Die praktische Umsetzung der EU-Datenschutz-Grundverordnung IT-Sicherheitslösungen zum Schutz Ihrer Daten und Infrastruktur

Transkript

1 Die praktische Umsetzung der EU-Datenschutz-Grundverordnung IT-Sicherheitslösungen zum Schutz Ihrer Daten und Infrastruktur Sebastian Haacke Sales Engineer

2 Sophos mehr als 30 Jahre Erfahrung 1985 GRÜNDUNG OXFORD, UK 630M UMSATZ (FY17) MITARBEITER 400 in DACH HQ ABINGDON, UK 200,000+ KUNDEN 100M+ ANWENDER 20,000+ CHANNEL PARTNER 5% Other 50% Network 45% Enduser Akquisition u.a. von Utimaco 2009, Astaro 2011, Dialogs 2012, Cyberoam 2014, Mojave 2014, Reflexion 2015, SurfRight 2015, Barricade 2016, Invincea 2017 Gartner: Marktführer in den Bereichen Endpoint, Verschlüsselung & UTM

3 Vorgaben der EU-DSGVO Klassische Schutzziele der IT berücksichtigen: o Vertraulichkeit, Integrität, Verfügbarkeit der Daten Stand der Technik Verhältnismäßig Datenschutzfreundliche Technik: Data protection by design Datenschutzfreundliche Voreinstellungen Data protection by default

4 Ursachen für Datenverlust

5 Hauptursachen für Datenabfluss 7% 4% 10% 22% 57% 91% der Datensätze Hacking und Malware Unbeabsichtigtes Teilen Portable Geräte Physischer Verlust Andere 2016 Data Breaches Privacy Rights Clearinghouse

6 Wie kann Sophos Ihnen beim Schutz Ihrer Daten helfen? 1. Durch Verhinderung der Hauptursachen für Datenabfluss Schutz vor Ransomware und Malware Schutz der Daten bei Verlust oder Diebstahl 2. Schutz vor Bedrohungen am Perimeter Schutz vor Hackerangriffen über das Netzwerk Sensible Daten in s blockieren oder verschlüsseln 3. Schutz vor menschlichem Fehlverhalten Dateien verschlüsseln, egal wo sie sind Sicherstellen, dass nur berechtigte Personen Zugriff haben

7 Vertrauliche Daten überall

8 Schutz gegen Hackerangriffe über das Netzwerk XG - NextGen Firewall

9 Schutz gegen Ransomware und Malware XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X

10 Schutz von Smartphones und Tablets XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile

11 Vertraulichkeit und Schutz vor Datenabfluss per XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance

12 Schutz gegen Diebstahl + Verlust von PCs und Macs XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption

13 Schutz gegen menschliche Fehler und Datendiebstahl XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption SafeGuard Enterprise File Encryption

14 Schutz gegen menschliche Fehler und Datendiebstahl XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption SafeGuard Enterprise File Encryption Phish Threat

15 Komplette Sicherheit von Sophos SOPHOS CENTRAL IN-CLOUD ON-PREM UTM/NEXT-GEN FIREWALL ENDPOINT/NEXT-GEN ENDPOINT WI-FI MOBILE WEB SERVER ENCRYPTION CLOUD INTELLIGENCE 15

16 Produkte zur Umsetzung der EU-DSGVO SOPHOS CENTRAL IN-CLOUD ON-PREM UTM/NEXT-GEN FIREWALL ENDPOINT/NEXT-GEN ENDPOINT WI-FI MOBILE WEB SERVER ENCRYPTION CLOUD INTELLIGENCE 16

17 Schutz vor modernen Bedrohungen

18 Wo Malware heute am Endpoint aufgehalten wird 80% 15% 3% 2% Einfallsweg schließen Analyse vor Ausführung Exploit- Vehinderung Verhaltens- Erkennung URL-Filterung Download Reputation Device Control App Control Signaturen Heuristiken Machine Learning Einbruchstechniken erkennen/verhindern Rechteausweitung verhindern Verschlüsselung Hacker-Aktivität Passwort- und Datendiebstahl

19 Technologien zum Schutz gegen Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS Verhaltenserkennung Exploit Prevention

20 Schutz gegen unbekannte Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS Verhaltenserkennung CryptoGuard Exploit Prevention

21 Sophos Sandstorm Schutz vor 0-Days am Gateway Sophos Data Center Verfügbar für Sophos UTM / SG Sophos XG Firewall Sophos Appliance Sophos Web Appliance

22 CryptoGuard Verschlüsselungserkennung am Endpoint Unverschlüsselte Datei vor Schreibvorgang Sicherheitskopie Ursachenanalyse Erweiterte Bereinigung Verschlüsselte Datei nach Schreibvorgang

23 CryptoGuard Schutz vor Clients mit Ransomware X Schreibzugriff Sicherheitskopien Fileserver

24 Wo lauert die größere Gefahr? Haha! Alle Deine Dateien sind verschlüsselt! Geld her! Mal sehen, was man hier so alles mitbekommt..

25 Schutz vor unbekannter Malware über Exploit-Prevention Hersteller- Patches Exploit Prevention Hersteller-Patches Exploit Prevention Hersteller- Patches Anti-Virus / IPS Signaturen Sicherheitslücke in SMB entdeckt Exploit-Code geschrieben Exploit-Code eingesetzt? Exploit-Code veröffentlicht Microsoft-Patch WannaCry Ausbruch 1,000*n /Jahr 25 Exploit- Techniken? Sicherheitslücken Zero-Day- Exploits 100*n /Jahr Bekannte Exploits Malware /Jahr

26 Schutz vor unbekannter Malware über Exploit-Prevention Exploit-Techniken Etwa 1 neue Exploit-Technik pro Jahr, ~25 Techniken existieren insgesamt. Exploit Schutz Neue Malware-Varianten pro Jahr Stack Pivot Null Page (Null Dereference Protection) Stack-based ROP Mitigations (Caller) Buffer Overflow Bottom Up ASLR Signaturloser Schutz vor Zero-Day-Angriffen 100,000,000+ Keine Performanceeinbußen Dynamic Heap Spray Application Lockdown APC Violation Verhindert das Ausnutzen von Sicherheitslücken Hollow Process Stack Exec (MemProt) in unsicheren / ungepatchten Anwendungen Stoppt den Angriff Squiblydoo AppLocker Bypass WoW64 DLL Hijacking Import Address Table Filtering (IAF) (Hardware Augmented) Branch-based ROP Mitigations (Hardware Augmented) Reflective DLL Injection Heap Spray Allocation Load Library Java Lockdown VBScript God Mode Syscall Mandatory Address Space Layout Randomization (ASLR) Structured Exception Handler Overwrite Protection (SEHOP)

27

28 Security Heartbeat

29 Security Heartbeat Zusammenspiel von Endpoint und Gateway Bedrohung erkannt Schlüssel entfernen Client in Netzwerkquarantäne

30 Security Heartbeat Botnet C&C-Verkehr erkannt C&C Kommunikation Schlüssel entfernen Prozess beenden Client in Netzwerkquarantäne

31 Security Heartbeat fehlender Heartbeat? Client in Netzwerkquarantäne

32 Ablauf beim Zugriff auf verschlüsselte Daten Darf der User auf diese Daten zugreifen? Ist der Prozess genau jetzt vertrauenswürdig? Ist das Gerät genau jetzt vertrauenswürdig?

33 Demo Synchronized Security

34

35