IT Services für Unternehmen Sicher und passend

Transkript

1 IT Services für Unternehmen Sicher und passend Prof. Dr. (TU NN) Norbert Pohlmann Institut für Internet-Sicherheit if(is) Westfälische Hochschule, Gelsenkirchen

2 Inhalt Internet und IT-Sicherheit (Situation, Problemfelder, Herausforderungen) Innovationen und Digitalisierung (IT heute, Innovationen, Veränderung, Zukunft) Service für Unternehmen (spotuation, Xign, Quvert, ) Fazit 2

3 Inhalt Internet und IT-Sicherheit (Situation, Problemfelder, Herausforderungen) Innovationen und Digitalisierung (IT heute, Innovationen, Veränderung, Zukunft) Service für Unternehmen (spotuation, Xign, Quvert, ) Fazit 3

4 Internet und IT-Sicherheit Situation Wir entwickeln uns zur einer Internet-Gesellschaft (Informationsquelle, ecommerce, egovernment,, eassistenten,, Industrie 4.0, Internet der Dinge, ) Viele lokale Dienste werden an das Internet gebunden (intelligente Analysen Internetkonnektivität) Private- und Unternehmensdaten lagern immer häufiger im Internet (zentrale Speicherung Internetkonnektivität) Die IT und IT-Sicherheitstechnologien sind nicht sicher und vertrauenswürdig genug (Widerstandsfähigkeit)! Professionelle Hacker greifen alles erfolgreich an! Das Risiko wird immer großer, die Schäden auch! 4

5 Was sind die Problemfelder? 1. Privatheit und Autonomie Verschiedenen Sichtweisen Kulturelle Unterschiede (Private Daten gehören den Firmen? US 76%, DE 22%) Privatheit / Autonomie Staat (NSA, BND, ): Identifizieren von terroristischen Aktivitäten Geschäftsmodelle Bezahlen mit persönlichen Daten Nutzer: Autonomie im Sinne der Selbstbestimmung 5

6 Was sind die Problemfelder? 2. Wirtschaftsspionage Wirtschaftsspionage ca. 51 Milliarden Schaden pro Jahr Zum Vergleich: Internet-Kriminalität: ca. 100 Millionen pro Jahr (Online Banking, DDoS, ) 6

7 Was sind die Problemfelder? 3. Cyberwar Cyberwar Umsetzung von politischen Zielen Einfach und preiswert Angriffe auf Kritische Infrastrukturen z.b. Stromversorgung, Wasserversorgung, 7

8 Internet und IT-Sicherheit Evaluierung der Situation Wir kennen die IT-Sicherheitsprobleme, doch die heute vorhandenen und genutzten IT-Sicherheitssysteme und IT-Sicherheitsmaßnahmen reduzieren das IT-Sicherheitsrisiko nicht ausreichend! Es handelt sich um ein globales Problem Die zukünftigen Angriffe werden die heutigen Schäden noch deutlich überschreiten Wir brauchen innovative Ansätze im Bereich der Internet-Sicherheit, um das Risiko für unsere Gesellschaft auf ein angemessenes Maß zu reduzieren 8

9 Inhalt Internet und IT-Sicherheit (Situation, Problemfelder, Herausforderungen) Innovationen und Digitalisierung (IT heute, Innovationen, Veränderung, Zukunft) Service für Unternehmen (spotuation, Xign, Quvert, ) Fazit 9

10 IT-Technologie heute IT-Systeme bilden das Rückgrat eines Unternehmens Neuste Technologien werden oft sparsam eingesetzt Wildwuchs in der Infrastruktur 10

11 Innovation ist ein wichtiger Antrieb Nur Steine? - Eine Innovation? 11

12 Geschwindigkeit von Innovation 12

13 IT-Technologien im rasanten Wandel gestern vs. morgen Taschenrechner, PC, Notebook, Smartphone, Wearables,? Veränderungen in der IT-Landschaft Convertibles SmartWatches Wearables Cloudifizierung Alles-as-a-Service IoT: Internet of Threats 13

14 Digitalisierung und Gesellschaft Klar ist: Unsere Gesellschaft digitalisiert sich Es entstehen neue Trends Tolle Innovationen betreten den Markt Ihr Nachbar/Konkurrent nutzt sie vielleicht bereits? Digitalisierung bedeutet Veränderung: zeitliche und räumliche Unabhängigkeit neue Arbeits- und Geschäftsmodelle IT Dienstleistungen bekommen eine immer zentralere Rolle 14

15 Häufigsten Fragen rund um IT Wozu braucht mein Unternehmen eine IT-Strategie? Unterstützen die IT-Systeme die Geschäftsanforderungen? Sind die IT-Systeme zukunftsfähig? Stimmt das Verhältnis zwischen IT-Ausgaben und dem Nutzen aus diesen Investitionen (ROI)? Wie kann das Internet effizienter für unsere Zwecke genutzt werden? Wie viele Mitarbeiter benötigt eine IT-Abteilung? 15

16 Business Im Kern geht es um 2 Fragen 1. Wie kann ich überleben? 2. Wie kann ich wachsen? 16

17 IT Service Definition IT Service eine Dienstleistung, die für einen oder mehrere Kunden von einem IT Service Provider bereitgestellt wird. Ein IT Service basiert auf dem Einsatz der Informationstechnologie und unterstützt die Geschäftsprozesse des Kunden. IT-Dienstleistungen IT-Beratung, Individual-Software-Entwicklung und Systemintegration IT-Service-Leistungen Outsourcing, ASP, RZ-Services, Maintenance, Schulung oder Software (Cloud) 17

18 IT Service Vor- und Nachteile Vorteile Das Unternehmen kann sich auf das Kerngeschäft konzentrieren Kostenersparnis (Investitionen, Schulungen, ) Qualitative Vorteile (State-of-the-Art, Schnelligkeit, ) IT-Sicherheit (insbesondere Verfügbarkeit, ) Nachteile Abhängigkeit zum IT Dienstleister Knowhow-Verlust (Umsetzung von Geschäftsprozessen, ) IT-Sicherheit (Werte) und Datenschutz (Gesetzliche Anforderungen) 18

19 Schnellere Geschäftsinnovation Intelligente IT-Geräte und flexible IT Dienste Fähige Personen für schnelle Innovationen Olegbabich Dreamstime.com, Xy Dreamstime.com Flexible IT Geräte und Dienste für flexible Arbeitsverhältnisse Alex Slobodkin istockphoto 19

20 Alterspyramide Sichere/vertrauenswürdige Zusammenarbeit Doppelt so viele Menschen verlassen das Berufsleben Fjvsoares Dreamstime.com, Andresr Dreamstime.com Offene Objekt-Sicherheit weniger Perimeter-Sicherheit by Danny de Wit 20

21 Mehr CPUs, mehr Leistung Trusted Computing in allen Dingen Internet der Dinge Spontane verteilte Anwendungen istockphoto.com, Yanko Design 21

22 Mehr künstliche Intelligenz IT Fee Software Assistent Mehr Power, mehr Intelligenz Für jeden eine Gute IT Fee Geo Images istockphoto.com, Yanko Design 22

23 Clevere und komplexerer Angriffsmodelle Die digitale Welt ist so gefährlich, wie die Hilfsmittel, die sie verwendet! simscript.com 23

24 Inhalt Internet und IT-Sicherheit (Situation, Problemfelder, Herausforderungen) Innovationen und Digitalisierung (IT heute, Innovationen, Veränderung, Zukunft) Service für Unternehmen (spotuation, Xign, Quvert, ) Fazit 24

25 IT-Security Services Wichtige Aspekte der IT-Sicherheit für die eigene IT: Netzwerksicherheit (IDS, Firewall, spotuation, ) Infrastruktur als Rückgrat PKI (für Authentifikation, , ) Kommunikationspartner, Zugriffsschutz Identifikation/Authentifikation Enterprise IDM,. Mitarbeiter, Besucher, Externe Partner, -Sicherheit mit allen Aspekten,. Vertraulichkeit, Vertrauenswürdigkeit, Schutzbedarfsanalysen, IT-Sicherheit als Konzept für den eigenen Schutzbedarf 25

26 Landkarte für s Netzwerk spotuation Wie wäre es, Sie könnten eine persönliche Landkarte aller Systeme/Netzwerke erzeugen? Sie könnten jeden Zeitpunkt speichern und miteinander vergleichen! Sie hätten Kennzahlen zur IT-Sicherheit Ihres Unternehmens! Daten wären dabei vollständig, Datenschutzkonform & unter Ihrer eigenen Kontrolle! 26

27 Identifikation/Authentifikation - Signatur Xign Eine Registrierung, viele Anwendungen & Märkte Datenschutz & Datensicherheit Made in Germany Nicht trackbar Einfach, schnell & benutzerfreundlich 27

28 Eine moderne Kommunikationsplattform smart, effizient und sicher Effizientere Kommunikation (Chat) Verschlüsselung der Kommunikation (geht nicht ohne) Organisations-orientierung jede Firma verwaltet die eigene Kommunikation Aber, auch sichere Inter-Organisationskommunikation möglich Features Identity-Management (vertrauenswürdig) Verfügbarkeitsstatus (Auto, Flugzeug, Urlaub, ) Knowhow Attribute wie Ressourcen und Wissen Nachweisbarkeit von Geschäftsprozessen Urlaubsanträge Quvert Dienstreisen Budget Usw. 28

29 Inhalt Internet und IT-Sicherheit (Situation, Problemfelder, Herausforderungen) Innovationen und Digitalisierung (IT heute, Innovationen, Veränderung, Zukunft) Service für Unternehmen (spotuation, Xign, Quvert, ) Fazit 29

30 Fazit Die Zukunft wird deutlich mehr Service-orientiert Auslagerung von IT-Diensten ermöglicht : Kostenersparnis Kompetenzsteigerung Flexibilität Erfordert jedoch ein großes Maß an Vertrauen 30

31 IT Services für Unternehmen Sicher und passend Die IT von morgen als Dienstleistung, die IT-Sicherheit als Maßgabe. Prof. Dr. (TU NN) Norbert Pohlmann Institut für Internet-Sicherheit if(is) Westfälische Hochschule, Gelsenkirchen

32 Anhang / Credits Wir empfehlen unsere kostenlose App securitynews Besuchen und abonnieren Sie uns :-) Kostenlose App vom Institut für Internet-Sicherheit Aktuelle Sicherheitshinweise für Smartphone, Tablet, PC und Mac Warnung vor Sicherheitslücken in Standardsoftware, dank Schwachstellenampel Konkrete Anweisungen für Privatanwender und Unternehmen Quellen Bildmaterial Eingebettete Piktogramme: Institut für Internet-Sicherheit if(is) Icon made by Freepik from WWW Facebook Twitter Google+ YouTube IT-Sicherheitsstrategie für Deutschland Wirkungsklassen von IT-Sicherheitsmaßnahmen für unterschiedliche Schutzbedarfe Ein Aspekt der IT-Sicherheitsstrategie für DE Internet of Things Darstellung: