Seminar DORA Informationssicherheit: Technische Umsetzung

Beschreibung

Technische Sicherheitsmaßnahmen müssen zur Kritikalität der unterstützten Geschäftsleistung passen und im laufenden Betrieb überprüfbar sein. Das Seminar verbindet ausgewählte Anforderungen an IKT-Sicherheit mit praktischen Administrationsaufgaben. Eine vorbereitete Schulungsumgebung ermöglicht die Bearbeitung eines zusammenhängenden Service aus Anwendung, Systemzugang, Netzwerk und Datensicherung.

Jeder technische Arbeitsschritt wird mit einem Prüfziel und einem Nachweis verbunden. Dadurch lassen sich erfolgreiche Konfigurationen, verbliebene Risiken und betriebliche Ausnahmen voneinander unterscheiden. Die Übungen decken den Weg von der Bestandsaufnahme über Änderung und Überwachung bis zur kontrollierten Wiederherstellung ab. Die Schulungsumgebung wird durch den Auftraggeber bereitgestellt und vorab anhand der benötigten Rollen, Komponenten und Rücksetzpunkte abgestimmt.

Lernziele

• Technische Kontrollen aus Risiken und Schutzbedarf ableiten.
• Zugriffe, Systemkonfigurationen und Protokollierung nachvollziehbar überprüfen.
• Schwachstellen- und Änderungsprozesse mit Prüf- und Rückfallverfahren verbinden.
• Betriebsnachweise einschließlich einer geprüften Wiederherstellung dokumentieren.

Seminarinhalte

Inhaltsübersicht: Serviceinventar und Schutzbedarf; Identitäten und privilegierte Zugriffe; Härtung und sichere Kommunikation; Protokollierung und Erkennung; Schwachstellen, Patches und Änderungen; Entwicklung und Betriebsübergabe; Datensicherung und Wiederherstellung.

Serviceinventar und Schutzbedarf

• Systeme, Anwendungen, Datenflüsse und verantwortliche Rollen erfassen.
• Unterstützte Geschäftsleistung und relevante technische Abhängigkeiten zuordnen.
• Sollkontrollen, Ausgangszustand und überprüfbare Abnahmekriterien festlegen.

Identitäten und privilegierte Zugriffe

• Benutzer-, Dienst- und Administrationskonten einschließlich Lebenszyklus unterscheiden.
• Mehrfaktorauthentisierung, minimale Rechte und Funktionstrennung angemessen umsetzen.
• Notfallzugriff, Rechteüberprüfung und nachvollziehbare Freigaben praktisch erproben.

Härtung und sichere Kommunikation

• Sichere Basiskonfigurationen, Netzwerksegmentierung und freigegebene Kommunikationswege prüfen.
• Verschlüsselung und Schlüsselverwaltung nach Datenklassifizierung und Risikobewertung planen.
• Abweichungen vom Sollzustand erkennen, begründen und befristet behandeln.

Protokollierung und Erkennung

• Relevante Logquellen, Zeitsynchronisation, Aufbewahrung und Zugriffsschutz festlegen.
• Detektionsfälle für auffällige Anmeldungen und unerwartete Änderungen aufbauen.
• Alarmierung, Einordnung und Weitergabe an den Vorfallprozess mit Testereignissen prüfen.

Schwachstellen, Patches und Änderungen

• Befunde nach tatsächlicher Exposition und betrieblicher Bedeutung priorisieren.
• Patch- und Änderungsentscheidungen mit Freigabe, Test und Rückfallplan dokumentieren.
• Wirksamkeit und unerwünschte Nebenwirkungen nach Umsetzung kontrollieren.

Entwicklung und Betriebsübergabe

• Entwicklungs-, Test- und Produktivumgebung organisatorisch und technisch abgrenzen.
• Prüfungen zu Abhängigkeiten, Konfiguration und sicherer Bereitstellung einordnen.
• Betriebsdokumentation, Verantwortungsübergabe und Abnahmebelege zusammenführen.

Datensicherung und Wiederherstellung

• Sicherungen auf Schutz, Trennung, Vollständigkeit und Wiederherstellbarkeit prüfen.
• Einen Dienst aus einem freigegebenen Sicherungsstand kontrolliert wiederherstellen.
• Zeitbedarf, Datenkonsistenz und funktionale Abnahme mit den Sollwerten vergleichen.

Praxisworkshop

1. Die freigegebene Schulungsumgebung inventarisieren und ihren Ausgangszustand sichern.
2. Berechtigungen und Kommunikationswege prüfen und eine begründete Verbesserung umsetzen.
3. Ein Testereignis erzeugen und dessen Verarbeitung bis zur Alarmmeldung nachverfolgen.
4. Einen vorbereiteten Schwachstellenbefund bewerten und eine kontrollierte Änderung durchführen.
5. Den Rückfallweg anhand des zuvor definierten Prüfplans erproben.
6. Eine Datensicherung wiederherstellen, den Dienst fachlich prüfen und Kontrollnachweise zusammenstellen.