computerwoche.de
Newsletter  |   CW-TV  |   Bilder-Galerien  |   Blogs & Forum  |   CW mobil  |   RSS  |   Aboshop


Security
IT-Risiko-Management

Risiken strategisch steuern

06.05.2008
Autor(en): Michael Ihringer, Michael Ihringer ist freier Autor in Darmstadt.
Methoden wie CMMI (Capability Maturity Model Integration) und Itil helfen, Risiken bei der Entwicklung und dem Betrieb von Software zu kontrollieren.

Der Ausfall von Computersystemen - sei es durch einen Fehler im Programm oder durch einen absichtlichen beziehungsweise versehentlichen Bedienungsfehler - kann für eine Organisation gravierende Folgen haben. Seit jegliche Unternehmensaktivität von Computerprogrammen abhängt, ist das Risiko real und vor allem dort zu steuern, wo individuell entwickelte Software zum Einsatz kommt. Da aber auch die Risikosteuerung selbst von IT-Systemen abhängig ist, sind die CIOs unentbehrliche Akteure, wenn es darum geht, Chancen und Risiken für das Unternehmen methodisch zu managen. Deutschland hinkt hier im internationalen Vergleich noch hinterher.

Der Jungfernflug der Ariane 5 am 4. Juni 1996 endete nach kaum 40 Sekunden mit der vollständigen Zerstörung. Schuld war ein aus dem Modell Ariane 4 stammendes Softwarefragment, das in der Umgebung der neuen Trägerrakete nie getestet worden war. Schlimmer noch: Das Programm stammte schon aus den Zeiten der Ariane 3 und erfüllte eine Anforderung, die durch neue Zündverfahren längst obsolet geworden war. Die Kosten des durch ein falsches und unnötiges Codestück verursachten Desasters beliefen sich auf 380 Millionen Euro.

Frühjahr 2007: Ein Softwarefehler blockiert sämtliche Zimmertüren eines Luxushotels. Nur mit dem elektronischen Generalschlüssel könnten die Gäste ihre Zimmer betreten - wenn nicht ein Mitarbeiter die Magnetkarte versehentlich mit nach Hause genommen hätte. In diesem Fall blieben die Folgen zum Glück harmlos, doch der Ruf der Hotelkette ist angekratzt. So unterschiedlich die Tragweite dieser beiden Beispiele sein mag - eines haben sie gemeinsam: Beide Vorfälle hätten sich vermeiden lassen, wären beim Entwurf und Einsatz der Computersysteme auch die Risiken systematisch ins Auge gefasst worden.



Leserkommentare 
(0 Beiträge), 
Kommentieren

Beitrag schreiben

Noch kein Forums-Mitglied?
Dann gleich hier anmelden.

SECURITY: CW-REDAKTEURE EMPFEHLEN
In fünf Schritten zur sauberen Festplatte In fünf Schritten zur sauberen Festplatte Wir geben Tipps, wie Sie Ihren alten Rechner ruhigen Gewissens verkaufen oder verschrotten können.
weiter
Neun Security-Suites im Test Neun Security-Suites im Test Komplettpakete für Internet-Sicherheit sollen vor Viren, Spyware und Adware schützen. Unser Test zeigt, was die pakete der Hersteller können.
weiter
Mobile Gefahren Mobile Gefahren Handys, Smartphones, PDAs und Co. - die funktionsreichen Rechenzwerge für unterwegs bergen mehr Sicherheitsrisiken als Notebooks.
weiter
39 kostenlose Tools 39 kostenlose Tools Den Rechner schützen, sicher surfen, mailen, chatten und telefonieren. Das geht alles für lau. Wir haben uns die besten Gratis-Programme angeschaut.
weiter
Verraten und verkauft Verraten und verkauft Das Fraunhofer-Institut für Sichere Informationstechnologie hat den Datenschutz beliebter sozialer Netze untersucht. Das Ergebnis ist ernüchternd.
weiter
In fünf Schritten zur sauberen Festplatte Neun Security-Suites im Test Mobile Gefahren 39 kostenlose Tools Verraten und verkauft
Web-Anwendungen absichern
Web-Anwendungen Sicherheit
Hacker greifen immer häufiger auf firmeninterne Systeme zu. Das COMPUTERWOCHE-Special "Wege zur sicheren Web-Anwendung" zeigt, worin die schwerwiegendsten Programmierlücken in Web-Applikationen bestehen. Außerdem beschreibt es Tools, die bei der Suche nach Schwachstellen in Web-Anwendungen helfen.

zum kostenlosen Special
MEHR ZUM THEMA SECURITY
  • Artikel
  • Whitepaper
KOSTENLOSE NEWSLETTER VON COMPUTERWOCHE
Nachrichten morgens
Whitepaper
Nachrichten mittags
CW-Mittelstand
Highlights der Woche
Hardware
Neu: SAP-Newsletter
Software
Job + Karriere
Open-Source
Stellenmarkt
Produkte + Techn.
Freiberufler
Security