.
Abnahmekriterien: was die Geschäftsleitung mindestens sehen will
zahlt ein auf AB 5 · Diese Kriterien sind zusammen mit der Bewertung eure Definition of Done.
Diese Mindestanforderungen gelten für jedes Team. Wie ihr sie erfüllt, entscheidet ihr selbst.
| Nr. | Anforderung der Geschäftsleitung | Geprüft bei |
|---|---|---|
| K1 | HLG weiß, welche Daten über Menschen im Hub anfallen, und verarbeitet nur, wofür es eine Rechtsgrundlage gibt. | M1 |
| K2 | Für jedes Zielobjekt ist der Schutzbedarf festgestellt und begründet, die größten Risiken haben eine Maßnahme. | M1 |
| K3 | Nach einem Ausfall des Serverraums ist die Frachtannahme in einer vereinbarten Zeit wieder da, und das ist mit einer Rücksicherung belegt. | M2 |
| K4 | Die wahrscheinlichsten Angriffswege sind bekannt und im Labor nachvollzogen, ohne fremde Systeme zu berühren. | M2 |
| K5 | Fernzugänge, Webseite und Geräte im Hub sind mit Zertifikaten und Verschlüsselung abgesichert, Angriffe lösen einen Alarm aus. | M3 |
| K6 | Es gibt einen Fahrplan, wer die Sicherheit im Hub ab nächstem Jahr verantwortet und prüft. | M4 |
Rollen der Lehrkraft
Die Lehrkraft spielt je nach Lage die Geschäftsleitung (Auftrag, Abnahme M0 und M4), die IT-Leitung (fachliche Rückfragen, M3), die Datenschutzbeauftragte (Teil 1), einen Prüfer (Teil 6) oder einen Kunden wie den Pharmakunden in Teil 1. Daneben ist sie Lernbegleitung nach der Hilfe-Treppe.
Rückfragen an die Geschäftsleitung vorbereiten
Bereitet im Team fünf Fragen vor, rund 15 Minuten; mindestens drei stellt ihr der Geschäftsleitung (AB 2). Gute Fragen klären, was ihr nicht wisst: Welche Ausfallzeit ist für die Frachtannahme noch tragbar? Wer darf heute die Videoaufnahmen sehen? Welche Verträge mit dem Hersteller der Röntgenanlage gibt es? Welche Vorgaben macht der Flughafen als Vermieter? Wer entscheidet bei HLG über Sicherheit? Haltet die Antworten in der Projektakte fest. zahlt ein auf AB 2
Nach M0: Retrospektive, dann Sprint 1
Haltet auf der Rückseite der Storycard Einführung kurz fest: Was hat getragen, was hat gebremst, was ändern wir? Den Satz „Das ändern wir“ nehmt ihr mit ins Planning von Sprint 1. Dann startet Sprint 1 mit Teil 1: Planning gemeinsam, danach verteilt ihr die Aufgaben im Team.
Das ganze Lernfeld mit einem Beispielteam: So arbeitet euer Team.
Anlagendaten zum Nachschlagen
Anlagendaten Luftfracht-Hub · Unterrichtswerte
- Auftraggeber
- Hangar Logistik (HLG), ein Spediteur mit drei Standorten: Luftfracht-Hub in Halle 1 im Frachtzentrum Süd (Mieter), Stationsbüro an einem zweiten Flughafen (480 km entfernt), Straßenlager im Umland (40 km entfernt).
- Auftragnehmer
- Querwind IT GmbH, IT-Dienstleister mit Büro und kleinem Rechenzentrum im Gewerbegebiet am Flughafen. Ihr seid das Sicherheitsteam.
- Betrieb im Hub
- Rund um die Uhr in drei Schichten (6 bis 14, 14 bis 22, 22 bis 6 Uhr). Flugbetrieb mit Nachtruhe von 23 bis 5 Uhr, daher Spitze von 20 bis 23 Uhr.
- Beschäftigte
- 140 im Hub, davon 46 ständig mit Rechnern, Scannern oder dem Zufahrtssystem tätig.
- Mengen
- 260 LKW je Tag, Umschlag rund 400 t je Tag. Konzernumsatz HLG 380 Mio. € im Jahr.
- Stationen einer Sendung
- Voranmeldung, Zufahrt mit Ausweisleser (4 Tore), Rampe mit 4 Kameras, Annahme mit Handscanner, Röntgen und Kontrolle (bekannter Versender, sichere Lieferkette), Kühlraum (2 °C bis 8 °C, Zutrittsprotokoll), Verladung.
- Serverraum
- 18 m², ein Rack, 2 Virtualisierungshosts, 14 virtuelle Maschinen: Frachtsystem (Datenbank und Anwendung, 2 VM), Zollanbindung, Dateiserver, Verzeichnisdienst (2 VM), Kühlüberwachung, Zufahrtssystem, Videoserver, Mail-Relay, Druck, Monitoring, Sendungsverfolgung im Web (in einer DMZ), Verwaltung.
- Daten
- 6 TB belegt, davon 1,8 TB Videoaufnahmen. Tägliche Änderungsrate der übrigen Daten 4 %.
- Clients
- 60 PCs, 85 Handscanner im WLAN, 4 Röntgenarbeitsplätze, 4 Zufahrtsterminals.
- Sicherung heute (Befund)
- Nächtlich auf ein NAS im selben Serverraum, kein Rücksicherungstest seit Inbetriebnahme, keine Kopie außer Haus.
- Standortverbindungen
- Zum Straßenlager 1 Gbit/s, zur Station 250 Mbit/s, beide über VPN.
- Fernwartung
- Der Hersteller der Röntgenanlage wartet sie aus der Ferne.
- Energie und Klima
- IT-Last 7,2 kW bei Leistungsfaktor 0,9. Zwei Klimageräte mit je 9 kW Kälteleistung (n+1). Keine eigene Netzersatzanlage.
- Ausfallkosten
- 38.000 € je Stunde, wenn die Frachtannahme steht (Vertragsstrafen, Umbuchungen, verdorbene Kühlware).
- Geräte mit Zertifikat
- 60 PCs, 85 Handscanner, 4 Röntgenarbeitsplätze, 4 Zufahrtsterminals, 14 Server und die Webseite der Sendungsverfolgung.
Alle Werte sind Unterrichtswerte, angelehnt an öffentliche Größenordnungen eines großen Frachtflughafens, in sich stimmig, keine echten Betriebsdaten. Den Flughafen und seinen Betreiber nennen wir nicht. Wer einen weiteren Wert braucht, leitet ihn aus diesen ab und schreibt den Weg dazu.