Datenschutz und Datensicherheit Einschätzung der Lage und einen Blick nach vorn

Transkript

1 Datenschutz und Datensicherheit Einschätzung der Lage und einen Blick nach vorn Prof. Dr. (TU NN) Norbert Pohlmann Institut für Internet-Sicherheit if(is) Westfälische Hochschule, Gelsenkirchen

2 Inhalt Situation, Problemfelder, Herausforderungen IT-Sicherheitsstrategien Wie können wir die Probleme lösen? Fazit und Ausblick 2

3 Inhalt Situation, Problemfelder, Herausforderungen IT-Sicherheitsstrategien Wie können wir die Probleme lösen? Fazit und Ausblick 3

4 Datenschutz und Datensicherheit Situation VPN Bugs Professionelle Hacker greifen alles erfolgreich an! NSA und Co. sammeln alle Daten und werten fleißig aus! Wir haben zurzeit zu viele ungelöste IT-Sicherheitsprobleme 4

5 Datenschutz und Datensicherheit Problemfelder Wirtschaftsspionage 50 Milliarden Euro Schaden im Jahr Können wir uns als Wissensgesellschaft nicht leisten! Der Wert der Privatsphäre Eine Gesellschaft, die wirtschaftlich und politisch auf die Eigenverantwortlichkeit des Einzelnen setzt, muss umgekehrt das schützen, was den einzelnen als Sozialwesen und als Wirtschaftsfaktor ausmacht: einerseits seine persönliche Integrität, andererseits seinen materiellen Besitz. Cyber War Angriffe auf Kritische Infrastrukturen Umstieg auf alternative Energien prinzipielle höhere Angreifbarkeit 5

6 Datenschutz und Datensicherheit Die größten Herausforderungen IT Sicherheitsprobleme Manipulierte IT und IT Sicherheitstechnologie heute Snowden Neue Gefahren durch mobile Geräte Zeit 6

7 Datenschutz und Datensicherheit Evaluierung Wir kennen die IT-Sicherheitsprobleme, doch die heute vorhandenen und genutzten IT-Sicherheitssysteme und IT-Sicherheitsmaßnahmen reduzieren das IT-Sicherheitsrisiko nicht ausreichend! Es handelt sich um ein globales Problem Die zukünftigen Angriffe werden die heutigen Schäden noch deutlich überschreiten. Wir brauchen innovative Ansätze im Datenschutz und in der Datensicherheit, um das Risiko für unsere Gesellschaft auf ein angemessenes Maß zu reduzieren 7

8 Inhalt Situation, Problemfelder, Herausforderungen IT-Sicherheitsstrategien Wie können wir die Probleme lösen? Fazit und Ausblick 8

9 Prinzipielle IT Sicherheitsstrategien Fokussierung Im Schnitt sind nur ca. 5 % aller vorhandenen Daten in Unternehmen besonders schützenswert. Aber welche Daten sind besonders schützenswert und wie können diese angemessen geschützt werden? $ $ 9

10 Prinzipielle IT Sicherheitsstrategien Vermeiden von Angriffen (1) Generell gilt: Das Prinzip der digitalen Sparsamkeit. So wenig Daten generieren wie möglich, so viele wie nötig. Keine Technologie und Produkte mit Schwachstellen verwenden (z.b. Browser, Betriebssysteme, Internet-Dienste, ) Bewertung der Vermeidung Vermeidung von Angriffen ist die beste IT-Sicherheitsstrategie! Ist nur begrenzt umsetzbar, wenn wir IT mit allen Vorteilen nutzen wollen! $ Assets 10

11 Prinzipielle IT Sicherheitsstrategien Entgegenwirken von Angriffen (2) Meist verwendete IT-Sicherheitsstrategie Beispiele, bei denen ein hoher Nachholbedarf besteht: Verschlüsselungssicherheitssysteme (Datei-, Festplatten-, -Verschlüsselung, VPN-Systeme, SSL,...) Authentikationsverfahren (Challenge-Response, globale Identität, Föderation, ) Vertrauenswürdige IT-Systeme (Security Kernel, Isolierung u. Separierung,..) Direct Threat $ Assets Bewertung des Entgegenwirkens Eine naheliegende IT-Sicherheitsstrategie Leider stehen zurzeit nicht genug wirkungsvolle und vertrauenswürdige IT-Sicherheitstechnologien, -lösungen und -produkte zur Verfügung oder sind im Einsatz 11

12 Prinzipielle Sicherheitsstrategien Erkennenvon Angriffen (3) Erkennen von Angriffen, denen nicht entgegengewirkt werden kann Angriffe erkennen und versuchen, den Schaden so schnell wie möglich zu minimieren (APT) Generell IT-Sicherheitssysteme, die Warnungen erzeugen, wenn Angriffe mit Hilfe von Angriffssignaturen oder Anomalien erkannt werden Bewertung des Erkennens Attack trial Monitoring $ Assets Monitoring Die IT-Sicherheitsstrategie, Erkennen von Angriffen, ist sehr hilfreich, hat aber definierte Grenzen Monitoring 12

13 Inhalt Situation, Problemfelder, Herausforderungen IT-Sicherheitsstrategien Wie können wir die Probleme lösen? Fazit und Ausblick 13

14 Notwendigkeit - Paradigmenwechsel Änderungen der Rahmenbedingung (1/2) Grundlegende Rahmenbedingungen haben sich geändert! Das Internet geht über alle Grenzen und Kulturen hinaus! Problem bei der Strafverfolgung Unterschiedliche Auffassungen darüber, was richtig und was falsch ist! Herausforderungen bei verschiedenen Rechtssystemen Radikale Entwicklung und Veränderung in der IT Mobile Geräte, Soziale Netze, Cloud Computing, neue Player, neue Betriebssysteme, neue IT-Konzepte, neue Angriffe Internet der Dinge: SmartGrid, SmartCar, SmartTraffic, SmartHome, z.b. Atomausstieg sorgt für mehr Risiko im Internet Die zu schützenden Werte steigen ständig und ändern sich mit der Zeit Bits und Bytes repräsentieren: von Daten, Informationen, Wissen,... zu Intelligenzen Von überall zugreifbar (Mobile Geräte Cloud Computing, ) 14

15 Notwendigkeit - Paradigmenwechsel Änderungen der Rahmenbedingung (2/2) Ungleichgewicht bei Angreifern und Verteidigern im Internet Hoch motivierte und sehr gut ausgebildete Angreifer Die Angriffsmodelle innovieren und Angreifer werden professioneller Angreifer arbeiten im Versteckten von überall in der Welt Nutzen sehr viele Computer (Malware, Botnetzte, ) mit unbegrenzter Leistung 15

16 Paradigmenwechsel (1) Mehr Verschlüsselung statt offen Verschlüsselung für einen nachhaltigen Schutz der Daten (Kommunikation und Speicherung) IPSec (jedes 125. IP-Paket 60%), SSL/TLS (jedes 7. IP-Paket 90%) -Verschlüsselung (jede 20. ),... Festplatten-, Datei-Verschlüsselung, Voraussetzungen: Vertrauenswürdige Verschlüsselungstechnologie (Keine Backdoors, starke Zufallszahlen, korrekte Implementierung, ) Sehr leistungsstarke IT-Sicherheitsindustrie in DE IT Security made in Germany Vertrauenswürdige IT-Sicherheitsinfrastruktur (PKI mit RA und CA; Root-Zertifikate, ) 16

17 Paradigmenwechsel (2) Mehr Vertrauenswürdigkeit statt Gleichgültigkeit Produkthaftung Software und Hardware arbeiten besser zusammen und Sicherheitsprobleme werden einfacher identifiziert und behoben. Evaluierung / Zertifizierung (BSI, ENISA, ISO 27001, eco, ) Unabhängige und qualifizierte Organisationen prüfen (verbessern) die Qualität und Vertrauenswürdigkeit von IT und IT Sicherheit in Produkten und Lösungen. IT-Security Made in Germany Qualitätssiegel für vertrauenswürdige IT-Sicherheitslösungen (Unternehmenshauptsitz in Deutschland, keine Backdoors, Datenschutz, ) 17

18 Paradigmenwechsel (3) Mehr proaktive statt reaktive IT-Sicherheit (1/2) Reaktive IT-Sicherheitssysteme Bei reaktiven IT-Sicherheitssystemen rennen wir den IT-Angriffen hinterher! Das bedeutet, wenn wir einen Angriff erkennen, dann versuchen wir uns so schnell wie möglich zu schützen, um den Schaden zu reduzieren. Beispiele für reaktive Sicherheitssysteme sind: Firewall-Systeme Intrusion Detection Anti-Malwareprodukte Anti-Spam /-Phishing, Airbag-Methode Wenn s passiert, soll es weniger weh tun 18

19 Paradigmenwechsel (3) Mehr proaktive statt reaktive IT-Sicherheit (2/2) Proaktive Sicherheitssysteme Proaktive Sicherheitsmechanismen machen IT-Systeme robuster und vertrauenswürdiger. Hier spielen Sicherheitsplattformen auf der Basis von intelligenten kryptographischen Verfahren eine wichtige Rolle. ( Vertrauenswürdige Basis ) ESP-Strategie Verhindern, dass man überhaupt ins Schleudern kommt 19

20 Paradigmenwechsel (3) Vertrauenswürdige Basis Robustness/Modularity Modularization Virtualization Trusted Plattform Trusted Computing Base App Policy Enforcement Isolation OS OS Security Kernel / Virtualization Hardware App Trusted Software Layer Trusted Process Security Management App OS Security Module Integrity Control App Trusted Virtual Domains Trusted Interaction Remote Attestation, Binding, Sealing Trusted Boot 20

21 Paradigmenwechsel (4) Mehr Objekt- statt Perimeter-Sicherheit (1/3) Perimeter-Sicherheit (Abschottung Netz ) Abwehrmodell: Schützt eine Anzahl von Computern und Netzwerken mit der Hilfe von Firewall-Systemen, VPNs, Intrusion Detection, usw. Annahme: Die Computer und das Netz sind fest installiert. Bewertung: Die moderne Geschäftswelt nutzt flexible und verteilte mobile Geräte. Perimeter-Sicherheit kann uns nicht, wie in der Vergangenheit, schützen. 21

22 Paradigmenwechsel (4) Mehr Objekt- statt Perimeter-Sicherheit (2/3) Objekt-Sicherheit (Informationsflusskontrolle) Idee: Domänenorientierte Objektsicherheit, bei der die Objekte mit Rechten versehen werden, die definieren, wer sie in welcher IT-Umgebung wie nutzen darf. Object Lifecycle Protection Distributed Policy Enforcement (even on foreigen systems) Erzeugung Vernichtung Verarbeitung Kontrolle 22

23 Paradigmenwechsel (5) Mehr Zusammenarbeit statt Separation Ungleichgewicht bei Angreifern und Verteidigern im Internet Kooperation hilft das Ungleichgewicht zu überwinden. 23

24 Paradigmenwechsel (6) Mehr aktive statt passive inform. Selbstbestimmung Recht auf informationelle Selbstbestimmung in Deutschland Befugnis des Einzelnen, selbst über die Preisgabe und Verwendung der persönlichen Daten zu bestimmen Online Privacy Service (Elektronische Datenbrief) Idee, die aktive informationelle Selbstbestimmung im Internet pragmatisch möglich zu machen Standardisierter Online Privacy Service für den Zugriff auf persönliche Daten Verpflichtung von Firmen, Behörden und Institutionen mit Onlinedienst Kostenlose Bearbeitung und Abruf jederzeit möglich In bestehenden Dienst integrierbar (Verwendung des bestehenden Logins) Impliziert ggf. Umwandlung in kostenpflichtigen Dienst Reicht normale Werbung oder mit Geld zahlen statt mit persönlichen Daten 24

25 Inhalt Situation, Problemfelder, Herausforderungen IT-Sicherheitsstrategien Wie können wir die Probleme lösen? Fazit und Ausblick 25

26 Datenschutz und Datensicherheit Fazit Bewertung des Datenschutzes und der Datensicherheit Die Angriffsmodelle innovieren und Angreifer werden professioneller. Wir kennen die IT-Sicherheitsprobleme, aber heutige IT-Sicherheitsmaßnahmen reduzieren das IT-Sicherheitsrisiko nicht ausreichend! Wir brauchen Paradigmenwechsel beim Datenschutz und der Datensicherheit, um in der Zukunft das Internet sicherer und vertrauenswürdig nutzen zu können! Mehr Verschlüsselung (statt offen) Mehr Vertrauenswürdigkeit (statt Gleichgültigkeit) Mehr proaktive IT-Sicherheit (statt aktive IT-Sicherheit) Mehr Objekt-Sicherheit (statt Perimeter-Sicherheit) Mehr Zusammenarbeit (statt Separation) Mehr aktive inform. Selbstbestimmung (statt keiner) 26

27 Datenschutz und Datensicherheit Ausblick Die Paradigmenwechsel kommen nicht von alleine! Wir brauchen eine IT-Sicherheit Strategie in Deutschland getragen durch - Anwender, - IT-Sicherheitsindustrie, - Politik / Verwaltung und - Wissenschaft 27

28 Datenschutz und Datensicherheit Einschätzung der Lage und einen Blick nach vorn Wir müssen handeln, bevor es zu spät ist! Prof. Dr. (TU NN) Norbert Pohlmann Institut für Internet-Sicherheit if(is) Westfälische Hochschule, Gelsenkirchen