Nr. 27. Security Quo Vadis?

Transkript

1 Nr. 27 Security Quo Vadis?

2 Das Berner-Architekten-Treffen Das Berner-Architekten-Treffen ist eine Begegnungsplattform für an Architekturfragen interessierte Informatikfachleute. Durch Fachvorträge aus der Praxis und Gelegenheiten zur vertieften Diskussion von aktuellen Problemstellungen sowie zu direkten Kontakten zwischen Firmen unterschiedlicher Branchen bietet das Berner-Architekten-Treffen eine hervorragende Plattform zum Gedanken- und Erfahrungsaustausch. Das Berner-Architekten-Treffen wird durch die freundliche Unterstützung der Firmen BKW Energie AG, BLS AG, Die Mobiliar, PostFinance, HP Banking Service Center Bern und Schweizerische Bundesbahnen SBB als kostenlose Veranstaltung ermöglicht. Das siebenundzwanzigste Treffen behandelt das Thema «Security Quo Vadis?». Bitte melden Sie sich für die Teilnahme an, damit wir die Organisation der Veranstaltung entsprechend durchführen können. Anmeldungen bitte bis Montag, 24. März 2014 über unsere Online-Anmeldung unter: Wir freuen uns auf anregende Diskussionen und interessante Begegnungen. Partner

3 Programm Freitag, 28. März 2014, 16:00 18:30 Uhr Zentrum Paul Klee, Bern Die Teilnahme ist kostenlos, eine Anmeldung ist durch die begrenzte Teilnehmerzahl jedoch zwingend notwendig. 16:00 Uhr Begrüssung, Einführung 16:10 Uhr Max Klaus, Melde- und Analysestelle Informationssicherung MELANI 16:50 Uhr Ernst Kammermann und Thomas Ragaz, SBB IT und ProBIT AG 17:30 Uhr Pause 17:40 Uhr Peter Andres, ISC-EJPD 18:20 Uhr Roundup, Diskussion 18:30 Uhr Apéro

4 MELANI und der tägliche Kampf gegen die Internetkriminalität Seit fast zehn Jahren unterstützt die Melde- und Analysestelle Informationssicherung MELANI die Betreiber kritischer Infrastrukturen subsidiär bei der Bewältigung von Cyber-Vorfällen. Weitere Aufgaben sind die Erstellung umfassender Lagebilder, die proaktive Warnung vor potenziellen Angriffen sowie Dienstleistungen zugunsten von KMU und Öffentlichkeit. In seiner Präsentation wird Max Klaus in einem ersten Teil auf die Organisation von MELANI eingehen und die Möglichkeiten, aber auch die Grenzen dieser Stelle aufzeigen. Der zweite Teil widmet sich verschiedensten Bedrohungsarten wie Spam, Phishing, DDoS, Cyberspionage, Erpressung, politisch motiviertes Hacking usw. Anhand anschaulicher Beispiele wird aufgezeigt, wie die Angriffe durchgeführt werden und wie gut vernetzt die Täter in der Regel sind. Im Schlussteil wird der Redner auf die Nationale Strategie zum Schutz der Schweiz vor Cyber-Risiken (Nationale Cyber-Strategie; NCS) eingehen. Max Klaus Stellvertretender Leiter MELANI Informatiksteuerungsorgan Bund ISB Max Klaus trat 2002 in die Bundesverwaltung ein, wo er zunächst im Projekt Guichet Virtuel der Schweizerischen Bundeskanzlei tätig war, bevor er ins Projekt Vote électronique wechselte. Dort war er insbesondere für die Umsetzung der Bundesvorgaben im Zürcher E-Voting-Projekt zuständig. Seit September 2008 ist er stellvertretender Leiter der Meldeund Analysestelle Informationssicherung MELANI. Zu seinen Hauptaufgaben gehören die strategische Ausrichtung, die Bearbeitung parlamentarischer Geschäfte und die Medienarbeit.

5 Die neue Netzwerkzonierung der SBB Die SBB betreibt ein Datennetz welches über die Jahre gewachsen und in dieser Zeit meist nur punktuell erweitert wurde. Mit neuen Anforderungen primär aus den Bereichen Mobilität und Clouddienste drängte sich eine grundsätzliche Überprüfung und Neukonzeption des Netzwerk Zonenplans auf. Im Beitrag werden die folgenden Aspekte näher beleuchtet. Ausgangslage Welche Faktoren haben zu der Überarbeitung des Netzwerkzonenplans geführt? Zonenmodell Warum braucht es ein Modell, um Netzwerkzonen modellieren zu können und aus welchen Elementen besteht dieses Modell? Neuerung Wie sieht der neue Zonenplan aus und was sind die Unterscheidungsmerkmale zum alten Plan. Umsetzung Wo stehen wir in der Umsetzung und mit welchen Herausforderungen muss sich das Projekt auseinandersetzen? Ernst Kammermann-Gerber IT-Architekt SBB IT Ernst Kammermann-Gerber ist seit 2007 als IT-Architekt bei der SBB tätig. Seit November 2009 ist er verantwortlicher Technologie Manager für die Technologie Gruppe Network & Security. Er hat 2012 seine Masterarbeit zum Thema Netzwerkzonierung geschrieben. Im Projekt «GNWP Netzwerkzonierung» hat er seit Beginn der Studie die Rolle des Lead-Architekten inne. Thomas Ragaz Projektleiter ProBIT AG Thomas Ragaz. Lic. rer. pol. ist Partner in der ProBIT AG und seit gut 20 Jahren als Projektleiter für komplexe IT-Infrastruktur-Projekte bei verschiedenen Kunden erfolgreich tätig. Er ist seit 2011 als Gesamtprojektleiter verantwortlich für das Projekt «GNWP Netzwerkzonierung» bei der SBB.

6 MobileID die neue Authentisierungsart am SSO-Portal EJPD 2003 (wir erinnern uns, damals war die Weltneuheit das Nokia 1100!) war die Geburtsstunde des SSO-Portals EJPD. Schon damals war eines der Kernziele die starke Authentisierung mit Hilfe von Smartcards und X.509 v3 Zertifikaten der Admin PKI des BIT. Inzwischen sind 10 Jahre vergangen vieles hat sich geändert. Die Computerindustrie hat sich gewandelt vom PC Computing zum mobile Computing. Die Anforderungen sind jedoch geblieben. Auch beim mobilen Arbeiten will man den Endbenutzer stark authentisieren. Das Mobile-Computing macht auch in der Bundesverwaltung nicht halt. Insbesondere die Mitarbeitenden im Felde (wie z.b. der Kantonspolizist) arbeiten heute mit mobilen Geräten wie einem ipod. In der heute schnellen und dynamischen Zeit möchten sie natürlich auch direkt ab ihren mobilen Geräten sicher und stark authentisiert sensitive Daten lesen können (wie z.b. ob eine Person in einem Register ist oder nicht) ohne aber grosse Komfort-Einbussen in Kauf zu nehmen. Der Vortrag soll aufzeigen, wie das SSO-Portal EJPD eine starke Authentisierung von Benutzern mit mobilen Geräten realisiert hat (mit Live-Demo), was die Bedingungen und Anforderungen sind und warum sich das EJPD letztendlich für die MobileID und gegen eine SMS- basierte Authentisierung entschieden hat. Peter Andres Abteilungsleiter Technologie (CTO) Informatik Service Center EJPD Peter Andres arbeitet seit 2003 beim EJPD als ICT-Architekt und ist seit 2007 Leiter der Abteilung Technologie des Informatik Service Center (ISC). Er hat mehrjährige Erfahrung in verteilten, sicherheitskritischen Softwarearchitekturen und spezialisierte Kenntnisse im Bereich Java EE-Anwendungen. Er absolvierte mehrere Weiterbildungen rund um das Thema der IT-Sicherheit und erlangte 2011 den CISSP (Certified Information Systems Security Professional). Aktuell ist er als Auftraggeber und Solution-Architekt der MobileID SSO-Portal.

7 Vorschau auf BAT Nr. 28 Organisationskomitee BAT 28 - Thema: IT-getriebene Innovation Freitag 20. Juni 2014, 16:00 18:30 Uhr Die ICT besitzt in heutigen Geschäftsmodellen eine stark unterschiedliche Bedeutung: In klassischen Modellen stellt sie eine Routine-Dienstleistung dar, die für sich alleine weder zur Strategie noch zur Produktivität einer Unternehmung einen relevanten Beitrag leistet. In modernen Modellen bildet sie die Basis für die Erbringung der Marktleistung, trägt zur Differenzierung gegenüber Mitbewerbern bei und unterstützt die Weiterentwicklung und Erneuerung des Geschäfts. Wesentliches Gut dieser neuen Geschäftsmodelle ist Information, die sich bezüglich Erstellung, Transport, Lagerung, Nutzung, Nutzungserweiterung und Entsorgung wesentlich von materiellen Gütern unterscheidet. Wie Firmen mit IT-getriebener Innovation - sei dies in einem klassischen oder einem modernen Geschäftsmodell umgehen, ist Thema des nächsten Berner-Architekten-Treffens im Juni Konkrete Fachbeiträge, sowie Wünsche und Anregungen zum Thema sind hoch willkommen: info@berner-architekten-treffen.ch Bitte beachten Sie: Das BAT 28 wird als Abend- und nicht als Tagesveranstaltung durchgeführt. Das Berner-Architekten-Treffen wird inhaltlich und organisatorisch durch den Verein Berner-Architekten-Treffen begleitet. Dr. Nissim J. Buchs PostFinance AG nissim.buchs@postfinance.ch Dr. Stephan Fischli Berner Fachhochschule stephan.fischli@bfh.ch Thomas Goetz BLS AG thomas.goetz@bls.ch

8 Berner-Architekten-Treffen im Zentrum Paul Klee IT-Architektur in gelungener Gebäude-Architektur: Wir freuen uns sehr, dass wir unser Treffen im Zentrum Paul Klee durchführen können und sind überzeugt, dass diese besondere Atmosphäre unser Treffen bereichert. Bus Nr. 12 (Richtung Zentrum Paul Klee) Die Fahrzeit vom Bahnhof bis zur Endstation beträgt 10 Minuten. Der Bus hält beim Restaurant Schöngrün und dem Eingang Nord des Zentrum Paul Klee. Vom Eingang des Zentrums her ist der Weg zum Berner-Architekten-Treffen ausgeschildert.