Sichere Kollaboration: Geht das überhaupt?

Größe: px

Ab Seite anzeigen:

Download "Sichere Kollaboration: Geht das überhaupt?"

Susanne Hartmann
vor 8 Jahren
Abrufe

1 Sichere Kollaboration: Geht das überhaupt? PITS 2012 Matthias Huber 26. September 2012 INSTITUT FÜR KRYPROGRAPHIE UND SICHERHEIT KIT Universität des Landes Baden-Württemberg und nationales Forschungszentrum in der Helmholtz-Gemeinschaft

2 Kryptographie? Kryptographie [befasst sich heute] allgemein mit [...] der Konzeption, Definition und Konstruktion von Informationssystemen, die widerstandsfähig gegen unbefugtes Lesen und Verändern sind. Matthias Huber Sichere Kollaboration 2/16

3 Agenda Einführung Datensicherheit? Insider-Angriffe Warum Verschlüsselung wenig hilft Ansätze aus der Forschung Entscheidungshilfen Matthias Huber Sichere Kollaboration 3/16

4 Kollaboration Nachrichtenaustausch gemeinsame, gleichzeitige Dokumentenerstellung und -bearbeitung Matthias Huber Sichere Kollaboration 4/16

5 Kollaboration: Peer-To-Peer-Ansatz Matthias Huber Sichere Kollaboration 5/16

6 Kollaboration: Peer-To-Peer-Ansatz Matthias Huber Sichere Kollaboration 5/16

7 Kollaboration: Zentralisierter Ansatz zentrale Dokumentenverwaltung Mitschreiber Vorteile: Server gewährleistet Konsistenz, Logging Matthias Huber Sichere Kollaboration 6/16

8 Kollaboration: Zentralisierter Ansatz zentrale Dokumentenverwaltung Mitschreiber Vorteile: Server gewährleistet Konsistenz, Logging Nachteil: Zentraler Server lohnenswertes Ziel Matthias Huber Sichere Kollaboration 6/16

9 Kollaboration: Zentralisierter Ansatz Sind meine Daten auf dem Server sicher? zentrale Dokumentenverwaltung Mitschreiber Vorteile: Server gewährleistet Konsistenz, Logging Nachteil: Zentraler Server lohnenswertes Ziel Matthias Huber Sichere Kollaboration 6/16

10 Insider-Angriffe: Wikileaks wikileaks.org/wiki/category:germany abgerufen am :45 Matthias Huber Sichere Kollaboration 7/16

11 Insider-Angriffe: Steuer CDs abgerufen am :45 Matthias Huber Sichere Kollaboration 8/16

12 Insider-Angriffe: Patriot Act abgerufen am :00 Matthias Huber Sichere Kollaboration 9/16

Insider-Angriffe: Patriot Act Though he said that customers would be informed wherever possible, he could not provide a guarantee that they would be informed if a gagging order, injunction or U.S.

13 Insider-Angriffe: Patriot Act Though he said that customers would be informed wherever possible, he could not provide a guarantee that they would be informed if a gagging order, injunction or U.S. National Security Letter permits it.... Any data which is housed, stored or processed by a company, which is a U.S. based company or is wholly owned by a U.S. parent company, is vulnerable to interception and inspection by U.S. authorities. abgerufen am :00 Matthias Huber Sichere Kollaboration 9/16

14 Warum nicht einfach verschlüsseln? Idee: Clients verschlüsseln ihre Dokumente bevor sie sie auf dem Server ablegen. Matthias Huber Sichere Kollaboration 10/16

15 Warum nicht einfach verschlüsseln? Idee: Clients verschlüsseln ihre Dokumente bevor sie sie auf dem Server ablegen. Matthias Huber Sichere Kollaboration 10/16

16 Warum nicht einfach verschlüsseln? Idee: Clients verschlüsseln ihre Dokumente bevor sie sie auf dem Server ablegen. Vorteil: Server kann mit den Daten nichts anfangen. Matthias Huber Sichere Kollaboration 10/16

17 Warum nicht einfach verschlüsseln? Idee: Clients verschlüsseln ihre Dokumente bevor sie sie auf dem Server ablegen. Vorteil: Server kann mit den Daten nichts anfangen. Nachteile: Server kann mit den Daten nichts anfangen. Matthias Huber Sichere Kollaboration 10/16

18 Warum nicht einfach verschlüsseln? Idee: Clients verschlüsseln ihre Dokumente bevor sie sie auf dem Server ablegen. Vorteil: Server kann mit den Daten nichts anfangen. Nachteile: Server kann mit den Daten nichts anfangen. z.b. Konsistenz gewährleisten Schlüsselmanagement Matthias Huber Sichere Kollaboration 10/16

19 Warum nicht einfach verschlüsseln? Idee: Clients verschlüsseln ihre Dokumente bevor sie sie auf dem Server ablegen. Gut für Backups, aber für komplexe Dienste? Vorteil: Server kann mit den Daten nichts anfangen. Nachteile: Server kann mit den Daten nichts anfangen. z.b. Konsistenz gewährleisten Schlüsselmanagement Matthias Huber Sichere Kollaboration 10/16

20 Lösungsansätze SaaS-Paradoxon Funktionale Anforderungen Server soll möglichst viel Funktionalität bereit stellen. Sicherheitsanforderungen Server soll unsere Daten nicht lernen. Matthias Huber Sichere Kollaboration 11/16

21 Lösungsansätze SaaS-Paradoxon Funktionale Anforderungen Server soll möglichst viel Funktionalität bereit stellen. Sicherheitsanforderungen Server soll unsere Daten nicht lernen. Aktuelle Forschung: Prinzipielle Machbarkeit (praktikable) Architekturlösungen Matthias Huber Sichere Kollaboration 11/16

22 Lösungsansätze: Prinzipielle Machbarkeit Rechnen auf verschlüsselten Daten Bild: Nico Döttling Matthias Huber Sichere Kollaboration 12/16

23 Lo sungsansa tze: Architekturlo sungen MimoSecco Vertraulichkeit durch Verschlu sselung und Verteilung auf mehrere Server Einfu hrung Sicherheit? Insider-Angriffe Matthias Huber Sichere Kollaboration Verschlu sselung? Forschung Entscheidungshilfen Ende 13/16

24 Worauf sollte ich achten? Verschlüsselung und Schlüsselmanagement (auf Server-Seite) Standards Regelmäßige Tests Überwachung Regelmäßige Softwareaktualisierungen Notfallmanagement Transparenz Matthias Huber Sichere Kollaboration 14/16

25 Hilfestellungen BITKOM-Leitfaden Cloud Computing Speziell die Checkliste im Anhang BSI-Eckpunktepapier Sicherheitsempfehlungen für Cloud Computing Anbieter Eckpunktepapier/Eckpunktepapier_node.html Caveat emptor! Matthias Huber Sichere Kollaboration 15/16

26 Matthias Huber Sichere Kollaboration 16/16

Ähnliche Dokumente

Sicheres Cloud Computing Ein Oxymoron? Eine Provokation

Sicheres Cloud Computing Ein Oxymoron? Eine Provokation Dirk Achenbach European Institute of System Security Institute of Cryptography and Security KIT University of the State