Cloud-Services im Berechtigungsund PW Management? IT-Sicherheit - die ungeliebte Schwester der Digitalisierung. XV.

Transkript

1 Cloud-Services im Berechtigungsund PW Management? IT-Sicherheit - die ungeliebte Schwester der Digitalisierung XV. Carrier Meeting Gerd Rossa, CEO ism Secu Sys AG ism GmbH 2012

2 Digitalisierung fordert den Mittelstand Tendenz 1: zunehmende digitale Kommunikation Tendenz 2: Digitalisierung der Geschäftsprozesse Tendenz 3: Interprozess Kommunikation zwischen Unternehmen Tendenz 4: Internet der Dinge / Industrie 4.0 Tendenz 5: Wer weiß was morgen noch aktuell wird??? 2

3 Digitalisierung fordert den Mittelstand Zwänge und Risiken Risiko 1: Die IT Grenzen des Unternehmens verschwinden bzw. werden durchlässig Risiko 2: Daten und Dokumente, die Kronjuwelen des Unternehmens sind gefährdet Risiko 3: Störungen können substanziell sein Frage: ist meine Unternehmens IT reif für die Digitalisierung (Mannschaft und Ausstattung) 3

4 Unternehmens-IT in der Klemme immer neue formale Anforderungen IT im Wettlauf mit der Dynamik der Arbeitsund Produktionsprozesse Schutz der digitalisierten Daten Die dunkle Macht der Admins Cloud und Schatten IT Cyber Kriminelle 4

5 Schatten-IT Cloud basierende Dienste ermöglichen es, ohne die Unternehmens IT Anwendungen zu betreiben In vielen Unternehmen machen sich Fach Abteilungen von der zentralen IT unabhängig Kollaborations Tools wie SharePoint führen zu unkontrolliertem Informations(Ab)fluss Die Schatten IT ist Ergebnis des Abwartens der IT Abteilungen 5

6 Schatten-IT und Digitalisierung Folgen Risiken des Verlustes von Unternehmensdaten deutlich erhöht Geringe Schwellen für Eindringlinge von außen Mögliche Lizenzverstöße Andererseits Durch diese Eigenmächtigkeiten werden Schwachstellen der eigenen IT deutlich Wo ein Trampelpfad ist, soll ein Weg gemacht werden. geordnete Cloud Nutzung 6

7 Administratoren Die dunkle Macht der Admins Ein Administrator hat extreme Vertrauensstellung Jeder Admin hat diese schon mal missbraucht Vertrauen ist gut Kontrolle ist besser Lösung Management Privilegierter Accounts Datenräume ohne Zugriff von Admins 7

8 Digitalisierung schafft Daten-Transparenz Schutz der internen Daten und Dokumente Risiko 1: Unerlaubter Zugriff Datenklassifikation und differenzierte Zugriffe Risiko 2: Zerstörung und Unterbindung der Verfügbarkeit 8

9 Der Schuster hat die schlechtesten Schuhe??? Ein Aspekt: Wie schützen wir unsere Daten: 1. Dateisystem des PC nur noch temporärer Speicher 2. Dateien in einen hochsicheren Dokumenten Server 3. Keine Mailanhänge Hallo alle zusammen, anbei der Direktlink zum Einsatz Protokoll, welches täglich aktualisiert wird. R4V910ps6yJ4HT6kpNO2fWkrx0gTWu0pBEeHgcfEwL4s3KH Das Dokument ist auch in der Teamverwaltung im Partner Portal abrufbar. Kein Admin hat Zugriff auf die Daten im Doc Server 9

10 Digitalisierung verlangt neue Prozess-Modelle Paradigmen Wechsel: Nicht versuchen, die Risiken alter Abläufe zu beeinflussen Neue Prozesse mit verringerten Risiken modellieren Prozesse Risiken Ursachen SCHADEN KOSTEN Maßnahmen Kontrollen 10

11 bi-cube anywhere, erstes IAM aus der Cloud Ein System zur zentralen Benutzer und Berechtigungsverwaltung ist daher essentiell bi Cube, die IAM Services aus der Cloud: Steuert Rollen, Rechte und Prozesse Sichert Compliance und Computer Forensik Bietet Kombination von Sicherheit und Komfort Ermöglicht User Self Services Cloud kann sicherer als die eigene IT sein!!!! 11

12 Cloud- Services können die Security erhöhen!!! These: Kleine und mittlere Firmen können ihre IT Sicherheit mit IAM aus der Cloud sogar verbessern! Alle Bedenken sind Mehr Bauchgefühl als Fakten Carrier können ihr Dienstleistungsangebot durch intelligente IT Services erweitern 12

13 intelligentes SECURITY MANAGEMENT MADE IN GERMANY Anschrift: ism Secu-Sys AG Oldendorfer Str Rostock Tel: Fax: E Mail: ism@secu sys.de Web: sys.com cloud.de 13

14 IAM aus der Cloud: Hype oder Notwendigkeit Alle Services, die ein Kunde in einer beliebigen Cloud nutzt, müssen in das eigene IAM mit einbezogen werden.

15 Rollen, Prozesse und Regeln sind eine Einheit Regeln Referenzen Indizierungen Prolog-Regeln Rollen Prozess-Controls Secu-Class Vererbungen Integritätssicherung Prozesse Interpretation der Regeln Prozess-Controls Secu-Class Prozess-Parameter 15

16 Cloud-IAM erhöht die Security Beweise Ebene 0: Nutzung eines IAM generell Ein IAM erhöht per se das Niveau an Sicherheit, Datenschutz und Compliance Ein KMU ist aus Sicht der eigenen Ressourcen selten in der Lage, ein IAM im Eigenbetrieb zu nutzen. Somit bleibt ihm eigentlich nur die Nutzung aus der Cloud 16

17 Cloud-IAM erhöht die Security Beweise Ebene 2: Cloud Nutzer Die Nutzung eines IAM ermöglicht geregelte, konsistente und kontrollierte Prozesse (Rollen, Regeln) Die Trennung in Cloud und interne IT verhindert Manipulationen Die Mitarbeiter des Nutzers haben keinen Zugriff auf die IAM interne Sicherheitsarchitektur (Admins sind draußen vor) Z.B. das durch bi Cube komplett gekapselte AD Automatisch ablaufende Prozesse verhindern menschliche Manipulation IAM stellt dem User nur wirklich benötigte Rechte bereit Internes Kontrollsystem sichert Compliance Anforderungen 17

18 Neues DL-Portfolio für Carrier Wie kann das Geschäftsfeld erweitert werden? Klassische Rechenzentren stellen nicht nur Blech zur Verfügung Analog erweitern Carrier ihr Dienstleistungsangebot durch intelligente IT Services 18

19 Cloud-IAM erhöht die Security Beweise Ebene 1: Provider Gerade ein IAM beim Experten bietet eine geregelte, konsistente und kontrollierte Sicherheitsarchitektur Service Anbieter hat massives Eigeninteresse an hohem Sicherheit Niveau Er kann qualifizierte Leute bereitstellen Er kann Separation of Duties sicher stellen Gesicherte (duale) Authentifizierung Permanente Nachvollziehbarkeit Internes Kontrollsystem 19

20 Generische IAM-Prozess-Modelle Wechselprozesse des Users Mitarbeitereintritt Mitarbeiteraustritt Sofortiges User Sperren Wechselprozesse der User im Unternehmen Wiedereintritt in Konzernstrukturen User in weiterer Organisationseinheit (Shadow User) 20

21 User Self Services + Prozess-Automatisierung 21