Sicherheit und ebusiness

Transkript

1 Sicherheit und ebusiness Andreas Ebert Regional Technology Officer European Union Microsoft Corporation

2 Unser Netzwerk ist sicher. Nicht wahr? Klar. Keine Sorge. Wir haben einige Firewalls!

3 Die Wahrheit Ihr Netzwerk ist NICHT sicher! Im besten Fall ist es geschützt (Geschützte Netzwerke sind gut geplante Netzwerke mit geschulten Benutzern) Frage: An wen berichtet Ihr CSO?

4 Fundamentale Wechselwirkung Sicher Sie können sich 2 aussuchen! Verwendbar Günstig

5 Wir brauchen absolute Sicherheit Wollten Sie das?

6 . Das Design 1970-er Die Herausforderung 21. Jahrhundert IPv4 war nicht für Sicherheit gedacht! Die Benützung des Internets erforderte einen Sicherheitscheck Der physische Zugang war beschränkt Kein Bedarf für Sicherheit auf Protokollebene daher entwickelte sich auch keine Ports wurden als Signal für Programme verwendet Angreifer begannen, diese Ports zu verwenden, die von der Firewall geöffnet wurden Intern gab es keine Firewalls Systeme wurden nicht überprüft bevor sie angeschlossen wurden Das ist (war) das goldene Zeitalter der Würmer

7 Nicht vergessen, woher das Problem kommt - Die Angreifer - Nationales Interesse Spion Persönlicher Vorteil Dieb Schnellstes Wachstum Persönlicher Ruhm Neugierde Vandale Unbefugter Author Werkzeuge von Experten erstellt. Nun auch von Anfängern und Kriminellen verwendet Script-Kiddy Hobbyist Hacker Experte Spezialist

8 Sicher vor Angriffen Schützt die Vertraulichkeit, Integrität von Daten und Systemen Verwaltbar Schützt vor ungewollter Kommunikation Schutz der informellen Privatsphäre Produkte, Online Services nach fairen Prinzipien betreiben Vorhersagbar, konsistent und verfügbar Leicht zu konfigurieren und verwalten widerstandsfähig wiederherstellbar bewährt Offene, transparente Beziehung mit Kunden Industry leadership Schließt offene Standards ein

9 Sicherheit: Situation Öffentliche Aufmerksamkeit zum Thema Sicherheit Bevölkerung ist zunehmend mit Computersystemen vertraut Karrieren, Firmen, Reputation und der Soziale Status sind durch Sicherheit beeinflusst Das Internet ist ein herrliches Medium für Kriminelle Globales Netzwerk Anonym Schwer jemanden ausfinding zu machen Profite aus kriminellen Aktivitäten steigen Zeit für den Exploit sinkt

10 Sicherheit im Unternehmen ROI Verbunden Produktiv Unternehmenswert erhöhen Verbindungen mit Kunden Integration von Partnern Mitarbeiterflexibilität Auswirkung auf das Unternehmen Angriffswahrscheinlichkeit Risiko level Sicherheitsrisiko reduzieren Assessment der Umgebung Isolation und Wiederherstellbarkeit Entwicklung und Implementierung von Kontrollen

11 #$ %&'! " Nach Forrester s Studie All Days of Risk Die Linux Distributionen benötigen durchschnittlich 2 x länger als a Microsoft, ihren Kunden ein Patch zur Verfügung zu stellen.

12 Microsoft s s Fortschritt in Security Service Pack 2 Service Pack 1 Mehr als 298 Mio Kopien verteilt 1/3 weniger Fehler; 1/2 weniger kritische Fehler 15x weniger wahrscheinlich,angegriffen zu werden Wizard für f r Security Konfiguration Sicherer durch Design, Sicherer durch Defaults Mehr als 3 mio Downloads Populärster Download in der Geschichte von MS Schützt mehr als 18 Mio Kunden Sehr gutes Feedback von SpyNet Teilnehmer Malicious Software Removal Tool 1.3 Mrd Ausführungen; 177 Mio pro Monat Fokus auf häufigste h Viren, Würmer, W Dramaitsche Reduktion von Bot Infektionen As of September 2005

13 Reduktion der Auswirkungen Schutz vor Viren und Einbrüchen Vorbeugen Isolation Wiederherstellen Alle bekannten und unbekannten Angriffe abwehren Auswirkung durch Isolation eindämmen System auf einen bekannten Punkt wiederherstellen Anti-virus Anti-spyware Anti-spam Anti-phishing Desktop firewall IP Sec User Account Protection IE Verbesserung Windows Service Hardening Network Access Protection System Restore Malicious Software Removal Tool Intellimirror

14 Zusammenarbeit mit Industrie, Partnern und Behörden Virus Information Alliance Global Infrastructure Alliance for Internet Safety Anti-Virus Rewards Program Anti-Phishing Working Group Organization for Internet Safety Local, State, Federal and International Law Enforcement TwC University Curriculum Trustworthy Academic Advisory Board

15 Microsoft und Sicherheit Eine sichere Plattform, verstärkt durch Sicherheitsprodukte, Services und Anleitungen für einen zuverlässigen Betrieb Investitionen in Technologie Detaillierte Anleitungen Industrie Partnerschaft Exzellente Grundlagen Innovationen in Sicherheit Inhalte und Werkzeuge basierend auf Szenarien Detaillierte Anleitung bei Vorfällen Ausbildung und Bewußtseinsbildung Partnerschaften und Zusammenarbeit

16 In den letzten 30 Minuten. War Ihnen bewußt, daß. Über IT Pro s s Securityseiten auf Microsoft.com besuchten 250 Kunden das Windows Server 2003 SP1 downloadeten Über Benutzer das Malicious Software Removal Tool verwendeten 2 x der Sasser Wurm entfernt wurde 149 Bot Infektionen gefunden & entfernt wurden Über Benutzer die Windows AntiSpyware Beta installierten ~7,500 Instanzen von Spyware und anderer Malware Software entfernt wurden

17 Meine Bitte an Sie. Wo ist organisatorisch Ihr CSO? Technologie, Prozess, Policy, Ausbildung Sicherheit ist ein laufender Prozess Kann nur durch Updates/Patches verbessert werden Laufende Ausbildung/Information für die Mitarbeiter Defense in Depth Nicht einer Komponente vertrauen Sicherheitsdenken fängt privat an Firewall verwenden Update einschalten AntiViren/AntiSpyware SW

18 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.