Die praktische Umsetzung der DSGVO mit Sophos

Transkript

1 Die praktische Umsetzung der DSGVO mit Sophos Sebastian Haacke Sales Engineer Sophos mehr als 30 Jahre Erfahrung 1985 GRÜNDUNG OXFORD, UK 630M UMSATZ (FY17) MITARBEITER 400 in DACH HQ ABINGDON, UK 200,000+ KUNDEN 100M+ ANWENDER 20,000+ CHANNEL PARTNER 5% Other 50% Network 45% Enduser Akquisition u.a. von Utimaco 2009, Astaro 2011, Dialogs 2012, Cyberoam 2014, Mojave 2014, Reflexion 2015, SurfRight 2015, Barricade 2016, Invincea 2017 Gartner: Marktführer in den Bereichen Endpoint, Verschlüsselung & UTM 1

2 Gartner Leader in Endpoint, UTM und Verschlüsselung Gartner Magic Quadrant ENDPOINT PROTECTION Gartner Magic Quadrant UNIFIED THREAT MANAGEMENT Gartner Magic Quadrant MOBILE DATA PROTECTION 3 Vorgaben der EU-DSGVO Klassische Schutzziele der IT berücksichtigen: o Vertraulichkeit, Integrität, Verfügbarkeit der Daten Stand der Technik Verhältnismäßig Datenschutzfreundliche Technik: Data protection by design Datenschutzfreundliche Voreinstellungen Data protection by default 2

3 Short Facts zur DSGVO / Personenbezogene Daten Schwarz= Offensichtlich Blau= weniger offensichtlich Orange= besondere Kategorien (Artikel9) o. kritisch Short Facts zur DSGVO / Was wenn doch was passiert? Reputationsverlust / Schlechte Presse Umsatzeinbrüche Bußgelder Prüfung durch Aufsichtsbehörden (Artikel 57 Abs. 1) Schadenersatzansprüche (Artikel 82) Schmerzensgeld (Artikel 82 / immaterielle Schäden) Haftung ist nicht delegierbar! ( 42 BDSG neu) 3

4 Die Bedrohung hat sich verändert Generic Malware 12% Cryptocurrency/ Financial Malware 8% Privilege Escalation 1% Bots 1% Ransomware 26% Ransomware 54% der Unternehmen wurden durchschnittlich 2 x infiziert in 2017 Generic Malware Web Malware 12% Malware 20% Advanced Malware 20% 12 % wird durch AV geschützt Advanced Threats 88 % werden durch???? geschützt Source: SophosLabs Source: The State of Endpoint Security Today Wie kann SOPHOS Ihnen beim Schutz Ihrer Daten helfen? 8 4

5 Wie kann Sophos Ihnen beim Schutz Ihrer Daten helfen? 1. Durch Verhinderung der Hauptursachen für Datenabfluss Schutz vor Ransomware und Malware Schutz der Daten bei Verlust oder Diebstahl 2. Schutz vor Bedrohungen am Perimeter Schutz vor Hackerangriffen über das Netzwerk Sensible Daten in s blockieren oder verschlüsseln 3. Schutz vor menschlichem Fehlverhalten Dateien verschlüsseln, egal wo sie sind Sicherstellen, dass nur berechtigte Personen Zugriff haben Gründe für Infektionen trotz Best-of-Breed Security Technologisch fortgeschrittene Schädlinge Hochprofessionelle Angreifer nutzen Löcher in Sicherheitskonzepten Patch-Strategie Geschicktes Social Engineering Sicherheitssysteme gegen moderne Bedrohungen fehlen Sicherheitssysteme agieren nicht als System 5

6 Neue Sicherheitskonzepte sind notwendig Endpoint Technologien Bank Anti-Virus WANTED Machine Learning Verdächtig Vor der Ausführung 6

7 Machine Learning = verdächtig =? = unverdächtig =? = verdächtig = unverdächtig Endpoint Technologien Bank Anti-Virus Machine Learning Exploit Prevention Verhaltenserkennung WANTED Verdächtig Vor der Ausführung Während der Ausführung 7

8 Wo Malware heute am Endpoint aufgehalten wird 80% 15% 3% 2% Einfallsweg schließen Analyse vor Ausführung Exploit- Vehinderung Verhaltens- Erkennung URL-Filterung Download Reputation Device Control App Control Signaturen Heuristiken Machine Learning Einbruchstechniken erkennen/verhindern Rechteausweitung verhindern Verschlüsselung Hacker-Aktivität Passwort- und Datendiebstahl Wo lauert die größere Gefahr? Haha! Alle Deine Dateien sind verschlüsselt! Geld her! Mal sehen, was man hier so alles mitbekommt.. 8

9 Schutz vor unbekannter Malware über Exploit-Prevention Exploit Schutz Neue Malware-Varianten pro Jahr Stack Pivot Null Page (Null Dereference Protection) Stack-based ROP Mitigations (Caller) Buffer Overflow Bottom Up ASLR Signaturloser Schutz vor Zero-Day-Angriffen Dynamic Heap Spray 100,000,000+ Keine Performanceeinbußen Application Lockdown APC Violation Verhindert das Ausnutzen von Sicherheitslücken Hollow Process Stack Exec (MemProt) Exploit-Technikenin unsicheren / ungepatchten Anwendungen DLL Hijacking Squiblydoo AppLocker Stoppt den Angriff Etwa 1 neue Exploit-Technik pro Jahr, Bypass Import Address Table Filtering ~25 Techniken existieren insgesamt. WoW64 (IAF) (Hardware Augmented) Branch-based ROP Mitigations (Hardware Augmented) Reflective DLL Injection Heap Spray Allocation Load Library Java Lockdown VBScript God Mode Syscall Mandatory Address Space Layout Randomization (ASLR) Structured Exception Handler Overwrite Protection (SEHOP) Finale Verteidigungslinie Sicherheit als System 9

10 Endpoint Technologien Bank Anti-Virus Machine Learning Exploit Prevention Verhaltenserkennung WANTED Verdächtig Vor der Ausführung Während der Ausführung Sicherheit als System Bank Synchronized Security 10

11 Technologien zum Schutz gegen Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS Verhaltenserkennung Exploit Prevention Schutz vor modernen Bedrohungen in Sophos Produkten SOPHOS CENTRAL IN-CLOUD ON-PREM UTM/NEXT-GEN FIREWALL ENDPOINT/NEXT-GEN ENDPOINT WI-FI MOBILE WEB SERVER ENCRYPTION CLOUD INTELLIGENCE 22 11

12 Sophos Central Sophos Central Sophos Central Mobiler Mitarbeiter Außenstelle Endpoint Mobile Server Verschlüsselung Wireless Web Gateway Security Firewall Internes Netz Zentrale DMZ 12

13 Intercept X Comprehensive Endpoint Protection MACHINE LEARNING ANTI-EXPLOIT ANTI-RANSOMWARE MALWARE REMOVAL ROOT CAUSE ANALYSIS 13

14 Schutzschichten am Endpoint Einfallswege kontrollieren Web Control Device Control App Control Firewall Vor der Ausführung Live-Schutz Web Signaturen Deep Heuristiken Security Learning Skript- Analyse Download Reputation Während der Ausführung Exploit Host Prevention Intrusion Prevention Anti-Hacker Schutz vor Ransomware Speicher- Scan Schutz von Passwörtern Botnet-Traffic- Erkennung Reaktion Blockieren Quarantäne Wiederherstellung Erweiterte Bereinigung Synchronized Security Sichtbarkeit Logging & Reporting Alarmierung Zentrales Management Ursachen- Analyse Einfallswege kontrollieren Web Control Device Control App Control Firewall Vor der Ausführung Live-Schutz Web Signaturen Deep Heuristiken Security Learning Skript- Analyse Download Reputation Während der Ausführung Exploit Host Prevention Intrusion Prevention Anti-Hacker Schutz vor Ransomware Speicher- Scan Schutz von Passwörtern Botnet-Traffic- Erkennung Reaktion Blockieren Quarantäne Wiederherstellung Erweiterte Bereinigung Synchronized Security Sichtbarkeit Logging & Reporting Alarmierung Zentrales Management Ursachen- Analyse 14

15 Feststellung der technischen Datenschutzverletzung Root Cause Analysis - Ursachenanalyse Ransomware wollte unsere Daten verschlüsseln. Was ist genau passiert? 29 Sophos Safeguard Enterprise 15

16 SafeGuard Enterprise Verschlüsselung überall Zentrale Unterwegs und zu Hause Niederlassung Daten überall XG Firewall 16

17 Sophos XG Firewall Features Umfassende Next-Gen Firewall Protection SYNCHRONIZED SECURITY Security Heartbeat Missing Heartbeat Destination Heartbeat Synchronized Application Control CONTROL User identity & awareness Web Control Application Control Content Control Advanced Threat Protection Next-Gen IPS Web Protection Web Application Firewall SECURITY Stateful Firewall Deep-packet inspection Dual anti-virus Encrypted Traffic Inspection anti-spam & phishing Protection Encryption Data Loss Prevention Sandboxing NETWORKING Routing, Bridging & NAT FastPath Packet Optimization Zone Segmentation Full standardsbased VPN Traffic Shaping RED VPN Wireless Controller IPv6 Support 17

18 Unified Endpoint Management 35 Sophos Mobile - Apps Control App MDM App für den User Enterprise Appstore; Compliance Verstöße; Nachrichten Container App* Kalender; Kontakte; Workspace Cloudspeicher Container App Sicheres speichern von Daten in Mediacenter; Dropbox; OneDrive & Co Security Sicherheit für Mobile OS Anti Malware für Android & Sicherheitsberater für ios *Kann auch ohne MDM ausgerollt werden 18

19 Sophos Secure Sicherer Container für Ihre s, Kontakte & Kalendereinträge Sophos Secure Workspace Bereitstellung von Dokumenten & Zugriff auf sensitive Inhalte 19

20 Sophos Compliance Check 40 Sophos Compliance Check 20

21 42 21