Auf der Suche nach einer griffigen Beschreibung komplexer Systeme reichte mir der karge Wikipedia-Artikel1 nicht. Auch die komplexen adaptiven Systeme2 wollten nicht passen. Ich fand Professor Emeritus Richard Cook. Sein Forschungsgebiet war das “Resilience Engineering” und er begann dort, wo James Reason 1990 mit seinem Buch “Human Error” aufhörte. Wem das Buch nichts sagt: Wenn Menschen mit 100%ig funktionierender Technik katastrophale Unfälle bauen, wird es als Standardwerk zitiert. Das Schweizer-Käse-Modell3 ist nichts als eine bildhafte Umschreibung seiner “Defence-in-Depth”. In den letzten fünf Jahren Thema in meinen Blogs zu Informationssicherheit4 und Flugunfällen5. Read more

Teil III - Projektmanagment Im dritten und letzten Teil meiner kleinen Blog-Serie geht es um Planung und Ausführung. Wir kommen dabei zwangsläufig in Berührung mit dem Projektmanagement und anderen mitschwingenden Rahmenbedingungen. Mein Versprechen aus dem ersten Teil löse ich ein und zeige zum Schluss eine Blaupause zur Risikoermittlung. Ich wünsche viel Spaß beim Lesen! Es gilt wie immer der Disclaimer: Alles ohne Anspruch auf Vollständigkeit und Allgemeingültigkeit. Your mileage may vary! Read more

Im letzten Webinar zu IT-Risikoermittlung und Informationssicherheit kam bei den Teilnehmern nach der etwa 15-minütigen Live-Hacking-Session die Frage auf: Ist das nicht verboten? Wir haben Einblick in die Server einer ambulanten Pflegestation und zwei Unternehmen genommen. Gefunden habe ich diese zufällig aus einer Menge von 28 Mio Hosts1 aus Deutschland anhand spezifischer Suchbegriffe. Die Suche hat nur wenige Sekunden benötigt und kurz darauf bewegten wir uns durch die zahlreichen Verzeichnisse mit Patientendaten und ärztlichen Rezepten. Read more

Mein Rant zeigte Wirkung ;-) Kommende Woche Freitag, dem 02.10.2020 ab 19 Uhr gebe ich einen Impulsvortrag zum Thema IT-Risikoermittlung und Informationssicherheit. Das Ganze wird hands-on ganz praktisch werden mit (Live-)Beispielen aus dem Web für ein Netzwerk aus Entwicklern, Projektmanagern, selbstständigen Beratern sowie Technikinteressierten. Hier der Link zum Original-Announcement. Freitag, 02.10.2020, 19 Uhr Konferenzraum: https://meet.jakobs.systems/b/tom-hwb-uzi-mo0 Kennwort: 350533 Es kann jeder teilnehmen. Ihr solltet aber wenigstens über ein Mikrofon zum gemeinsamen Austausch nach dem Webinar verfügen. Read more