Panzer vor dem aspectra Rechenzentrum - kein Grund zur Besorgnis

Diese Woche fand in der Schweiz die gross angelegte zivil-militärische Simulationsübung SKILL GRANDE statt.  Ziel der Übung war es, die Reaktionsfähigkeit und die Notfallpläne auf Bundes-, Kantons- und Gemeindeebene zu testen. Beteiligt daran die Armee und die Kantonspolizei Zürich. Auch unsere Primary Site, das Hochsicherheits-Rechenzentrum von Digital Realty (Campus ZRH), ein wesentlicher Bestandteil der kritischen Schweizer Infrastruktur, war in die Übung einbezogen.

Rigorose Simulationen sind der beste Weg, um zu verstehen, wie Vorbereitung und Reaktion zusammenspielen. Ähnlich wie beim Schutz kritischer Infrastrukturen in der realen Welt ist IT-Sicherheit heute weit mehr als der einfache Schutz vor Bedrohungen. Es geht darum, realistische Szenarien durchzuspielen, potenzielle Schwachstellen zu erkennen und Verfahren ständig zu optimieren.

Simulationsübungen: Ein bewährter Ansatz für die IT-Sicherheit

In der IT-Welt ähneln gezielte Sicherheitsübungen diesen militärischen Simulationen. Als IT-Dienstleister sind wir dafür verantwortlich, Systeme auf den Ernstfall vorzubereiten – seien es Cyberangriffe, Systemausfälle oder interne Sicherheitsvorfälle. Genau wie bei SKILL GRANDE ist es entscheidend, dass unsere Systeme regelmässig "geprüft" werden. Nur so können wir die Reaktionsfähigkeit verbessern und Prozesse verfeinern.

Simulationsübungen in der IT umfassen:

• Penetrationstests, die den Angriff auf ein System simulieren, um Sicherheitslücken zu identifizieren.
• Vulnerability Scans suchen die Systemen systematisch auf Schwachstellen und Sicherheitslücken ab.
• Disaster-Recovery-Tests stellen sicher, dass Daten auch nach einem Systemausfall schnell wiederhergestellt werden können.
• Incident-Response-Übungen, um das Zusammenspiel zwischen technischen und organisatorischen Massnahmen zu stärken.
• Awareness-Tests (und -Schulungen), um die Mitarbeitenden für die Gefahren des Social Engineering zu sensibilisieren.

Solche Massnahmen sind unverzichtbar – sowohl für die physische als auch für die digitale Sicherheit.

Vorbereitung ist der Schlüssel

Sowohl in der militärischen als auch in der IT-Sicherheit gilt: Nur wer vorbereitet ist, kann im Ernstfall schnell und präzise reagieren. Laufende Validierung von Notfallplänen, kombiniert mit regelmässigen Übungen, erhöht nicht nur die Widerstandsfähigkeit gegenüber Bedrohungen, sondern schafft auch Vertrauen in die Sicherheit der Systeme.

Nutzen wir diese Erkenntnisse, um IT-Infrastrukturen widerstandsfähiger zu machen – so wie es die Schweiz mit ihrer nationalen Infrastruktur während SKILL GRANDE demonstriert hat.

Weiterführende Links:

• Posts mit Relevanten Bilder von InfBat 61 auf Social:
  • Instagram: infbat61
  • Facebook: infanteriebataillon61
• Die Welt des Vulnerability Scanning (aspectra-Blog 15.11.2023)