Am 24. September hat der österreichische Nationalrat mit 2/3 Mehrheit und den Stimmen von ÖVP, SPÖ, Neos und Grünen das RKEG beschlossen.
2 „Gefällt mir“
Pflichten fĂĽr Unternehmen
Betroffene Unternehmen und Organisationen mĂĽssen u. a.:
Regelmäßige Risikoanalysen durchführen (§ 14).
Resilienzpläne erstellen und geeignete technische, organisatorische und personelle Maßnahmen umsetzen (§ 15).
Zuverlässigkeitsüberprüfungen für sicherheitsrelevantes Personal veranlassen (§ 16).
Wenn Unternehmen sich generell an diesen Schritten der EU-Regeln halten würden, hätten sie kein Problem damit, wenn ein Unternehmen wie Microsoft seine Leistungen nicht mehr verlässlich anbieten würde. Dann gäbe es auch dafür eine Plan B.
1 „Gefällt mir“
IT-Ausfall = Geschäftsführerhaftung
Ich vermute, ihr habt alle den Artikel in der letzten PCNEWS gelesen?
Die dort beschriebenen Anforderungen gelten nicht nur fĂĽr kritische Infrastrukturen, sondern auch fĂĽr jedes Unternehmen nach dem UGB.
Wichtig:
Geschäftsführer haften innenrechtlich (also gegenüber der eigenen Gesellschaft) für Schäden, die durch Pflichtverletzungen als ordentlicher Geschäftsmann entstehen – und das bereits bei leichter Fahrlässigkeit.
Nach § 82 AktG bzw. § 22 GmbHG sind Unternehmen verpflichtet, ihre wesentlichen Risiken jährlich zu bewerten:
Eintrittswahrscheinlichkeit × möglicher Schaden = Risiko
Daraus sind angemessene MaĂźnahmen abzuleiten.
Und was passiert, wenn die gesamte IT – samt Cloud-Systemen – ausfällt?
In den meisten Fällen: ein katastrophales Risiko.
Auch wenn die Eintrittswahrscheinlichkeit gering ist, müssen Vorsorge- und Notfallmaßnahmen definiert sein, um im Krisenfall handlungsfähig zu bleiben.
Andernfalls kann die Geschäftsführerhaftung schlagend werden – und zwar zumindest wegen leichter, wenn nicht grober Fahrlässigkeit, wenn nichts unternommen wurde.
1 „Gefällt mir“
Welche Mögllichkeiten hätten wir die 4future Infrastruktur zu sichern. (Backup, Daten, 2. Standort…)? Siehe AWS Datacenter in Nahen Osten.
Lieber Johann,
Wir setzten den Proxmox Backup Server ein. Der sichert automatisch all unsere Daten (Virtuelle Maschinen, Mails, Files vom Webserver).
Zusätzlich haben wir am Ausfallsstandort je eine Kopie unserer Datenbanken verfügbar (die Grafiken zur Architektur wurden hier schon gepostet).
Was uns aktuell fehlt:
- Air Gapped Backup (also ein zusätzlicher Server der alles sichert und dann vom Netz genommen wird).
- Vollsicherung auf einem zweiten Standort
Für beides benötigen wir Geld. Also neue Kunden oder Spenden.
1 „Gefällt mir“