CORISECIO. Wie sichert man vertraulichen Inhalt in der Cloud? It s Morning Dr. Bruno Quint

Transkript

1 CORISECIO Cloud aber sicher?! Wie sichert man vertraulichen Inhalt in der Cloud? Dr. Bruno Quint It s Morning

2 Sicherheit - Schlagzeilen vom IT-Unternehmen, Kryptologenund Politiker fordern von US-Präsident Barack Obama, sich gegen Hintertüren in Kommunikationsgeräten zu stellen. De Maizière beklagte ein allgemein zu geringes Sicherheitsbewusssteseinin der Wirtschaft und der Bevölkerung. So teilten Menschen bedenkenlos Privatfotos, versperrten sich aber zum Beispiel der - Verschlüsselung, obwohl es inzwischen nutzbare Lösungen auf dem Markt gebe. Verschlüsselung sei ein Grundstein für Sicherheit in der heutigen Wirtschaft, heißt es in einem Brief ans Weiße Haus, von dem die "Washington Post" berichtete. Der Appell sei von mehr als 140 Unternehmen, IT- Experten und gesellschaftlichen Vereinigungen unterzeichnet worden.

3 Was hat das mit der Cloud zu tun? Die Antwort später

4 Cloud was wollen wir betrachten?

5 Document Security

6 SharePoint Security Cloud Cloud Applikationen werden in vielen Unternehmen erfolgreich genutzt für: Zusammenarbeit im Team Dokumenten Management Es werden auch vertrauliche Dokumente abgelegt.

7 Doch wie sieht es mit der Sicherheit aus?

8

9 Angriffe Von außen? Kann man mit Standard Mittel verhindern!

10 SharePoint Security und wenn man es geschafft hat rein zu kommen? Gibt es doch auch Standard s oder?

11 SharePoint Security Standard Applikationen kontrollieren Zugriffe auf Files und Dokumente über ausgefeilte Kontrollmechanismen. Authentisierung Rollen/Rechte Konzepte Das versteht man unter Standard Sicherheit.

12 SharePoint Security Ist das ausreichend? Schützt das auch vor Angriffen von innen? Administratoren können z.b. die Standard Sicherheit leicht manipulieren

13 SharePoint Security Ein Administrator. Fakten: Edward Snowden war SharePoint Administrator der NSA Snowdenhat vertrauliche Dokumente der NSA kopiert Vermutung: Die NSA hat ein gutes Berechtigungskonzept in SharePoint Folgerung: Das ist nicht ausreichend!

14 SharePoint Security Schutz von Dokumenten? Dokumenten müssen auch vor internen Angriffen geschützt werden auch vor Administratoren Verschlüsselung ist der sicherste Schutz!

15 Sicherheit - Schlagzeilen am IT-Unternehmen, Kryptologenund Politiker fordern von US-Präsident Barack Obama, sich gegen Hintertüren in Kommunikationsgeräten zu stellen. De Maizière beklagte ein allgemein zu geringes Sicherheitsbewusssteseinin der Wirtschaft und der Bevölkerung. So teilten Menschen bedenkenlos Privatfotos, versperrten sich aber zum Beispiel der - Verschlüsselung, obwohl es inzwischen nutzbare Lösungen auf dem Markt gebe. Verschlüsselung sei ein Grundstein für Sicherheit in der heutigen Wirtschaft, heißt es in einem Brief ans Weiße Haus, von dem die "Washington Post" berichtete. Der Appell sei von mehr als 140 Unternehmen, IT- Experten und gesellschaftlichen Vereinigungen unterzeichnet worden.

16 SharePoint Security Verschlüsselung Lösungen für Verschlüsselung müssen einige Anforderungen erfüllen Hohe Sicherheit Hohe Verfügbarkeit Integration externer Partner Keine Clients Suche in verschlüsselten Dokumenten

17 SharePoint Security Beispiel- CORISECIO VerschlüsselungsLösung

18 SharePoint OneDrive DropBox BOX High Security Solution CORISECIO Document Encryption Open Source Keine Backdoors Starke Verschlüsselung

19 Document Encryption Encryption Gateway Interner Fileshare Admin Admin AZURE CORISECIO Gateway User Security Admin Zentrale Administration Cloud Internal Network

20 CORISECIO Dr. Bruno Quint Geschäftsführung Tel: CORISECIO GmbH Dolivostr Darmstadt Germany