2.1 Sicherheitszonen im Rechenzentrum

Um einen stabilen und zuverlässigen Betrieb der IKT-Services sicherzustellen, setzt Wien Digital eine Vielzahl von Maßnahmen um. So wurde unter anderem eine Sicherheitsarchitektur für das Rechenzentrum entwickelt, die aus mehreren Sicherheitszonen besteht. Sicherheitszonen ermöglichen es, die IKT-Komponenten der Services, wie zum Beispiel Datenbanken und deren Backup, voneinander abzugrenzen. Die Einrichtung von Sicherheitszonen erhöht nicht nur die IKT-Sicherheit im Rechenzentrum, sondern ist auch eine Reaktion auf die Anforderungen des österreichischen Netz- und Informationssystemsicherheitsgesetzes (NISG). Zwischen Sicherheitszonen wird die Kommunikation durch Sicherheitseinrichtungen, wie zum Beispiel Firewalls, eingeschränkt. Dadurch werden nur definierte Kommunikationsbeziehungen erlaubt und unerwünschte Zugriffe und Angriffe verhindert. Tritt ein Sicherheitsvorfall auf, zum Beispiel wenn sich eine Datenbank mit einer Schadsoftware infiziert, verhindert die Sicherheitszone mit ihren Sicherheitseinrichtungen die Ausbreitung auf andere Sicherheitszonen. Die Kommunikation eines IKT-Services über Sicherheitszonen hinweg bringt verschiedene Herausforderungen mit sich, da nicht immer alle Schnittstellen und Kommunikationswege bekannt sind. Auch Hersteller*innen und Dienstleistungspartner*innen können nicht immer die notwendigen Informationen bereitstellen.

Zur Identifikation der Kommunikationsbeziehungen eines IKT-Services setzt Wien Digital daher Cisco Secure Workload ein. Das Tool fungiert als zentrale Informationsquelle und bietet umfassende Einblicke in sämtliche Workload-Interaktionen. So können alle Kommunikationswege identifiziert und die Berücksichtigung wichtiger Firewall-Konfigurationen sichergestellt werden. Der Einsatz von Secure Workload wurde zunächst in einem Proof of Concept validiert und anschließend im Rahmen eines Projektes in Betrieb genommen. Die erfolgreiche Umsetzung des Sicherheitszonen-Konzepts wurde durch NISG-Audits bestätigt. Die Etablierung von Sicherheitszonen ist ein entscheidender Schritt, um den Herausforderungen der digitalen Transformation in der Stadt Wien zu begegnen und die Sicherheit sensibler Daten in der Stadtverwaltung zu garantieren.