Kursmaterial · Storycard
Die Storycard zu Teil 2. Zwei Seiten: vorne Story, Akzeptanzbedingungen und Sprintziel, hinten Anschluss, Kompetenzmodell und Retrospektive. Druckt sie doppelseitig aus.
Storycard Teil 2 herunterladen2 Seiten · doppelseitig drucken
Euer Board · AB 1 bis 7
Jede Akzeptanzbedingung eurer Storycard ist hier eine Karte. Schiebt sie mit den Pfeilen weiter: offen, in Arbeit, Review, fertig. Höchstens drei Karten gleichzeitig in „In Arbeit“: lieber eine Karte fertig machen als viele anfangen. „Fertig“ setzt den Haken in der AB-Liste, so seht ihr den Stand auch oben in der Leiste jeder Seite. Gespeichert wird im Browser dieses Geräts, am besten öffnet ihr das Board am Teamrechner.
Das Board lädt. Ohne JavaScript nutzt ihr die Rückseite der Storycard.
Sprint 2⏱ 30 hMeilenstein M120 CP
Der Datenschutz ist geklärt, das Datenflussbild aus Teil 1 liegt auf dem Tisch. Jetzt fragt die Geschäftsleitung von HLG das, was sie seit dem Angriff in der Nachbarhalle umtreibt: Was müssen wir schützen, wie schlimm wäre es, und was kostet uns das? Euer Sicherheitsteam beantwortet es nach der Methode des IT-Grundschutzes und in Euro.
Sprint 2Brückenstufe 2
Eure Story: Ihr stellt den Schutzbedarf des Hubs fest, bewertet die Risiken und legt der Geschäftsleitung einen Maßnahmenplan mit Kosten und Restrisiko vor.
Hier startet euer Sprint. Storycard drucken, im Planning die Aufgaben im Team verteilen (LA 4, LA 5, LA 6) und AB 1 bis 7 festhalten.
Ihr lest Lage und Storycard, schätzt den Schaden eines Ausfalls wie in der Nachbarhalle und plant euren Weg durch Teil 2.
0 von 7 AB abgehakt AB-Liste öffnen
Agil arbeiten · Sprint 2
Eure Storycard für Teil 2 steuert diesen Sprint
Druckt sie doppelseitig aus, bevor ihr loslegt. Die Akzeptanzbedingungen sind nummeriert (AB 1 bis n), genau so wie unten in „Fertig seid ihr, wenn …“. Die Kursseiten dieses Teils sind Inputs: Ihr holt sie euch, wenn eure Storycard danach fragt.
Das steuert ihr · Brückenstufe 2: Dazu formuliert ihr ein eigenes Kriterium, prüft es im Review und bewertet es in der Retrospektive. Der mögliche Weg ist nur noch eingeklappt.
1 Planning2 Arbeiten mit Daily3 Review4 Retrospektive
Storycard Teil 2 herunterladen PDF · 2 Seiten · 370 KB
Im Projekt: Was kostet eine Stunde ohne Frachtannahme?
Deine Lernangebote in Teil 2
Fachgrundlage · IT-Grundschutz-Methodik und RisikoanalyseLernangebot 4 · Strukturanalyse und SchutzbedarfLernangebot 5 · Gefährdungen und RisikobewertungLernangebot 6 · Maßnahmenplan und Restrisiko
Die Karte kennst du von „Bevor du loslegst“. Sie zeigt, was du in diesem Teil lernst.
Der wichtigste Satz auf dieser Seite: Wer nicht weiß, was eine Stunde Stillstand kostet, kann weder sagen, wie viel Schutz genug ist, noch, welche Maßnahme sich lohnt.
Check-in: Wo ist dir das schon begegnet?
Klick bei jedem Punkt an, wo er dir schon begegnet ist: im Betrieb, privat oder in einem früheren Lernfeld. Das ist keine Bewertung.
Wozu der Check-in?
Fast jeder von euch hat schon erlebt, dass ein System ausfällt und plötzlich niemand mehr arbeiten kann. Seltener ist, dass jemand vorher ausgerechnet hat, was das kostet, und danach entschieden hat, wie viel Schutz gekauft wird. Genau das ist dieser Teil. Wer im Betrieb schon einen IT-Grundschutz-Check oder eine Risikoanalyse mitgemacht hat, kreuzt das an und bringt es ins Team ein.
Darum geht es
Als Sicherheitsteam von Querwind wollen wir mit der Geschäftsleitung von HLG festlegen, welche Anwendungen, Systeme und Räume des Hubs welchen Schutz brauchen, welche Gefährdungen ihnen drohen und welche Maßnahmen sich rechnen, damit HLG nicht nach Gefühl investiert, sondern nach einer Rechnung, die es nachvollziehen und unterschreiben kann.
Die Lage nach dem Angriff nebenan
In der Nachbarhalle hat ein Erpressungsangriff alle Server eines Spediteurs verschlüsselt, auch die Sicherung, die im selben Netz lag. Drei Tage lang hat er keine Sendung angenommen. Die Geschäftsleitung von HLG hat die Bilder der wartenden LKW gesehen und will wissen, wie es im eigenen Hub aussieht.
Aus Teil 1 kennt ihr das Datenflussbild der Sendung von der Voranmeldung bis zur Verladung. Hinter jeder Station stehen Anwendungen auf 14 virtuellen Maschinen, die auf zwei Hosts in einem einzigen Serverraum laufen. Die Sicherung liegt nachts auf einem NAS im selben Raum, eine Rücksicherung wurde nie getestet.
Die Geschäftsleitung hat Querwind beauftragt. Euer Ergebnis in Teil 2: Strukturanalyse, Schutzbedarfsfeststellung, Gefährdungsanalyse mit Risikomatrix und ein Maßnahmenplan mit Kosten, Wirkung und Restrisiko, zusammengefasst in einer Entscheidungsvorlage. Im Review mit dem Wissensspeicher ist das Meilenstein M1.
Die Mail der Geschäftsleitung
Betreff: Was passiert, wenn es uns trifft?
Guten Tag, nach dem, was nebenan passiert ist, brauche ich drei Antworten, und zwar in Euro: Was kostet es uns, wenn die Annahme steht? Wo sind wir am verwundbarsten? Und was sollten wir zuerst tun?
Unsere Controller sagen: Steht die Frachtannahme, kostet uns jede Stunde rund 38.000 € durch Vertragsstrafen, Umbuchungen und verdorbene Kühlware. Ich habe nicht unbegrenzt Geld, aber ich will nicht am falschen Ende sparen. Bitte keine Technikvorträge. Ich will eine Vorlage, die ich unterschreiben kann.
Mit freundlichen Grüßen, Geschäftsleitung HLG
Was im Lehrplan steht und wo es in Teil 2 vorkommt
| Im Lehrplan steht | Hier in Teil 2 |
|---|---|
| berücksichtigen alle Aspekte der Datensicherung und -verfügbarkeit | Schutzbedarf Verfügbarkeit je Anwendung, Ausfallkosten, Verfügbarkeit in Prozent; Übergabe der Ziele an Teil 3 |
| Erstellung einer Gefährdungsanalyse | Fachgrundlage, Lernangebot 5 |
| Erstellung und Umsetzung einer Risikomaßnahmenplanung | Lernangebot 6, Entscheidungsvorlage; umgesetzt wird in Teil 3 und 5 |
| betriebliche Abhängigkeit von Daten | Lernangebot 4 (Abhängigkeiten), Schätzung im Auftrag, Storycard |
Pflicht-Storycard Teil 2 · 20 CP · Meilenstein M1
Als Sicherheitsteam von Querwind stellen wir den Schutzbedarf des Hubs fest, bewerten die Risiken und legen der Geschäftsleitung einen Maßnahmenplan mit Kosten vor, damit HLG weiß, wofür es Geld ausgibt und welches Risiko es bewusst trägt.
| Bereich | Anteil | Woran gemessen |
|---|---|---|
| Produkt | 40 % | Strukturanalyse, Schutzbedarfsfeststellung, Gefährdungsanalyse mit Risikomatrix, Maßnahmenplan mit Wirtschaftlichkeit, Entscheidungsvorlage |
| Prozess | 25 % | Arbeitsplan, Rollen, Abstimmung der Kategorien mit der Geschäftsleitung, Kreuzreview |
| Wissen | 35 % | Kontrolle Teil 2 (zehn Fragen) |
Offener Fall der Storycard (Stufe III · Heuristik)
Die IT-Leitung will die Kühlüberwachung in die Cloud eines Anbieters verlegen: „Dann hängt sie nicht mehr an unserem Serverraum, und der Anbieter garantiert 99,9 Prozent.“ Die Datenlogger im Kühlraum würden ihre Messwerte dann über das Internet senden, der Alarm käme aus der Cloud. Bewertet Schutzbedarf und Risiken für diesen Fall neu: Was ändert sich an Vererbung und Kumulation, welche Gefährdungen fallen weg, welche kommen dazu, was müsste im Vertrag stehen, und würdet ihr es empfehlen? Es gibt mehr als eine tragfähige Antwort; ihr begründet eure.
Das entscheidet ihr
Der Auftrag sagt, was erreicht sein muss. Wie ihr es erreicht, legt euer Team fest und begründet es.
- wie fein ihr die Strukturanalyse gliedert und welche Objekte ihr zu Gruppen zusammenfasst
- welche Grenzen ihr der Geschäftsleitung für normal, hoch und sehr hoch vorschlagt
- welche Gefährdungen ihr über die vorgegebenen hinaus aufnehmt und wie ihr sie schätzt
- welche Maßnahmen ihr der Geschäftsleitung empfehlt und in welcher Reihenfolge
- Form und Aufbau eurer Entscheidungsvorlage, solange sie die Punkte unter „Fertig seid ihr, wenn …“ erfüllt
Erst schätzen, dann arbeiten
Schätze: Was kostet HLG ein Ausfall wie in der Nachbarhalle? Schreib eine Zahl in Euro auf, ohne lange zu rechnen, und dazu, ob du das für HLG eher als ärgerlich oder als bedrohlich einstufst.
Die Auflösung steht bei den Rechenwegen und Lösungen dieses Teils.
Das steuert ihr in Sprint 2 · Brückenstufe 2
Wie in Stufe 1, dazu formuliert ihr im Planning ein eigenes Kriterium, prüft es im Review und bewertet es in der Retrospektive. Der mögliche Weg ist eingeklappt.
Der Kurs gibt vor: Story und AB. Alles Weitere sind Inputs, die ihr euch holt, wenn eure Storycard danach fragt.
Eure Aufgaben in Sprint 2: Ihr verteilt die Aufgaben der Lernangebote im Team selbst und hängt jede Karte an einen Namen. Den offenen Fall der Storycard entscheidet ihr gemeinsam. Vor dem Review erklärt ihr euch gegenseitig, was ihr erarbeitet habt, denn im Review wird ausgelost, wer erklärt. So arbeitet euer Team
Aus eurer letzten Retrospektive: Lest im Planning zuerst euren Satz „Das ändern wir im nächsten Sprint“ von der Rückseite der letzten Storycard vor. Er gilt in diesem Sprint als eure erste Teamregel.
In der Mitte des Sprints: Zwischenreview. Ihr zeigt eurem Partnerteam und dem Auftraggeber euren Stand am Board und holt euch Rückmeldung, solange ihr noch umsteuern könnt.
Ein möglicher Weg zu eurer Storycard
Ein Vorschlag für euer Backlog, kein Pflichtweg. Ab diesem Sprint ist er eingeklappt: Aufteilung, Reihenfolge, Sprintziel und ein eigenes Kriterium legt ihr im Planning fest.
Vorschlag aufklappen, wenn ihr ihn braucht
Planning
Input
AB 1
AB 2 bis 4
AB 5
AB 5 und 6
AB 6 und 7
Review
Der Weg im Einzelnen
- Auftrag klären
Lest Lage, Mail und Storycard und schreibt auf, was ihr über die IT des Hubs noch nicht wisst. (Planning) - Fachgrundlage
Lest die Fachgrundlage zur IT-Grundschutz-Methodik, so weit ihr sie für den nächsten Schritt braucht. (Input, nur so weit ihr ihn braucht) - Strukturanalyse
Listet Prozesse, Anwendungen, Systeme, Räume und Netze aus dem Datenflussbild von Teil 1 auf.
zahlt ein auf AB 1 - Schutzbedarf
Stimmt die Kategorien mit der Geschäftsleitung ab, stuft jede Anwendung ein und vererbt nach unten.
zahlt ein auf AB 2 bis 4 - Gefährdungen
Erstellt die Gefährdungsübersicht für Frachtsystem, Kühlüberwachung und Zufahrt.
zahlt ein auf AB 5 - Risiko bewerten
Rechnet Ausfallkosten und erwarteten Schaden und füllt die Risikomatrix.
zahlt ein auf AB 5 und 6 - Maßnahmen und Restrisiko
Plant Maßnahmen mit Kosten und Wirkung und weist das Restrisiko aus.
zahlt ein auf AB 6 und 7 - Review M1
Entscheidungsvorlage, Wissensspeicher-Blatt, Kreuzreview, dann Review mit der Geschäftsleitung. (Review gegen alle AB)
Fertig seid ihr, wenn … (AB 1 bis 7)
Fertig seid ihr, wenn euer Partnerteam im Kreuzreview alle Punkte abnimmt und die Geschäftsleitung die Entscheidungsvorlage im Review annimmt (Meilenstein M1):
- Die Strukturanalyse nennt alle Geschäftsprozesse, Anwendungen, virtuellen Maschinen, Hosts, Räume und Netze des Hubs und zeigt, was worauf läuft.
- Die Schutzbedarfskategorien sind mit Grenzen in Euro und Stunden festgelegt und von der Geschäftsleitung bestätigt.
- Jede Anwendung hat einen Schutzbedarf für Vertraulichkeit, Integrität und Verfügbarkeit mit einer Begründung aus einem Schadensszenario.
- Server, Serverraum und Netz haben einen vererbten Schutzbedarf; Maximumprinzip, Kumulations- und Verteilungseffekt sind dort, wo sie greifen, benannt.
- Die Gefährdungsanalyse für Frachtsystem, Kühlüberwachung und Zufahrt nennt elementare Gefährdungen mit Nummer und ist in einer Risikomatrix eingestuft.
- Ausfallkosten, erwarteter jährlicher Schaden vor und nach den Maßnahmen und die Wirtschaftlichkeit jeder Maßnahme sind mit Rechenweg nachvollziehbar.
- Die Entscheidungsvorlage nennt Empfehlung, Kosten, Restrisiko und die Unterschrift, mit der die Geschäftsleitung das Restrisiko trägt.
Die Haken gelten für den ganzen Teil: Ihr seht den Stand in der Leiste oben auf jeder Seite und auf der Seite mit den Rechenwegen. Gespeichert wird im Browser dieses Geräts.
Das brauchst du dafür
- euer Datenflussbild aus Teil 1 und die Liste der personenbezogenen Daten
- die Fachgrundlage dieses Teils, vor allem die Tabellen zu Schutzbedarf und Risikomatrix
- die gegebenen Werte unten; für die Bausteine das IT-Grundschutz-Kompendium Edition 2023 im Netz des BSI
- eine Tabellenkalkulation je Team; ein Labor braucht ihr in Teil 2 nicht
- eure Lehrkraft als Geschäftsleitung für die Abstimmung der Kategorien (Aufgabe 4.3) und das Review
Rollen im Team für diesen Teil
Es gelten eure fünf Rollen aus Sprint 0: Teamleitung, Datenschutz und Recht, Technik und Labor, Risiko und Wirtschaft, Dokumentation. Sie wechseln nach jedem Sprint. Die Rolle ist ein Zusatz: Die Aufgaben der Lernangebote verteilt ihr im Team; Lernen, Kontrolle und Wissensspeicher macht jede und jeder selbst.
Gegebene Werte für Teil 2 · aufklappen, wenn du sie brauchst
Gegebene Werte für Teil 2
- Ausfallkosten
- Steht die Frachtannahme, kostet jede Stunde 38.000 € (Vertragsstrafen, Umbuchungen, verdorbene Kühlware).
- Nachbarhalle
- Wiederanlauf nach dem Erpressungsangriff ohne nutzbare Sicherung: 3 Tage.
- Konzernumsatz HLG
- 380 Mio. € im Jahr
- Betrieb
- rund um die Uhr, 365 Tage, drei Schichten zu 8 Stunden
- IT im Hub
- 2 Virtualisierungshosts, 14 VM, ein Serverraum mit einem Rack, Sicherung nachts auf ein NAS im selben Raum, kein Rücksicherungstest, keine Kopie außer Haus
- Verteilung der VM
- Host A: Frachtsystem (Datenbank und Anwendung), Zollanbindung, Mail-Relay, Dateiserver, Verzeichnisdienst 1, Druck. Host B: Kühlüberwachung, Zufahrtssystem, Videoserver, Verzeichnisdienst 2, Monitoring, Verwaltung. In der DMZ, auf Host B: Sendungsverfolgung im Web.
- Schadensgrenzen der Geschäftsleitung (Vorschlag)
- normal: Schaden unter 100.000 € und kein Verstoß mit Außenwirkung; hoch: 100.000 € bis 1 Mio. € oder Verstoß gegen Verträge und Auflagen; sehr hoch: über 1 Mio. € oder Gefahr für Leib und Leben
Alle Werte sind Unterrichtswerte. Sie lehnen sich an Größenordnungen eines großen Frachtflughafens an, stammen aber nicht aus einem echten Betrieb. Die Schadensgrenzen sind ein Vorschlag, den ihr in Aufgabe 4.3 mit der Geschäftsleitung abstimmt.