IT Sicherheit. Herausforderungen für die Betreiber kritischer Infrastrukturen

Trabajo de Seminario , 2018 , 26 Páginas , Calificación: 1,0

Informática - Informatica de negocios

In dieser Seminararbeit werden ausgewählte, für die Betreiber von kritischen Infrastrukturen aktuelle und praxisrelevante, IT-Sicherheitsaspekte und die hieraus resultierenden organisatorischen Auswirkungen betrachtet. Zunächst erfolgt eine Einordnung der Begriffe "kritische Infrastruktur" und "IT-Sicherheit".

Im Anschluss werden die betreiberspezifischen Anforderungen an die IT-Sicherheit durch das Zusammenwirken mit gängigen Bedrohungsarten und der Entwicklung neuer Trends am Beispiel von Smart Metering skizziert. Nachfolgend wird der rechtliche Rahmen, die hiervon abzuleitenden Maßnahmen und die Konsequenzen für die Beschaffungsprozesse beschrieben.

Im Fazit werden exemplarisch hieraus entstehende Spannungsverhältnisse aufgezeigt, um die Herausforderungen zu verdeutlichen und mögliche Ansätze zur Beantwortung der Frage nach den Möglichkeiten einer vollständigen Umsetzung der internen und externen Anforderungen an die Betreiber zu geben. Gemäß der gesetzlichen Vorschriften im Bereich der IT-Sicherheit werden die kritischen Infrastrukturen in Deutschland schwerpunktartig betrachtet, die dem IT-Sicherheitsgesetz unterliegen. Insbesondere werden die Betreiber fokussiert, die den Branchen öffentliche Wasserversorgung und öffentliche Abwasserbeseitigung
zugeordnet werden.

Inhaltsverzeichnis

Abkürzungsverzeichnis

Abbildungsverzeichnis

1. Einleitung und Zielsetzung

2. Aktuelle Anforderungen an die IT-Sicherheit
2.1 Reale Bedrohungsszenarien
2.1.1 Ransom-w are
2.1.2 DDoS-Attacken auf IoT
2.1.3 Social Engineering
2.1.4 Bedrohung durch Innentäter
2.2 Technologischer Trend: Smart Metering
2.3 Rechtlicher Rahmen

3. Organisatorische Maßnahmen und Auswirkungen
3.1 Erfassung von Schutzmaßnahmen
3.2 Durchführung von Penetrationstests
3.3 Meldepflichten
3.4 Einführung und Durchführung des Risikomanagements
3.5 ISMS
3.6 Compliance
3.7 Regelmäßige Prüfverfahren
3.8 Beschaffüngsprozesse

4. Fazit

Anhang

Literaturverzeichnis

• Universidad: The FOM University of Applied Sciences, Hamburg
• Curso: Interdisziplinäre Aspekte der Wirtschaftsinformatik
• Calificación: 1,0
• Autor: Ruben-Sergei Kraatz (Autor)
• Año de publicación: 2018
• Páginas: 26
• No. de catálogo: V448860
• ISBN (Ebook): 9783668834279
• ISBN (Libro): 9783668834286
• Idioma: Alemán
• Etiqueta: Kritische Infrastruktur, IT-Sicherheit, KRITIS