DATENSCHUTZ. Konzernweite Mailverschlüsselung. sselung

Größe: px

Ab Seite anzeigen:

Download "DATENSCHUTZ. Konzernweite Mailverschlüsselung. sselung"

Gesche Boer
vor 8 Jahren
Abrufe

1 Konzernweite Mailverschlüsselung sselung

2 Agenda Warum eigentlich Mailverschlüsselung? sselung? Schwächen chen der üblichen blichen Workarounds Umsetzung Schematische Übersicht Benötigte Komponenten Aufwand bei der Implementierung Kostenschätzung tzung Aufwand im Betrieb Es geht noch cleverer Konklusio

Schematische Übersicht Benötigte Komponenten Aufwand bei der

3 Warum verschlüsseln? sseln? Weil wir unsere normale Post auch in einem verschlossenen Umschlag versenden Weil der der Handel mit Informationen mittlerweile ein eigenständiges ndiges Gewerbe ist

4 Warum Mailverschlüsselung? sselung? Vermehrter Bedarf bei Casinos Austria International sowie bei einigen ÖLG Mitarbeitern (Datenaustausch mit ausländischen Tochterfirmen, sensible Korrespondenz) Früher wurden teils wirklich sensible Informationen für f r alle gut lesbar auf Postkarten ausgetauscht

Mitarbeitern (Datenaustausch mit ausländischen Tochterfirmen, sensible

5 Die üblichen blichen Workarounds Lokal installiertes PGP ist für f r den Anwender sehr schwer zu handhaben dadurch große e Akzeptanzprobleme bei den Anwendern dadurch Nutzung nur wenn unbedingt erforderlich Der Workaround verschlüsseltes sseltes ZIP-File File ist oftmals kontraproduktiv falsch verschlüsselte sselte ZIP-Files sind binnen Minuten gecrackt Wie wird das Passwort zum ZIP-File sicher ausgetauscht Verschlüsselte sselte s E können k erst am Client auf Malware untersucht werden

ZIP-File File ist oftmals kontraproduktiv falsch verschlüsselte sselte ZIP-Files sind binnen Minuten gecrackt Wie wird das

6 Die üblichen blichen Workarounds Gefahr von Datenverlust Verliert der Anwender seinen Private Key können k verschlüsselte sselte s E nicht mehr gelesen werden Problem bei der Archivierung Bei individuell verschlüsselten sselten s E ist es fast unmöglich sicherzustellen, dass diese auch wirklich in Zukunft zurückgesichert werden können. Keine Perimeter Security Erst am Client kann überprüft werden ob die E Malware enthält Langfristig zu teurer Einzellizenzen, sehr großer Betreuungsaufwand

es fast unmöglich sicherzustellen, dass diese auch wirklich in Zukunft zurückgesichert werden können.

7 Umsetzung / Schematische Übersicht Migration in die vorhandene Mail Infrastruktur (Ironport( Ironport) Eingehende Mail Unverschlüsselt Verschlüsselte Malware Scans Exchange Server Client PC Mailserver Mailgateway entschlüsseln Encryption Gateway

Unverschlüsselt Verschlüsselte Malware E-Mail Scans Exchange

8 Umsetzung / Schematische Übersicht Redundanz ist natürlich möglich! m Mailserver Encryption Gateway Mailserver Encryption Gateway Exchange

9 Quick Wins Ablöse der PGP Lösung L zwischen ÖLG und verschiedenen Klassenlotterieanbietern Absicherung der Kommunikation zwischen dem Unternehmen und Unternehmensberatern

10 Umsetzung / Benötigte Komponenten Am Client: Keinerlei Eingriffe notwendig! Serverseitig: Windows 2000/2003 oder Linux oder Sun Mind. 1GHz / 512Mb

11 Aufwand bei der Implementierung Planung intern 14 Manntage Erstellung von Manuals für f r Enduser und externe Mailparter,, Recherche wer ad-hoc Mailverschlüsselung sselung einsetzen muß Umsetzung intern 5 Manntage ohne Hardware- und Basissetup Zwei Manntage Consulting durch den Hersteller

ad-hoc Mailverschlüsselung sselung einsetzen muß Umsetzung intern 5

12 Aufwand im Betrieb 1 Stunde pro neu anzulegendem User Erstellung des digitalen Zertifikats auf Einrichten des Users auf dem Mail- und Verschlüsselungsgateway sselungsgateway Kommunikation mit dem externen Mailpartner (Übermittlung des Rootzertifikats) 1 Manntag pro Monat für f r Updates, Troubleshooting etc.

at Einrichten des Users auf dem Mail- und Verschlüsselungsgateway

13 Kosten Kosten für f r Hardware- und Basisplattform Windows, Linux,, Solaris Kosten für f r die Software*: für r 20 Arbeitsplätze tze 1.340,- für r 50 Arbeitsplätze tze 2.750,- für r 100 Arbeitsplätze tze 4.600,- für r 200 Arbeitsplätze tze 7.800,- * Listenpreise netto unverhandelt

340,- für r 50 Arbeitsplätze tze 2.750,- für r 100 Arbeitsplätze tze 4.

14 Es geht noch cleverer TLS Verschlüsselung sselung zwischen Mailservern sorgt für f r sichere Kommunikation sämtlicher s Anwender der betroffenen Unternehmen Wird von praktisch jedem bekannten Mailserver unterstützt tzt

Kommunikation sämtlicher s Anwender der betroffenen

15 Es geht noch cleverer Ende-zu zu-ende-verschlüsselungsselung mittels symmetrischer Algorithmen. Der verwendete Schlüssel wird im Voraus über ein weiteres Protokoll (z. B. das SSL Handshake Protocol) ausgehandelt und ist einmalig für f die Verbindung.

Der verwendete Schlüssel wird im Voraus über ein weiteres

16 Es geht noch cleverer Kosten nahezu = 0 da lediglich ein Zertifikat pro Mailserver benötigt wird Noch weniger (kein) Aufwand für f den Endanwender als bei SMIME Gateway,, dadurch 100% Akzeptanz

17 Konklusio Mit einer Lösung L wird das gesamte Spektrum der Anforderungen (noch) nicht abgedeckt TLS Server < > < > Server Verschlüsselung sselung wäre w am idealsten (wenn alle anderen mitmachen würden) w

18 Danke für f r Ihre Aufmerksamkeit! michael.mrak@casinos.at 0664 /

Ähnliche Dokumente

Sichere E-Mail für Rechtsanwälte & Notare

Sichere E-Mail für Rechtsanwälte & Notare Die Technik verwendet die schon vorhandene Technik. Sie als Administrator müssen in der Regel keine neue Software und auch keine zusätzliche Hardware implementieren. Das bedeutet für Sie als Administrator