My 2 cents: (Ich hoffe das hilft weiter, wir k�nnen uns auch mal im Lab treffen und das gemeinsam begutachten) rene.czerny@gmx.at wrote:
Liebe Listenleser!
Ich habe zwei Fragen/Anliegen und freue mich, wenn du mir mit deiner Expertise weiterhelfen kannst:
1.) Mein alter 19" Rack-Switch wird langsam kaputt. Es ist/war dieser hier: http://www.3com.com/products/en_US/detail.jsp?tab=support&pathtype=support&s... Hast du vl. einen (voll funktionst�chtigen) Switch der dem �hnelt und m�chtest ihn um <100 Euro loswerden? Ist ein ziemlich trivialer 24Port, unmanaged Switch.
*zwinka* ich w�rde dir einen neuen Cisco-Catalyst empfehlen, mit allen erdenklichen Layer-2 Sicherheitsmechanismen: ARP-Snooping, DHCP-Snooping und -Protection advanced Portsecurity (max N� of MAC-addr, violation auto-shutdown), private VLANs, STP-protection etc etc etc
2.) Es geht darum meinen Chef ein bisschen f�r IT-Security zu sensibilisieren. Hierbei w�rden als Argumentationshilfen Statistiken/Berichte �ber den wirtschaftlichen Schaden, den Viren, W�rmer, Malware und Konsorten so anrichten sehr hilfreich sein. Prinzipiell ben�tige ich hieb- und stichfestes (zumindest f�r einen Nicht-IT-Menschen) Material, dass ihn ein bisschen von Wolke 7 "bunte Desktop-Firewall wirds schon richten" herunterholt. Selbstverst�ndlich hab ich auch schon selbst recherchiert und Dinge zusammengetragen. Sicher waren einige von euch schon in �hnlichen Situationen und verf�gen �ber Referenzerfahrungen und wom�glich entsprechendes Material. Jede Information diesbez�glich ist mir sehr willkommen :)
Ein weiteres Argument, das vielleicht hilft: Basel 2 hat eine M�glichkeit �ber eine dokumentierte und gepflegte IT-Sicherheit das Rating zu verbessern: Im Leitfaden der OeNB (Nationalbank) "Management des operationellen Risikos" finden sich speziell unter Punkt 3.1 und 3.2 (Infrastruktur und Informationstechnologie) Empfehlungen deren Umsetzung eine bessere Bewertung nach Basel 2 ergeben (und damit leichteren Zugang zum Kapitalmarkt). Unter Punkt 3.5 Externe Ereignisse im selben Dokument auch spezifische Betrachtungen zu Betrug, Diebstahl, Computerkriminalit�t. http://oenb.at/de/img/lf_operationelles_risiko_tcm14-36314.pdf Auch auf der Seite der FMA (Finanzmarktaufsicht) finden sich Grundlagen zu Basel 2: http://www.fma.gv.at/cms/basel2/DE/einzel.html?channel=CH0258. Ich weiss: viel formales Gefasel aber es kann helfen: einer meiner Kursteilnehmer hat mir erz�hlt, dass seine Firma sich ein S�nd-teures Reporting-System zugelegt hat um f�r Basel 2 besser dazustehen.
Ich danke dir vielmals!
Ein weiterhin wundersch�nes verl�ngertes Wochenende und herzliche Gr��e, Ren� (talaf)
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab