Zusammenfassung

  • Eine externe Prüfung ergab, dass Telstra die Netzzeitsynchronisierung nicht als kritische Funktion behandelt hatte, und stellte Lücken bei Zuständigkeit, Aufsicht, Fachwissen und betrieblichen Kontrollen fest
  • Telstra hat Dienste auf sein strategisches Zeitsynchronisierungssystem verlagert und prüft weitere kritische Netzfunktionen auf ähnliche Schwachstellen

Die Fakten

Telstra hat mit der Prüfung weiterer kritischer Netzfunktionen begonnen, nachdem eine externe Untersuchung des Ausfalls im Juli ergeben hatte, dass die Netzzeitsynchronisierung nicht als kritische Funktion verwaltet worden war. Technology Audit Partners bestätigte laut Telstra, dass das Zeitsynchronisierungssystem die Störung verursacht hatte, und stellte unklare Zuständigkeiten, eine begrenzte durchgängige Aufsicht, unzureichendes Fachwissen sowie Schwächen beim Änderungsmanagement, bei der Konfigurationskontrolle, der Dokumentation und dem Störungsmanagement fest.

Telstra erklärte, das Unternehmen habe die Dienste inzwischen an allen drei Standorten von den bisherigen NTP-Servern auf sein strategisches Zeitsynchronisierungssystem migriert, Überwachungs- und Alarmfunktionen ergänzt und die Labortests vor Netzänderungen ausgeweitet. Ein unternehmensweites Behebungsprogramm läuft, während der Betreiber zugleich weitere kritische Netzfunktionen auf ähnliche Lücken untersucht. Die Prüfung folgt auf den Ausfall im Juli, der Mobilfunk- und Festnetzdienste in ganz Australien beeinträchtigte und sich auch auf andere Dienste auswirkte, die vom Netz von Telstra abhängig waren.

Einordnung

Der Fehler im Juli war technischer Natur, doch die Prüfung weist auf ein Problem bei der Verwaltung der Zeitsynchronisationsfunktion hin, das bereits vor dem Ausfall bestand. Telstra hatte sie nicht als kritische Funktion mit klarer durchgängiger Zuständigkeit und den dafür erforderlichen Kontrollen behandelt. Da die Zeitsynchronisierung viele Netzelemente unterstützt, können Schwächen bei Wartung oder Aufsicht unbemerkt bleiben, bis sie durch eine Änderung sichtbar werden.

Die Verlagerung der Dienste auf das strategische Zeitsynchronisierungssystem behebt die unmittelbaren Probleme der bisherigen Umgebung. Die breitere Prüfung ist wichtig, weil Telstra nun untersucht, ob andere wesentliche Netzfunktionen ähnliche Lücken bei Zuständigkeit, Dokumentation, Überwachung oder fachlicher Unterstützung aufweisen. Dadurch könnten Probleme erkannt werden, bevor eine weitere routinemäßige Änderung einen Ausfall verursacht.

Für die Leserinnen und Leser von BTW ist vor allem die Ausweitung des Umfangs entscheidend. Telstra betrachtet den Vorfall im Juli nicht mehr ausschließlich als Ausfall einer Komponente des Zeitsynchronisierungssystems, sondern nutzt ihn, um zu prüfen, wie andere kritische Funktionen im gesamten Netz eingestuft, gewartet und verantwortet werden.

Worauf zu achten ist

Entscheidend wird sein, ob Telstra weitere von der Prüfung erfasste Netzfunktionen benennt und offenlegt, welche Änderungen vorgenommen werden. Benannte Verantwortliche, aktualisierte Wartungsunterlagen, neue Überwachungsmaßnahmen, Labortests und abgeschlossene Migrationen würden belegen, dass das Programm über den ursprünglichen Fehler des Zeitsynchronisierungssystems hinausgeht. Sollten an anderer Stelle ähnliche Schwächen festgestellt werden, würde dies zeigen, wie weit das Problem über den Vorfall im Juli hinausreichte.