[Metalab] 19'' Switch und "how to scare my boss"

[Michael Kafka]

My 2 cents:

(Ich hoffe das hilft weiter, wir k�nnen uns auch mal im Lab treffen und das
gemeinsam begutachten)

rene.czerny at gmx.at wrote:
> Liebe Listenleser!
> 
> Ich habe zwei Fragen/Anliegen und freue mich, wenn du mir mit deiner 
> Expertise weiterhelfen kannst:
> 
> 1.) Mein alter 19" Rack-Switch wird langsam kaputt. Es ist/war dieser hier:
> http://www.3com.com/products/en_US/detail.jsp?tab=support&pathtype=support&sku=3C16467-US
> Hast du vl. einen (voll funktionst�chtigen) Switch der dem �hnelt und 
> m�chtest ihn um <100 Euro loswerden? Ist ein ziemlich trivialer 24Port, 
> unmanaged Switch.

*zwinka* ich w�rde dir einen neuen Cisco-Catalyst empfehlen, mit allen erdenklichen
Layer-2 Sicherheitsmechanismen: ARP-Snooping, DHCP-Snooping und -Protection
advanced Portsecurity (max N� of MAC-addr, violation auto-shutdown), private VLANs,
STP-protection etc etc etc

> 2.) Es geht darum meinen Chef ein bisschen f�r IT-Security zu 
> sensibilisieren. Hierbei w�rden als Argumentationshilfen 
> Statistiken/Berichte �ber den wirtschaftlichen Schaden, den Viren, 
> W�rmer, Malware und Konsorten so anrichten sehr hilfreich sein. 
> Prinzipiell ben�tige ich hieb- und stichfestes (zumindest f�r einen 
> Nicht-IT-Menschen) Material, dass ihn ein bisschen von Wolke 7 "bunte 
> Desktop-Firewall wirds schon richten" herunterholt.
> Selbstverst�ndlich hab ich auch schon selbst recherchiert und Dinge 
> zusammengetragen.
> Sicher waren einige von euch schon in �hnlichen Situationen und verf�gen 
> �ber Referenzerfahrungen und wom�glich entsprechendes Material.
> Jede Information diesbez�glich ist mir sehr willkommen :)

Ein weiteres Argument, das vielleicht hilft: Basel 2 hat eine M�glichkeit
�ber eine dokumentierte und gepflegte IT-Sicherheit das Rating zu verbessern:
Im Leitfaden der OeNB (Nationalbank) "Management des operationellen Risikos"
finden sich speziell unter Punkt 3.1 und 3.2 (Infrastruktur und
Informationstechnologie) Empfehlungen deren Umsetzung eine bessere Bewertung
nach Basel 2 ergeben (und damit leichteren Zugang zum Kapitalmarkt).
Unter Punkt 3.5 Externe Ereignisse im selben Dokument auch spezifische
Betrachtungen zu Betrug, Diebstahl, Computerkriminalit�t.
http://oenb.at/de/img/lf_operationelles_risiko_tcm14-36314.pdf

Auch auf der Seite der FMA (Finanzmarktaufsicht) finden sich Grundlagen zu
Basel 2:
http://www.fma.gv.at/cms/basel2/DE/einzel.html?channel=CH0258.

Ich weiss: viel formales Gefasel aber es kann helfen: einer meiner
Kursteilnehmer hat mir erz�hlt, dass seine Firma sich ein S�nd-teures
Reporting-System zugelegt hat um f�r Basel 2 besser dazustehen.

> Ich danke dir vielmals!
> 
> Ein weiterhin wundersch�nes verl�ngertes Wochenende und herzliche Gr��e,
> Ren� (talaf)
> 
> _______________________________________________
> Metalab mailing list
> Metalab at lists.metalab.at
> http://lists.metalab.at/mailman/listinfo/metalab
> 
-------------- next part --------------
A non-text attachment was scrubbed...
Name: m_kafka.vcf
Type: text/x-vcard
Size: 324 bytes
Desc: not available
URL: <http://lists.metalab.at/pipermail/metalab/attachments/20090415/f682b217/attachment.vcf>