Ausspähsicherheit und Datenschutz in IT und Datentransfer

Transkript

1 r NSA-Affäre und die Folgen für Ihr Unternehmen Ausspähsicherheit und Datenschutz in IT und Datentransfer Neue Sicherheitskonzepte angesichts Datenspionage und NSA-Affäre Ihre Experten für Compliance und Sicherheitskonzepte: esb Rechtsanwälte Horst Speichert, Rechtsanwalt KPMG AG Wirtschaftsprüfungsgesellschaft Jörg Asma, Partner, Head of Information Protection & Business Resilience Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit AISEC Dr. Niels Fallenbeck, Gruppenleiter und Mark Gall, Wissenschaftlicher Angestellter Seminartermine 10. und 11. Dezember 2013 Günnewig Hotel Stadtpalais, Köln sicherheit 18. und 19. Februar 2014 Frankfurt Marriott Hotel, Frankfurt/Main NSA & Co. Internetverkehr radikal einschränken Han de Produktion, Reaktion auf NSA-Enthüllungen: EU-Parlament einigt sich auf neue Datenschutzregeln Abhöraffäre fä re geht in neue Runde Aktuell: Auswirkungen der neuen EU-Datenschutzverordnung Spiegel Online, US-Geheimdienst entwickelt Quanten-Computer zum Ausspähen Telekom für nationales -Netz Handelsblatt News am Abend, d, , , S. S. 2 2 Computerwoche, Merkel offenbar von USA abgehört Handelsblatt, , S. 1 EU-Parlament fordert Stopp des Swift-Abkommens mit den USA Handelsblatt, , S. 11

2 Programm Erster Seminartag Rechtlicher Rahmen Rechtsunsicherheit im Unternehmen beseitigen Referent: Horst Speichert, Rechtsanwalt, esb Rechtsanwälte Informations-Update: NSA-Affäre Welche Spionageprogramme gibt es und was wird ausgespäht? Aktueller Stand der Dinge zur NSA-Affäre, GCHQ und Snowdens Enthüllungen PRISM, Tempora, ECHELON & Co. Welche aktuellen Spähprogramme und Spionagetätigkeiten gibt es? Wie können Netze und Datenübertragungswege ausgespäht werden? Gibt es sichere Netze? Anzapfen von Leitungen Deep Packet Inspection, https-scanning und SSL-Decryption Was wissen Geheimdienste über Personen und Unternehmen? Welche Big Data Analysemethoden gibt es? Bedeutung von Wirtschaftsspionage, staatlich finanzierte und gelenkte Programme, insbesondere USA und China, Beteiligung der Geheimdienste daran Cyberwar militärische Angriffsszenarien, Stuxnet, Flame Der Weg der Daten internationale Datenströme Peering, Backbone-Partner - Austausch von Internet-Daten, Bedeutung und Technik, wie funktioniert das Internet-Routing, DE-CIX Internationale Datenströme, welche Verkehrswege nehmen s, wie kann ein Unternehmen die Datenströme beeinflussen? Internationale Knotenpunkte, welche sind besonders unsicher? made in Germany Programm der Telekom: rein innerdeutscher -Verkehr Gesetzlicher Rahmen der Geheimdienste Was dürfen Geheimdienste und welche Möglichkeiten haben sie? Gesetzliche Grundlagen für Geheimdienste international und in Deutschland Anti-Terrorismus-Gesetze nach 9/11, insbesondere USA-Patriot-Act Deutsche Geheimdienste BND, MAD, Verfassungsschutz, gesetzliche Regelungen Parlamentarisches Kontrollgremium, Überwachung der Geheimdienste Rechtslage in Deutschland, G10-Gesetz, Verfahren, Kontrolle und Anforderungen für Überwachungsmaßnahmen Auskunftsrechte der Geheimdienste und Strafverfolgungsbehörden, das neue manuelle Auskunftsverfahren nach 113 TKG Whistleblowing - Strafbarkeit, Geheimnisverrat im Unternehmen, 17 UWG Ausblick: die neue Europäische Datenschutz- Grundverordnung, was ändert sich? Probleme der Regulierung: Recht national Technik international Backdoors der Geheimdienste, Beispiel D Gesetz Untersuchungsausschuss des EU-Parlaments zu PRISM und Tempora Völkerrechtliche Verträge UN-Pakt über bürgerliche und politische Rechte der Vereinten Nationen Rechtsschutz der Betroffenen und Unternehmen Gerichtliche Möglichkeiten und aktuelle Rechtsprechung Zulässigkeit der gebündelten, strategischen Überwachung, BVerwG vom Wie kann ich mich als Unternehmen wehren? Allgemeine Erklärung der Menschenrechte, Beschwerde beim UN-Menschenrechtsausschuss Europäische Menschenrechtskonvention Klage vor dem Menschenrechtsgerichtshof in Straßburg Cloud-Dienste und Auftrags-Datenverarbeitung: Rechtliche und organisatorische Sicherheit Wie sicher sind Ihre Outsourcing-Verträge? Internationale Virtualisierungs- und Cloud-Dienstleister, virtuelle Desktop-Infrastrukturen Dropbox, Picasa & Co. das besondere Risiko dieser Cloud-Dienste Social Media Plattformen wie Facebook, Google+ und Xing, Rechtsprechung zur Zulässigkeit der Nutzungsbedingungen, LG Berlin vom und Schnüffel-Apps wie WhatsApp, Instant Messaging etc. Office 365 oder Kollaborationsplattformen wie Sharepoint IT-Provider aus Deutschland, aber US-Mutter Welches Risiko besteht? Hybridüberwachung: Erzwungene Zusammenarbeit von privaten Konzernen mit Geheimdiensten Wichtige Vertragsklauseln mit Cloud-Anbietern, Beispielverträge, Möglichkeiten sicherer Vertragsgestaltung Datenschutz bei Auftragsdatenverarbeitung und Outsourcing Auftrags-DV nach 11 BDSG, sichere Drittstaaten Safe Harbor und EU-Standardvertragsklauseln Aktuell: Datenschutzbehörden setzten Safe-Harbor aus und stoppen Datentransfer in die USA; Pressemitteilung vom

3 Zweiter Seminartag Organisatorische Maßnahmen & Compliance Konzernweite Datenschutzrichtlinien, Binding Corporate Rules (BCR) Server Housing vs. Server Hosting, Recht an den Daten und Recht am Datenträger Herausgabe von Daten bei Vertragsende + Insolvenz, OLG Düsseldorf vom Schutzmaßnahmen: Verschlüsselung und Verwendung von Tarnkappenservern Kombinierte Dienste Daten-Hosting und Verschlüsselungslösungen von verschiedenen Anbietern Wie kann das Sicherheitskonzept beim Cloud-Anbieter geprüft werden? - Orientierungshilfe Cloud Computing der Aufsichtsbehörden vom Zertifizierung: Standards für IT-Dienstleister und RZ (ISO / ISAE 3402) Aktuelle Bedrohungslage Referent: Jörg Asma, Partner, Head of Information Protection & Business Resilience, KPMG AG Wirtschaftsprüfungsgesellschaft Sicherheitsverantwortliche aufgepasst: Veränderungen der Bedrohungslage für Unternehmen Neue Geschäftsmodelle, Technologiewandel und neue Angriffstypen Grundlagen für strategische Überlegungen hinsichtlich zukünftiger Sicherheitsstrategien Abzuleitende Sicherheitsmaßnahmen Diskussion und gesamtheitliche Betrachtung von Bring Your Own Device Social Login Cloud Computing Advanced Persistent Threats Referent: Jörg Asma, Partner, Head of Information Protection & Business Resilience, KPMG AG Wirtschaftsprüfungsgesellschaft Next Generation Security Paradigmenwechsel in der IT-Security: Prävention als wirksames Mittel gegen ungebetene Gäste? Neue Angriffsmuster und Medien, sich auflösende Perimeter im Angesicht von sozialen Netzen, mobilen Endgeräten und neuen Angreifertypen Detektion mit zunehmend großer Rolle in der Sicherheit, verbunden mit vielerlei Fallstricken rechtlicher und prozessualer Art Veränderungsprozesse verstehen und angemessen reagieren Organisatorische Maßnahmen Was bedeutet das Thema Sicherheit auf organisatorischer Ebene? Rechtliche Rahmenbedingungen als Verpflichtung für Unternehmen Ableiten von Erfordernissen für die Ablauforganisation für die Aufbauorganisation Strategische Ausrichtungen der Sicherheitsorganisation Auswirkung auf die Unternehmensstrategie aufbauend auf der Bedrohungslage von Unternehmen Einfluss auf die Organisation Ableitung von Konsequenzen Veränderungen des Berufs- und Tätigkeitsbildes des Sicherheitsverantwortlichen, CISO (Chief Information Security Officer) Zukünftige Ausrichtung und Ausblick Technische Abwehrmaßnahmen men & Verschlüsselung Medienberichte richtig verstehen und reagieren Referenten: Dr. Niels Fallenbeck, Gruppenleiter, und Mark Gall, Wissenschaftlicher Angestellter, Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit AISEC Technischer Einblick in die NSA-Affäre Wofür interessieren sich Geheimdienste, aus welchen Gründen? Welche Daten und Systeme sind betroffen? Nutze ich Cloud- Speicherdienste, um diese Daten zwischen meinen Geräten auszutauschen oder speichere ich die Daten nur auf einem Gerät bei mir zu Hause?

4 Ihre Experten esb Rechtsanwälte Horst Speichert, Rechtsanwalt Was können Geheimdienste ausspähen? Sind alle Daten betroffen oder gibt es Bereiche, die vor fremdem Zugriff geschützt sind? Welche Methoden benutzen Geheimdienste um Daten auszuspähen? Wie sehen die konkreten technischen Maßnahmen aus, die verwendet werden, um Daten an den verschiedenen Stellen zu überwachen? Endgeräte des Anwenders Übertragungsweg Infrastruktur von (Cloud-)Providern Sicherheit von Datenverschlüsselung Grundlagen moderner Kryptographie Was bedeutet der Begriff Moderne Kryptographie? Auf welchen Verfahren und Grundlagen basiert die moderne Kryptographie? Überblick über Standards und Standardisierungsverfahren Welche Verschlüsselungsstandards existieren? Wie sieht ein Zertifizierungsprozess eigentlich aus und welche Parteien sind daran beteiligt? Bewertung von symmetrischen Verfahren (z.b. AES) Bewertung von asymmetrischen Verfahren (z.b. RSA) Wie werden benötigte kryptographische Schlüssel generiert und ausgetauscht? Was bedeutet Forward Secrecy und wie wird sie gewährleistet Technische Abwehrmaßnahmen Möglichkeiten und Grenzen der Absicherung von -Verkehr -Verschlüsselung mit Hilfe von PGP/GPG Wie können s nachverfolgt werden und kann man das verhindern? Möglichkeiten und Grenzen der Absicherung von Instant Messaging Wie funktioniert das Off-the-Record-Protokoll (OTR)? Kann man sich im Internet anonym bewegen? Was verbirgt sich hinter dem TOR-Netzwerk (The Onion Router)? Was ist ein Mix-Netzwerk? Wie kann ich Daten sicher im Internet speichern? Was steckt hinter der Technik der Deduplizierung? Gibt es Probleme damit? Was versteht man unter Data Leakage Detection? Honey Docs? Was ist das und wie funktioniert es? Möglichkeiten und Grenzen der Absicherung eigener Systeme Sind Virenscanner hilfreich? Was kann eine eigene (Personal) Firewall auf dem Computer erreichen? Horst Speichert ist seit mehr als 15 Jahren als Rechtsanwalt spezialisiert auf IT-Recht und Datenschutz. Schwerpunkt in der Anwaltspraxis ist die Gestaltung von IT-Sicherheits- und Datenschutzkonzepten, IT-Verträgen, IT-Compliance. KPMG AG Wirtschaftsprüfungsgesellschaft Jörg Asma, Partner, Head of Information Protection & Business Resilience Jörg Asma ist Partner von KPMG im Bereich (IT) Advisory und verantwortet in Deutschland und EMEA den Bereich Information Protection & Business Resilience, ein Bereich, der sich schwerpunktmäßig mit Informations- und Cybersicherheit beschäftigt. Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit AISEC Dr. Niels Fallenbeck, Gruppenleiter Niels Fallenbeck hat ein Diplom in Informatik und promovierte 2011 über den Einsatz von virtuellen Maschinen in verteilten Systemen. Seit 2011 ist er bei der Fraunhofer-Forschungseinrichtung für Applied and Integrated Security (AISEC) beschäftigt und verantwortet dort Kundenprojekte im Bereich Cloud Computing, Encryption und Monitoring. Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit AISEC Mark Gall, Wissenschaftlicher Angestellter Mark Gall hat an der TU München Informatik studiert. Seit 2010 ist er bei Fraunhofer AISEC im Bereich Cloud Computing tätig und beschäftigt sich dort hauptsächlich mit den Themen Verschlüsselung, Cloud Computing Security und der Sicherheitsanalyse von Software.

5 Willkommen Für wen dieser Kurs geeignet ist Dieses Seminar vermittelt Aufbauwissen und richtet sich an Fach- und Führungskräfte aus den Bereichen: IT-Sicherheit / IT-Security Cyber Security / Spionageabwehr Compliance IT-Governance Datenschutz / Datensicherheit Internet- / Web-Sicherheit IT-Infrastruktur Kryptographie Systemadministration Netzwerksicherheit Unternehmenssicherheit Sowie CISOs, CIOs, CSOs und CTOs Berater und Dienstleister aus den Bereichen IT, IT-Sicherheit, Datenschutz und Unternehmenssicherheit Datenspionage und NSA-Affäre: Ihre Sicherheitskonzepte auf dem Prüfstand Sehr geehrte Damen und Herren, während der vergangenen Wochen haben sich die Schreckensmeldungen über die Ausspähaktivitäten der international tätigen Geheimdienste geradezu überschlagen. Die Enthüllungen des Whistleblowers und früheren NSA- Mitarbeiters Edward Snowden haben Politik, Gesellschaft und Wirtschaft gleichermaßen wachgerüttelt. In den Unternehmen herrscht Unsicherheit. Über 90 Prozent der Verantwortlichen rechnen mit zunehmender Wirtschaftsspionage und Datenklau. Viele fragen sich, ob und wie es nach den jüngsten Erkenntnissen überhaupt noch möglich ist, Daten zu schützen. Fest steht: Unternehmen benötigen neue Konzepte angesichts Datenspionage und NSA-Affäre. Setzten Sie daher jetzt Ihre Sicherheitskonzepte auf den Prüfstand! Nach Besuch dieses Seminars können Sie Vorhandene Sicherheitskonzepte auf Lücken überprüfen Anhand einer Checkliste entsprechende Maßnahmen ergreifen Ich freue mich, Sie auf diesem praxisnahen Seminar zu begrüßen. Mit freundlichen Grüßen Kontakt Haben Sie Fragen zu dieser Veranstaltung? Wir helfen Ihnen gerne: Für inhaltliche Fragen: Frederic Bleck Konferenz-Manager IT, Telekommunikation und Medien frederic.bleck@iir.de Frederic Bleck Konferenz-Manager IIR Technology Folgen Sie uns! Für organisatorische Fragen: Sonja Schiller Senior-Konferenz-Koordinatorin IT, Telekommunikation und Medien sonja.schiller@iir.de Tel.: +49 (0)211/ Zeitrahmen des Seminars: Erster Tag 9.00 Empfang mit Kaffe und Tee, Ausgabe der Tagungsunterlagen 9.30 Seminarbeginn Gemeinsames Mittagessen Ende des ersten Seminartages Zweiter Tag 8.30 Empfang mit Kaffe und Tee 9.00 Seminarbeginn Gemeinsames Mittagessen Ende des Seminars Am Vor- und Nachmittag sind flexible Kaffepausen vorgesehen. Damit für die Klärung offener Fragen ausrechend Zeit vorhanden ist, variiert die Abfolge der Themenblöcke nach Diskussionsbedarf it-telekommunikation Lassen Sie den ersten Seminartag bei einem gemeinsamen Umtrunk ausklingen.

6 Anmeldung und Information Ihr persönlicher Anmeldecode schriftlich: IIR Technology, EUROFORUM Deutschland SE Postfach , Düsseldorf per per Fax: +49 (0)211/ telefonisch: +49 (0)2 11/ [Sonja Schiller] im Internet: TEILNAHMEBEDINGUNGEN. Der Teilnahmebetrag für diese Veran staltung inklusive Tagungsunterlagen, Mittagessen und Pausen getränken pro Person zzgl. MwSt. ist nach Erhalt der Rechnung fällig. Nach Eingang Ihrer Anmeldung erhalten Sie eine Bestätigung. Die Stornierung (nur schriftlich) ist bis 14 Tage vor Veranstaltungsbeginn kostenlos möglich, danach wird die Hälfte des Teilnahmebetrages erhoben. Bei Nichterscheinen oder Stornie rung am Veranstal tungstag wird der gesamte Teilnahmebetrag fällig. Gerne akzeptieren wir ohne zusätzliche Kosten einen Ersatzteilnehmer. Programm änderun gen aus dringendem Anlass behält sich der Veranstalter vor. Zum Erhalt des Gruppenbuchungsrabatts ist ausschlaggebend, wie viele Personen am Veranstaltungstag als Teilnehmer gebucht sind DATENSCHUTZINFORMATION. IIR Technology ist ein Geschäftsbereich der EUROFORUM Deutschland SE. Die EUROFORUM Deutschland SE verwendet die im Rahmen der Bestellung und Nutzung unseres Angebotes erhobenen Daten in den geltenden rechtlichen Grenzen zum Zweck der Durchführung unserer Leistungen und um Ihnen postalisch Informationen über weitere Angebote von uns sowie unseren Partneroder Konzernunternehmen zukommen zu lassen. Wenn Sie unser Kunde sind, informieren wir Sie außerdem in den geltenden rechtlichen Grenzen per über unsere Angebote, die den vorher von Ihnen genutzten Leistungen ähnlich sind. Soweit im Rahmen der Verwendung der Daten eine Übermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt, schaffen wir ausreichende Garantien zum Schutz der Daten. Außerdem verwenden wir Ihre Daten, soweit Sie uns hierfür eine Einwilligung erteilt haben. Sie können der Nutzung Ihrer Daten für Zwecke der Werbung oder der Ansprache per oder Telefax jederzeit gegenüber der EUROFORUM Deutschland SE, Postfach , Düsseldorf widersprechen. ZIMMERRESERVIERUNG. Für unsere Teilnehmer steht in dem Veranstaltungshotel ein begrenztes Zimmerkontingent zu besonderen Konditionen zur Verfügung. Setzen Sie sich bitte rechtzeitig direkt mit dem Hotel in Verbindung. 10. und 11. Dezember 2013, Köln, Günnewig Hotel Stadtpalais Deutz-Kalker Straße 52, Köln, Telefon: +49 (0)221/ und 19. Februar 2014, Frankfurt/Main, Frankfurt Marriott Hotel Hamburger Allee 2, Frankfurt/Main, Telefon: +49 (0) 69/ Ausspähsicherheit und Datenschutz in IT und Datentransfer Neue Sicherheitskonzepte angesichts Datenspionage und NSA-Affäre Merkel offenbar von USA abgehört Handelsblatt, , S. 1 NSA & Co. Internetverkehr radikal einschränken Produktion, Jetzt schnell und bequem online anmelden! oder ausfüllen und faxen an: 02 11/ Ja, ich nehme teil zum Preis von 1.999, p. P. zzgl. MwSt. am 10. und 11. Dezember 2013, Köln [P M012] am 18. und 19. Februar 2014, Frankfurt/Main [P M012] Bitte reservieren Sie mir für den Termin im Februar unverbindlich Platz/Plätze bis zum 17. Dezember [Ich kann jederzeit ohne zusätzliche Kosten einen Ersatzteilnehmer benennen. Im Preis sind ausführliche Tagungsunterlagen enthalten.] Ich möchte meine Adresse wie angegeben korrigieren lassen. [Wir nehmen Ihre Adressänderung auch gerne telefonisch auf: 02 11/ ] Name Position/Abteilung Telefon Die Euroforum Deutschland SE darf mich über verschiedenste Angebote von sich, Konzern- und Partnerunternehmen wie folgt zu Werbezwecken informieren: Zusendung per Ja Nein Zusendung per Fax: Ja Nein Fax Geburtsjahr Firma Beachten Sie auch unsere Rabatte für Gruppenbuchungen! Besuchen Sie die Veranstaltung mit einem oder mehreren Kollegen! Und so profitieren Sie: Der zweite Teilnehmer aus Ihrem Unternehmen erhält 10%, der dritte 15% Rabatt! Anschrift Anmeldung erfolgt durch Position Datum, Unterschrift