The No.1 Web Privacy Service. Web Privacy für Unternehmen.

Transkript

1 The No.1 Web Privacy Service Web Privacy für Unternehmen

2 Recherchen und Internet-Aktivitäten geben Auskunft über Ihre vertraulichen Pläne Sensible Dokumente gehen in der Regel ungeschützt per an Kunden und Partner oder es werden unsichere Work Spaces genutzt Zugänge zu externen Web- und Cloud-Diensten sind unkontrolliert von Mitarbeitern verwaltet und entblößen Ihre Daten Daten sind die Währung im Netz. Nutzer bezahlen Internetdienste damit, ohne hauszuhalten unbewusst verschwenderisch und oft mit mulmigem Gefühl. Für sich genommen stellen die gesammelten, einzelnen Informationen für den User kaum ein Risiko dar. Werden sie aber verknüpft, z.b. über viele Web Aktivitäten einer Firma hinweg, fügen sie sich zu sensiblen Profilen und detaillierten Exposés zusammen.

3 Auf einen Blick Schutz des Firmenprofils gegen Wirtschaftsspionage IDGARD leitet den Web-Verkehr über ein elektronisch, kryptografisch und mechanisch versiegeltes Datenzentrum (). Dort werden personen- & firmenbezogene Merkmale durch einheitliche Attribute ersetzt, u.a. identische IP-Adressen und Header. Abwehr fragwürdiger Skripte, Cookies sowie selektive Blockierung von Plug-ins. Versiegelte Kommunikation mit Partnern und Kunden IDGARD ermöglicht versiegelte Kommunikation über Firmengrenzen hinweg, ohne komplizierte Schlüsselverwaltung. Sicherer Arbeitsbereich in der, z.b. für firmenübergreifende Projekte. Vermeidung von Haftungsrisiken durch Schutz kritischer Dokumente. Niedrige Kosten durch Flat Rate pro Arbeitsplatz. Account-Management außerhalb des Intranets IDGARD bietet zentrale Speicherung und Verwaltung von Web Accounts, einfache Übergabe an andere, Ein-Klick Zugang, Hilfe bei der Generierung von starken und daher sicheren Passwörtern. 1

4 IDGARD Privacy Surfing: Anonymität schützt gegen Industriespionage Problem Tätigkeit im Web legt ungewollt Pläne und Interessen der Firma offen Suchanfragen und andere Webaktivitäten geben detailliert Aufschluss über die laufenden Arbeiten und Projekte: Mehr als 70% der Webseiten sammeln und speichern Daten. Data Mining ist außerordentlich leistungsfähig und wird noch besser werden. Die über die Web-Aktivitäten einer Firma verknüpften Daten fügen sich zu sensiblen Profilen und detaillierten Exposés zusammen. Daraus lassen sich interessente Erkenntnisse ableiten, wie beispielsweise: Pläne und Ziele möglicher M&A Aktivitäten, Pläne zu neuen Produkten und Technologien, geplante Partnerschaften, Überlegungen zu Marketingkampagnen, uvm. Folge Eine große Menge an unkontrollierbaren Daten über Ihr Unternehmen sammeln sich im Web an Mitarbeiterdaten Budget Verträge Produktfehler interne Prozesse Strategie Forschungsthemen Kundendatei Preise 2

5 Lösung IDGARD Privacy Surfing IDGARD leitet den gesamten Web Verkehr über Server, die personen- und firmenbezogene Merkmale durch einheitliche ersetzen: identische IP-Adressen und Header, Abwehr fragwürdiger Skripte und IDs, selektive Blockierung von Plug-ins. Der persönliche Computer des Users verschwindet durch diese Maßnahmen in der Menge aller IDGARD-Kunden. Die Aktivitäten des Users können nicht mehr miteinander vernetzt werden. Ergebnis: Anonymität und Schutz gegen Wirtschaftsspionage Ihr Firmennetz Anonymizer Workspaces Password Manager Internet 3

6 IDGARD Privacy Boxes: Sichere firmenübergreifende Kommunikation Problem Vertrauliche, firmenübergreifende und datenschutzkonforme Kommunikation Unternehmen brauchen eine sichere digitale Kommunikation, um mit Ihren Geschäftspartnern und Kunden vertrauliche Dokumente auszutauschen. s sind für vertrauliche Informationen und Dateien keine sichere Option, weil: -Provider haben Einsicht in die Mails, Inhalte und Anhänge können während des Transfers abgefangen werden, Analysefirmen erstellen Profile aus Inhalten der s, Unternehmen verletzten Datenschutzgesetze, wenn sie Dienste mit im Ausland befindlichen Servern nutzen. Bisher fehlt eine einfache und kostengünstige Lösung für vertrauliche firmenübergreifende Kommunikation. Problem Sichere, firmenübergreifende Kooperation In der heutigen vernetzten Welt arbeiten Teams firmenübergreifend an Projekten. Der Zugang externer Mitarbeiter zu firmeninternen Collaboration-Tools ist aus verschiedenen Gründen oft schwierig: Tools aus der Public Cloud sind zwar leicht nutzbar, leistungsfähig und kostengünstig. Hier gibt es jedoch signifikante und sehr reale Sicherheitsbedenken, sowie Herausforderungen bezüglich Compliance. So genannte Data Rooms sind zwar relativ sicher aber leider auch sehr teuer und werden nur bei speziellen Anforderungen verwendet. Bisher fehlen einfach, d.h. ad hoc nutzbare, kostengünstige Angebote aus der Public Cloud mit der Sicherheit der Private Cloud. Folge Wachsende Geschäfts- und Haftungsrisiken 4

7 Note 1,7 Ausgabe 11/2012 Lösung IDGARD Privacy Boxes für versiegelte Kommunikation über Firmengrenzen Der Sender lädt mit OUTLOOK Add-on oder Web Browser sensible Dateien direkt in dem (den) Empfänger(n) zugeordnete versiegelte Speicherbereiche. Der Empfänger erhält eine Mail und bekommt über das Add-on oder seinen Web-Browser Zugriff auf die vertraulichen Dateien. Sender und Empfänger benötigen dafür nur einen IDGARD Account. Lösung Versiegelte Cloud Work Spaces individuell und für Teams In der werden mit einem Klick Privacy Boxes erzeugt, zu denen weitere Gäste eingeladen werden können. Alle Mitglieder einer Privacy Box können in diesem Bereich arbeiten. Die gewährleistet, dass niemand außer dieser Gruppe, auch nicht der Betreiber des Systems auf die Privacy Boxes zugreifen kann. Anonymizer Ihr Firmennetz Workspaces Internet Password Manager 5

8 IDGARD Privacy Connect: Verwalten von Web Accounts Problem Sicherheitslücke bei Web-Accounts Web Accounts sind individuell verwaltet und nicht im Zugriff der IT-Admins: Was passiert mit diesen Accounts, wenn der Mitarbeiter eine neue Aufgabe übernimmt oder gar die Firma verlässt? Wie werden die Accounts sauber an einen Nachfolger übergeben? Wie lassen sich die Accounts vollständig und nachprüfbar löschen? Folge Unsicherer, da manueller Prozess auf Treue und Glauben Accounts leben oft ungewollt weiter Quelle für bewussten oder unbewussten Missbrauch Problem Anmelden bei Web & Cloud Accounts Mitarbeiter benötigen single sign-on zur Bewältigung der wachsenden Anzahl externer Accounts. Die IT-Administration hat riesige Aufwände, um einen kontinuierlichen Datenabgleich mit vielen verschiedenen Anbietern zu erreichen. Folge Oft kein single sign-on für Cloud-Dienste 6

9 Lösung IDGARD Privacy Connect IDGARD vereint die Zugangsdaten vieler externer Accounts eines Mitarbeiters unter persönlichen IDGARD Accounts und erreicht so: Zentrale Speicherung und Verwaltung von Web Accounts, Ein-Klick Zugang zu externen Accounts, einfache Übergabe an andere. Ergebnis: Account Management & single sign-on auch außerhalb des Intranets Anonymizer Ihr Firmennetz Workspaces Internet Password Manager Da alle Zugangsinformationen in der sicher gespeichert sind, stehen sie dem jeweiligen Anwender auf vielen verschiedenen Endgeräten zur Verfügung auf dem Laptop, Tablet oder Smartphone. Sicherheit und Bequemlichkeit werden so auf angenehme Weise miteinander kombiniert. 7

10 Wichtige Kennzahlen Maximaler Datentransfer: Maximaler Speicherplatz: Maximale Dateigröße für eine Privacy Box: 30 Mbit/s (6 x 5 Mbit/s) 20 GB Bis dieses Limit erreicht ist, kann der User seine Dokumente hochladen. 200 MB Signalverzögerung und Laden von Websites: ca. 10% In praktischen Settings ist die Bandbreite selten durch IDGARD begrenzt. Die Antwort von Websites verzögert sich marginal. Dies wird gewöhnlich kaum wahrgenommen. Backup-Garantie: 2 Jahre Bis zu zwei Jahren nach Ablauf eines Kontos kann dieses falls dies der Kunde wünscht noch mit allen Lesezeichen, Logins und Privacy Boxes reaktiviert werden. Aufbewahrung versiegelter Verbindungsdaten: z.zt. ein Monat gem. Sealed Freeze Unterstützte Systeme: Firefox auf Windows XP, Windows 7 und höher Firefox auf Apple Mac OS Microsoft Internet Explorer v8 (XP) v9 (W7) Android App ab Android Version 4 (darunter BETA) Sprachen: Deutsch, Englisch, Französisch, Italienisch, Spanisch Zahlungsmöglichkeiten: Rechnung, Lastschrift, Kreditkarte, PayPal, Sofortüberweisung Wichtige Hinweise: Privacy Boxen können von jedem beliebigen Browser aus genutzt werden, d.h. auch ohne die IDGARD Client-Software. Für OUTLOOK gibt es zusätzlich ein Add-on für besonders einfache Nutzung. Für ipad & iphone gibt es eine Applikation, die auch bei aktivierter icloud den Verbleib der Dateien in Deutschland gewährleistet. 8

11 Vertrauen durch IDGARD ist der erste Web Privacy Service, der auf dem Konzept basiert. Diese Technologie gewährleistet, dass selbst der Betreiber des Dienstes, die Uniscon GmbH, keinen Zugriff auf Ihre Daten hat. Die IDGARD-Server stehen ausschließlich in Deutschland. war im Rahmen der Trusted Cloud Ausschreibung des Bundesministeriums für Wirtschaft und Technologie erfolgreich im Wettbewerb mit 116 Konsortien und wird jetzt vom BMWi gefördert. Weitere Infos unter patents pending Das Schwierige beim Thema Cloud ist nicht die Umsetzung der technischen Maßnahmen die sind bekannt sondern der organisatorischen. Denn der Betreiber eines Systems hat auch die physische Hoheit über ein System und kann damit darüber verfügen. Zum Schutz der Anlagen und damit der Daten im Rechenzentrum verfolgt die den beeindruckenden Ansatz, organisatorische Maßnahmen in technischen abzubilden. Direkt bei den Servern, verzahnt mit den Anwendungen, wird eine technische Barriere gegen unbefugten Zugriff auch durch den Administrator der Rechenanlagen geschaffen. - Hr. S. Piecha, Information Security Officer, Telefónica Germany IDGARD wurde vom Fachmagazin Chip in der Ausgabe 11/2012 mit der Note 1,7 bewertet. Positiv herausgestellt wurden neben dem effektiven Identitätsschutz die Erhöhung der Sicherheit bei Log-Ins und Datenaustausch Note 1,7 Ausgabe 11/2012

12 IDGARD ist ein umfassender Dienst zum Schutz der Privatsphäre im Internet und bietet: Sichere Kommunikation mit Geschäftspartnern und Kunden Schutz vor Industriespionage durch pseudonymes Surfen Versiegelter Passwortspeicher in der Mit IDGARD wahren Sie automatisch Ihre Compliance im Web und beachten geltende Datenschutzgesetze. Der IDGARD Business-Account Preise Starter-Paket 1 Admin + 5 Mitarbeiterlizenzen Kundenlizenzen 49,95 Euro/Monat* Weitere Mitarbeiterlizenzen ab Weitere Kundenlizenzen ab 6,50 Euro/Monat* 0,20 Euro/Monat* Unsere komplette Preisliste finden Sie auf: *Alle Preise gelten jeweils zzgl. der gesetzl. Mehrwertsteuer und beinhalten neben dem Zugang zur Privacy Box auch das Recht zur Nutzung der weiteren IDGARD Funktionen. Kontakt Uniscon universal identity control GmbH Agnes-Pockels-Bogen München Web: contact@uniscon.de Tel.: 089 / Amtsgericht München HRB Bleiben Sie mit uns im Dialog (bei aller Vorsicht mit sozialen Netzen):