#gruppenbildung

[werwagtgewinnt]

12.05.2020 – Projektarbeit, Themen und Gruppenfindung I

Mit geplanten 30 Stunden erfahren wir Anforderungen an die Projektarbeiten. Es sollten IT-Risiken oder Datenanalyse thematisiert werden. Eine praktische Anwendung würde die Sache abrunden. Es gab dann ein Zusammentragen verschiedener Ideen: digitale Buchhaltung, die Kryptowährungen, mobile Zahlungsalternativen und andere. Die Projektgruppe ging in Einzelsitzung und definierte mögliche Projektthemen zur Abstimmung mit dem auftraggebenden Unternehmen.  Hinsichtlich IT-Sicherheit lieferte das folgende Ideen, wovon zwei später das Rennen machten:

Daten-Dezentralisierung

Daten-Synchronisation

CMS-Datenarchiv (Backoffice)

Client-Server mit mobilen Endgeräten zur Dateneingabe

Verschiedene Zugänge, Angriff durch Handy-Malware 

Autorisierung Mitarbeiter (Passwortschutz)

Schnittstellen zu Fremdsoftware, deren Revisionsmanagement

Einführung einer neuen Revision oder Produktlinie

Verschleppung eines Angriffs auf Kundenserver durch Fernwartung

[werwagtgewinnt]

19.05.2020 – Projektarbeit, Themen und Gruppenfindung II

Weitere Themenvorschläge werden präsentiert. Die Kursteilnehmer markieren ihre Skepsis und Vorlieben mit roten bzw. grünen Punkten auf den Folien. Die Favoriten lauten: Software-Unternehmen Audit und FIDO2, Digitaler Vertrieb, Quantencomputing, Chatbots und ein digitaler Kuhstall. Da träume ich gleich von grünen Wiesen mit Zukunft. Muuuh!

Schnell finden die Kursteilnehmer zu ihren Projekten. Sie erhalten jetzt Zeit, um am Projekt zu arbeiten. Frida und ich befassen sich also mit dem Audit der IT-Sicherheit. Wir hatten mit der Firmenleitung schon Vorgespräche und Folgetermine vereinbart. Hier ging es neben der Festlegung der nächsten Schritte und Ziele auch darum, den Projektumfang unter Kontrolle zu behalten, um die unverschieblichen Termine einhalten zu können. Ein Zeitplan muss her.

1995 durfte ich als Praktikant bei Dow Corning in Midland, Michigan, sechs Monate lang ein Audit vorbereiten, durchführen und auswerten. Geprüft wurde die Zulässigkeit und Konformität von SCADA Systemen (Supervisory Control And Data Aquisition) bei einem Hersteller pharmazeutischer Produkte. Die Ingenieure dort hatten ihre Hausaufgaben aber gründlich gemacht, und es waren keine nennenswerten Abweichungen beim Audit aufgetreten. Der Firmenstandard verlangte keine Einhaltung höherer Standards, war aber auf verteilte Leittechnik (Foxboro Intelligent Automation) ausgerichtet. SCADA hingegen war für die Batch-Herstellung ideal durch die automatische Berichtserstellung. Zwei Jahre später schrieb ich meine Diplomarbeit passend zum Thema: Rezeptabarbeitung und Anlagenmodellierung.

Mit diesen Ideen im Kopf stimme ich mit Frida den Auditplan ab und wir unterbreiten ihn dem Unternehmen.

Weitere Aspekte der Informationssicherheit erläutert ein Buch herausgegeben von. E. Colbert: “Cyber-security of SCADA and Other Industrial Control Systems”, Springer 2016.

[benjaminhittel]

Wann und wie Spiritualität vernebelt

Wann und wie Spiritualität vernebelt

Mit der Spiritualität ist es so eine Sache. Du fragst zehn Menschen und bekommst 15 Ansichten, was es ist und was es enthält. Meine eigene Sichtweise habe ich hier beschrieben. Aber darum geht es mir heute, im Detail, nicht. Die vielleicht intuitivste Sichtweise ist die: wenn wir anerkennen, dass wir Bewusstsein besitzen, dann ist das Spirit. Geist ist eine schlechte Übersetzung. Wir besitzen ein…

View On WordPress