Internet in Zeiten von Pest und Cholera Der sichere Weg ins Internet. Dr. Norbert Schirmer, Head of Endpoint Security CeBIT 2016

Transkript

1 Internet in Zeiten von Pest und Cholera Der sichere Weg ins Internet Dr. Norbert Schirmer, Head of Endpoint Security CeBIT 2016

2 Rohde & Schwarz group at a glance ı Independent family-owned company Established 1933 in Munich, Germany ı Global presence in over 70 countries ı Net revenue EUR 1.83 billion (FY 14/15) ı 90 percent export share ı 9900 Employees worldwide approx in Germany Rohde & Schwarz Cybersecurity company presentation 2

3 Rohde & Schwarz Cybersecurity ı Certified and award-winning security solutions ı More than 20 years experience in IT security ı 7 centers of competence in Germany ı Approx. 400 Employees ı Pursuing an aggressive growth strategy 4 German enterprise security companies incorporated Berlin Rohde & Schwarz Cybersecurity company presentation 3

4 Browser-Unsicherheit

5 Browser-Unschicherheit 75% der Malware-Infektionen über Browser/Internet- Access, nur 14 % über DAX Konzern: Rechner pro Monat desinfizieren und neu aufsetzen. 2.5 % der deutschen Webseiten sind mit Malware infiziert (zum Vergleich USA ~1,01; Japan ~0,51)

6 ı Systematische Entwicklung und Nutzung von Schwachstellen in bekannten Anwendungen: Lukrativer Schwarzmarkt Staaten schaffen zunehmend eigene Kapazitäten ı Natur der Zero-Day Schwachstellen: sie können selbst von aktuellen Antivirus-Scannern und Firewalls nicht erkannt werden Herausforderung Zero-Day Schwachstellen

7 Risiko Internetzugriff Anti-Virus is dead Windows PC / Intranet Brian Dye, Symantec's senior vice president for information security ıinternetzugriff über Proxy inkl. AV-Scanner, Content- und URL- Filter. AV-Scanner kann Schadcode nur noch teilweise erkennen und nicht sicher aufhalten.

8 Sichere Trennung von Intranet und Internet durch Zwei-Browser Strategie mit Browser in the Box INTRANET- BROWSER Produktbezogene Daten Produktentwicklungsunterlagen Strategische Konzepte Browserbasierte in-house Anwendungen s BROWSER IN THE BOX Recherchen, Nachrichten...

9 Browser-in-the-Box: Isolation auf Rechnerebene Anwenderkonto ANWENDUNG ANWENDUNG BitBox Konto VirtualBox GEHÄRTETES SE- LINUX WEB- BROWSER Windows Intranet

10 Browser-in-the-Box: Isolation auf Rechnerebene Anwenderkonto ANWENDUNG ANWENDUNG BitBox Konto VirtualBox GEHÄRTETES SE- LINUX WEB- BROWSER VirtualBox Windows BitBox Services GEHÄRTETES SE-LINUX IPsec Intranet

11 BitBox for Terminal Servers and ThinClients? Useraccount Application Application BitBox Account VirtualBox Hardened SE-LINUX WEB- BROWSER Nested Virtualisation BitBox Services Windows Server Virtualisation z.b. VMWare

12 Browser in the Box TS - für virtuelle Infrastrukturen

13 ı Sicheres Browsen Ermöglicht komfortables Browsen (inclusive aktiven Inhalten) Schützt vor jeglicher Malware Infektion und vor APT Angriffen Wirkt auch bei vorhandenen Expolits in Browser, Betriebssystem, Java VM oder dem PDF-Viewer. Ermöglicht Informations-Flusskontrolle (Clip-Board, Sicherer Up-/Download von Dateien) ı Technologie Transparent für den Nutzer Einfache Verteilung über MSI Zentral administriert mit Anbindung an Verzeichnisdienste (z.b. AD) Verfügbar für Fat Clients als auch Terminal Server und virtuelle Infrastrukturen Im Auftrag des BSI entwickelt

14 Rohde & Schwarz Cybersecurity GmbH Mühldorfstraße München Info Telefax cybersecurity@rohde-schwarz.com Rohde & Schwarz Cybersecurity company presentation 14