Post #4007554

@olbohlen@norden.social @dat@social.g33ky.de @thomasfricke@23.social Tiers kann man sich in der Regel nicht aussuchen, sondern sie sind durch eine Reihe von Faktoren zwingend vorgegeben. Klar würden viele Firmen ihren Scheiß gerne in einem Computerraum neben dem Empfang betreiben, aber sie dürfen es nicht, wenn die Firma eine AG ist, Aktionäre hat und eine Nachhaltigkeit des Geschäftsbetriebes nachweisen muß, wenn die Firma eine Zertifizierung nach ISO9k, ISO27k, PCI, GDPR oder sonst was haben muß, wenn die Firma in einer KRITIS Branche tätig ist, oder wenn die Firma eine IT-Versicherung haben muß. Das sind rechtlich oder vertraglich bindende Notwendigkeiten, die hier Minima definieren. Am Einfachsten für einen Betrieb, der nur einen Schrank oder ein paar HE belegen will ist, den Kram nach AWS zu schaufeln und einen Haken dran zu machen. Und das passiert dann ja auch. Da isses dann auch Tier3+, und die Controls für eine Umsetzung von Iso-wasauchimmer und PCI sind auch schon da. https://infosec.exchange/@isotopp/116962591354533198