Sprint 2Lernangebot 4Stufe I bis III⏱ 8 h
Hier machst du aus dem Datenflussbild von Teil 1 eine Strukturanalyse des Hubs, stellst den Schutzbedarf jeder Anwendung fest und gibst ihn an virtuelle Maschinen, Hosts, Serverraum und Netz weiter.
Sprint 2Brückenstufe 2
Eure Story: Ihr stellt den Schutzbedarf des Hubs fest, bewertet die Risiken und legt der Geschäftsleitung einen Maßnahmenplan mit Kosten und Restrisiko vor.
Input · Strukturanalyse und Schutzbedarf. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 1 bis 4.
Du listest die Objekte des Hubs auf, stimmst mit deinem Team die Kategorien mit der Geschäftsleitung ab, stufst jede Anwendung ein und vererbst den Schutzbedarf.
0 von 7 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Der Serverraum ist nicht wegen seiner Wände schutzbedürftig, sondern wegen dem, was darin läuft. Wer das nicht sieht, schützt die falschen Dinge.
Am Ende hast du: eine Strukturanalyse mit allen Prozessen, Anwendungen, Systemen, Räumen und Netzen des Hubs und eine Schutzbedarfsfeststellung mit Begründung je Anwendung und Vererbung bis zum Netz.
Erst du, dann die anderen
Die Geschäftsleitung fragt: „Was ist bei uns eigentlich wie wichtig?“ Womit würdest du anfangen, um diese Frage für den ganzen Hub zu beantworten, ohne dich in 14 VM und 160 Geräten zu verlieren?
So gehen andere vor. Such dir einen Weg aus.
- Vom Prozess aus: erst die Frachtannahme in Stationen zerlegen, dann fragen, welche Anwendung jede Station braucht. Vorteil: Schutzbedarf folgt dem Geschäft. Preis: Systeme ohne Prozessbezug, etwa das Monitoring, fallen leicht heraus.
- Vom Netzplan aus: erst alle Systeme und Verbindungen zählen, dann Anwendungen zuordnen. Vorteil: nichts fehlt. Preis: viel Arbeit, bevor ihr wisst, was wichtig ist.
- Vom Schaden aus: erst fragen, welcher Ausfall die Geschäftsleitung nachts wach hält, dann rückwärts suchen. Vorteil: schnell beim Wesentlichen. Preis: Vertraulichkeit und Integrität kommen zu kurz.
IT-Grundschutz geht vom Prozess aus und prüft dann gegen den Netzplan. Ihr dürft anders anfangen, wenn ihr am Ende beides habt.
Gegebene Werte für Lernangebot 4 · aufklappen, wenn du sie brauchst
Gegebene Werte für Lernangebot 4
- Anwendungen für die Szene
- Frachtsystem (2 VM), Zollanbindung, Mail-Relay, Dateiserver auf Host A; Kühlüberwachung, Zufahrtssystem, Videoserver auf Host B
- Weitere VM
- Verzeichnisdienst 1 auf Host A, Verzeichnisdienst 2 auf Host B, Druck auf Host A, Monitoring, Verwaltung und Sendungsverfolgung (DMZ) auf Host B
- Zollanbindung
- bei Ausfall Notverfahren mit Papier und Telefon, Sendungen bleiben stehen, bis die Anmeldung durch ist; Bußgelder bei Fristversäumnis
- Kühlüberwachung
- bei Lücke im Temperaturprotokoll wird Pharmafracht gesperrt und muss geprüft oder vernichtet werden
- Zufahrtssystem
- bei Ausfall Kontrolle von Hand mit Ausweisliste, rund ein Viertel der LKW je Stunde kommt durch
- Schadensgrenzen
- siehe „Gegebene Werte für Teil 2“ im Auftrag; bindend erst nach Aufgabe 4.3
Alle Werte sind Unterrichtswerte. Die Verteilung der VM auf die Hosts ist der Stand von heute, nicht euer Vorschlag.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Strukturanalyse und Schutzbedarfsfeststellung des Hubs
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Strukturanalyse: Prozesse, Anwendungen, VM, Hosts, Räume, Netze, Gruppen
- Abhängigkeiten: was läuft worauf, was braucht wen
- Schutzbedarfskategorien mit Grenzen, von der Geschäftsleitung bestätigt
- Schutzbedarf je Anwendung für Vertraulichkeit, Integrität, Verfügbarkeit mit Begründung
- Vererbung auf VM, Hosts, Serverraum und Netz mit Maximum, Kumulation und Verteilung
Zur Dokumentation
Die Tabellen sind so beschriftet, dass ein Dritter jede Einstufung auf ein Schadensszenario zurückführen kann.
Lernangebot 5 bewertet die Risiken genau der Objekte, die hier hoch oder sehr hoch sind. Teil 3 baut das Sicherungskonzept auf der Verfügbarkeit auf.
Schutzbedarf selbst vererben
Stufe in der Szene jede Anwendung per Klick ein: normal, hoch oder sehr hoch, bezogen auf die Verfügbarkeit. Die Vererbung nach dem Maximumprinzip läuft mit. Wo du meinst, dass ein gemeinsamer Ausfall schwerer wiegt, klickst du den Host an und hebst ihn eine Stufe an. Halte deine Einstufung fest, bevor du Aufgabe 4.4 bearbeitest.
Hier erscheint die Szene „Schutzbedarf vererben“. Ohne Skript: Zeichne die sieben Anwendungen auf zwei Hosts, darunter Serverraum und Netz, und trage die Stufen von Hand ein.
Deine Aufgaben
4.1Erstellt die Strukturanalyse des Hubs
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 4.1
Stufe I · Abfolge
Erstellt die Strukturanalyse des Hubs:
- Nehmt euer Datenflussbild aus Teil 1 und schreibt zu jeder Station die Anwendung, die sie braucht.
- Ordnet jede Anwendung ihren virtuellen Maschinen und jede VM ihrem Host zu (gegebene Werte im Auftrag).
- Ergänzt Räume (Serverraum, Halle, Kühlraum, Tore) und Netze (LAN, WLAN, VPN zu Station und Straßenlager, DMZ).
- Fasst gleichartige Objekte zu Gruppen zusammen und nennt das Merkmal, nach dem ihr gruppiert.
Im Team Diese Aufgabe bearbeitet ihr im Team.
4.2Zeigt die betriebliche Abhängigkeit von Daten
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 4.2
Stufe I · Abfolge
Zeigt die betriebliche Abhängigkeit von Daten:
- Wählt drei Stationen der Frachtannahme.
- Schreibt zu jeder, welche Daten sie braucht und woher sie kommen.
- Schreibt zu jeder, was in der ersten Stunde ohne diese Daten passiert.
- Markiert die Station, an der der Hub als Erstes steht.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
4.3Stimmt die Schutzbedarfskategorien mit der Geschäftsleitung ab
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 4.3
Stufe II · Algorithmus
Stimmt die Schutzbedarfskategorien mit der Geschäftsleitung ab:
- Prüft den Vorschlag der Geschäftsleitung zu den Schadensgrenzen in den gegebenen Werten.
- Rechnet aus, nach wie vielen Stunden ohne Frachtannahme die Grenze zu „sehr hoch“ überschritten ist.
- Ergänzt die übrigen Schadensszenarien nach BSI-Standard 200-2 um je einen Satz für HLG.
- Legt die Tabelle eurer Lehrkraft als Geschäftsleitung vor und lasst sie bestätigen.
Im Team Diese Aufgabe bearbeitet ihr im Team.
4.4Stellt den Schutzbedarf der Anwendungen fest und vererbt ihn
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 3 und 4Öffnen ▾Schließen ▴
Aufgabe 4.4
Stufe II · Algorithmus
Stellt den Schutzbedarf der Anwendungen fest und vererbt ihn:
- Stuft jede Anwendung für Vertraulichkeit, Integrität und Verfügbarkeit ein.
- Begründet jede Einstufung „hoch“ oder „sehr hoch“ mit einem Schadensszenario und einer Zahl.
- Vererbt auf VM und Hosts nach dem Maximumprinzip und prüft, wo Kumulation oder Verteilung greift.
- Vererbt auf Serverraum und Netz und markiert kritische Verbindungen.
Im Team Diese Aufgabe bearbeitet ihr im Team.
4.5Bewertet die Verteilung der VM auf die Hosts
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴
Aufgabe 4.5
Stufe III · Heuristik
Bewertet die Verteilung der VM auf die Hosts:
- Prüft, ob die heutige Verteilung der VM einen Kumulationseffekt erzeugt, der vermeidbar wäre.
- Schlagt eine andere Verteilung vor und begründet, was sie am Schutzbedarf der Hosts ändert.
- Nennt, was eure Verteilung nicht löst, solange beide Hosts im selben Raum stehen.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
HLG übernimmt einen zweiten Pharmakunden. Er verlangt, dass seine Temperaturdaten nicht nur vollständig, sondern auch nachweisbar unverändert sind, und er will sie selbst über die Sendungsverfolgung im Web einsehen. Was ändert sich an eurem Schutzbedarf für Kühlüberwachung, Sendungsverfolgung und DMZ, und für welches Schutzziel?