Kategorie: Aus der Praxis
-
Warum „hoch, mittel, niedrig“ kein Budget rechtfertigt. Eine Risikomatrix sagt dir, dass etwas »rot« ist. Sie sagt dir nicht, ob du 50.000,- oder 5 Millionen riskierst. Und genau diese Zahl braucht der Vorstand. Damit sind wir am Höhepunkt der Praxis-Kette angekommen. Die ersten drei Beiträge haben das Fundament gelegt: Wir wissen, welche Prozesse zählen und…
-
Warum gutes Risk Assessment der Geschäftskritikalität folgt und nicht dem Bedrohungskatalog Die meisten Risk Assessments haben ein Vollständigkeits-Problem: Sie behandeln den Drucker im Empfang mit derselben Sorgfalt wie die Kernfertigung. Das klingt sehr gründlich und schon fast tugendhaft. In Wahrheit ist es aber verschwendete Analysekapazität und es verwässert auch den Blick auf das, was wirklich…
-
Es war ein Donnerstagabend. Ich war gerade dabei, meinen Laptop zuzuklappen, als mein Telefon klingelte. Die Nummer des NOC. Das ist selten ein gutes Zeichen. „Wir haben da ein Problem. Der Domain Controller antwortet nicht mehr. Und… da sind seltsame Prozesse auf mehreren Servern.“ Die nächsten 72 Stunden sollten die intensivsten meiner Karriere werden. Und…
-
Es ist 1993. Bill Clinton war US-Präsident, Helmut Kohl war Bundeskanzler der BRD und Franz Vranitzky war der Österreichische Regierungschef. Ich selbst, saß da vor einem Terminal und versuchte zu verstehen, wie man Netzwerke und Systeme absichert. Das Internet war gerade dabei, sich von einem reinen akademischen Kuriosum zu etwas zu wandeln, das tatsächlich immer…