Sichere Kommunikation mit SEPPmail. Stefan Klein, CEO

Transkript

1 Sichere Kommunikation mit SEPPmail Stefan Klein, CEO

2 Agenda Part SEPPmail Firma Marktsituation / Trends Funktionsübersicht SEPPmail V6 Partnerinfos Diskussion Page 2

3 SEPPmail AG Key Points Hauptsitz in Neuenhof bei Zürich Entwicklung von best-of-breed Secure Lösungen 10 Jahre Erfahrung mit Secure Technologien Firma zu 100% eigenfinanziert Rund 900 Kunden, über 1500 Systeme, über Benutzer Ueber 30 Vertriebspartner in Europa Page 3

4 Geschäftsmodell SEPPmail AG 3 Säulenmodell SEPPmail as a product SEPPmail als Hardware oder VM Appliance SEPPmail als Cloud Service Vertrieb weltweit über den Channel Partnerprogramm mit Gold, Silber und Cloud Partner SEPPmail as a platform SEPPmail als Technologieplattform für bestehende Portalanbieterund Secure Extranet Betreiber. Nutzung der Technologie durch die Partner. Vertrieb erfolgt durch eigene Vetriebsorganisation. SEPPmail as an OEM SEPPmail Produkte - Sortiment als Withe Label Products für andere Hersteller. Bestehende Encryption- oder Mailgateway- Hersteller als Kunden Internationales Geschäft Page 4

5 Partner und Referenzen

6 SEPPmail Partnerschaften Technologiepartnerschaft Schweizer. Post / SwissSign AG Automatische Integration von SwissSign Zertifikaten, Managed PKI SEPPmail Konnektor für den automatischen Zugang zu Incamail Teilnehmern egov Schnittstelle für den sicheren Datenverkehr mit Behörden Technologieaustausch Page 6

7 SEPPmail Partnerschaften Technologiepartnerschaft HIN (Health Info Network) Schweizer Extranet für den sicheren Datenaustausch im Gesundheitswesen Ueber 220 Spitäler, Versicherungen, Labors etc., rund Arztpraxen Lieferung der Plattformtechnologie SEPPmail Konnektor für den automatischen Zugang zu HIN Teilnehmern Page 7

8 SEPPmail Kunden Helvetia Versicherung Innova Versicherungen Schweizerische Bankiervereinigung Pensionskasse SBB Helaba Invest Frankfurt Swiss Bankers PrePaid AG Schwyzer Kantonalbank Swiss Life AG Raffeisenbank Austria / Liechtenstein FC Bayern München BKW Energie AG Infineon AG Drogeriemarkt (DM) Bundesministerium Austria Page 8

9 Encryption Trends - Market Research

10 Data Encryption - Market Research Leicht wachsender Verschlüsselungsmarkt Quelle: Weltweite Encryption Trends, Ponemon/Thales, 2012

11 Data Encryption - Market Research Was wird eingesetzt? Source: Weltweite Encryption Trends, Ponemon/Thales, 2012

12 Data Encryption - Market Research Der Wunsch nach Vereinfachung Source: Weltweite Encryption Trends, Ponemon/Thales, 2012

13 Secure im Jahr 2012

14 Secure im Jahre Verschlüsselung Vom Absender zu verschlüsselnde Nachricht an den Empfänger und zurück Möglichkeit des eingeschriebenen Briefes Universelle Einsetzbarkeit, mobil und plattformunabhängig Signatur mit Benutzerzertifikat Unveränderlichkeit der elektronischen Nachricht Echtheitsbestätigung des Absenders Schutz vor Phishing Image gegen Aussen Page 14

15 Secure im Jahre 2012 Erwartungen an Verschlüsselungs-Lösungen Höchste Sicherheit Einfachste Integration Hohe Benutzerfreundlichkeit Kompatibel mit anderen Technologien und Anbietern Revisionskonform Hohe Investitionssicherheit Kurze Einführungszeit Page 15

16 Secure im Trend

17 Secure im Trend Warum? Compliance Einhaltung der gesetzlichen Regelungen Haftbarkeit des Managements bei Nichtbeachtung Gesetzlich unterstellte Unternehmen nach SOX, HIPAA,BASEL-III, PCI Kosteneinsparungen Digitalisierung bestehender Geschäftsprozesse (ERP Integration, Scansysteme, Lohnabrechnungen etc.) Modernisierung bestehender, alter Technologie Umfeld Kunden erwarten in Projekten verschlüsselte Kommunikation Lieferanten führen Secure Lösungen ein Image Signatur in ist Zeichen für Qualität im Verkehr Schutz vor Datenspionage hat hohe Priorität im Geschäftsverkehr Page 17

18 Der SEPPmail 360 Grad Ansatz

19 SEPPmail 360 Grad Supported technologies Encrypt s GW to GW, GW to EP, EP to EP Patented Process to send Secure s to everyone SEPPmail 360 Encrypt s GW to GW, GW to EP, EP to EP Encrypted Transport for Servers, Gateways etc. Page 19

20 SEPPmail 360 Grad Gateway to Gateway Verschlüsselung Page 20

21 SEPPmail 360 Grad Gateway to Endpoint Verschlüsselung Page 21

22 SEPPmail 360 Grad Endpoint to Endpoint Verschlüsselung Page 22

23 SEPPmail 360 Grad Ausserhalb der Firma 25% der Unternehmen können optional verschlüsseln? S/MIME, PGP, TLS? Wie erreichen wir alle anderen? Page 23

24 SEPPmail GINA Webmail Der Absender Der Sender Sendet s in gewohnter Umgebung Aus jedem Client Mit SEPPmail PlugIn Mit Subject Erweiterung Mit Boardmittel. Page 24

25 SEPPmail GINA Webmail Secure Webmail Frontend Beim Empfänger Lesen Offline downloaden Verschlüsselt antworten Key / Zertifikate uploaden Benutzerverwaltung Page 25

26 SEPPmail GINA Portal Secure Webportal Für den externen Benutzer Publizieren auf Webseite Externe Benutzer senden Secure s Selbstregistrierung Suchen nach Keys / Zertifikaten Passwort reset Page 26

27 Wie machen das unsere Mitbewerber?

28 Lösungsansätze Secure Contra Ansatz 1: Generierung selbstextrahierender Dateien mit Passwortschutz Werden von den meisten Firewalls geblockt (ausführbare Dateien) Falls nicht geblockt: Ideal zum Verbreiten von Viren Brute-force Attacke auf Attachment möglich (nur Passwortschutz) Setzt bestimmtes Betriebssystem auf Empfängerseite voraus Page 28

29 Lösungsansätze Secure Contra Ansatz 2: Passwortgeschützte PDF Dateien Formatierungsprobleme bei der Umwandlung der in ein PDF Signatur des Absenders wird zerstört Abhängigkeit von der PDF Reader Version des Empfängers Brute-force Attacke auf Passwort möglich Schlechter Ruf von PDF-Sicherheit (entsprechende Tools sind im Internet verfügbar) Der normale Mailverlauf wird gestört sichere Antwort ist nur auf Umwegen möglich und in der Praxis nicht durchsetzbar Page 29

30 Lösungsansätze Secure Contra Ansatz 3: Versenden eines Verschlüsselungsclients Nicht alle Empfänger können/dürfen Programme installieren Proprietär Funktioniert nicht mit allen Clients Keine spontane Kommunikation möglich Page 30

31 Lösungsansätze Secure für alle Contra Ansatz 4: Ausstellen von Zertifikaten für externe Benutzer Erlaubt eine relativ transparente Kommunikation mit beliebigen Partnern Erzeugt hohen Supportaufwand für den Sender Erfahrung zeigt: Empfänger sind nicht bereit für den Einsatz von S/MIME Zertifikaten Verlust von Zertifikaten führt zu Unmut bei den Empfängern Page 31

32 Lösungsansätze Secure Contra Ansatz 5: sicheres Webmail Storage-Bedarf wächst ständig weil auch ausgehende Mails gespeichert werden müssen. Speicherung der gesamten, als wichtig eingestuften Kommunikation an einem Ort beim Absender! Ist durch Mailspoofing bzw. Phishing einfach kompromittierbar! Page 32

33 SEPPmail Produktepräsentation

34 SEPPmail Produktepräsentation Leistungsübersicht SEPPmail Key Points Gateway Lösung, problemlose Integration in bestehende Infrastruktur Out-of-the Box Lösung Als Hardware oder VM erhältlich Revisionskonforme Secure Kommunikation Unterstützt alle wichtigen Standards Langfristige Investitionssicherheit Nutzenorientiertes Lizenzsystem Basiert auf 10 Jahren Erfahrung Skalierbar und clusterfähig Page 34

35 SEPPmail Produktepräsentation SEPPmail Anwendungen Secure 360 Grad Signatur mit Managed PKI Transfer über Konnektoren Gateway AntiSpam/AntiVirus Mail Routing SEPPmail Core Engine User und (Multi)Domain Management Key und Zertifikats Management Policy Management SEPPmail Log und Reporting Modul Security Services (Verschlüsselung, Signatur, Key Generierung) SEPPmail Basis Technologie SEPPmail Appliances SEPPmail Virtual Machine Hardened OS by SEPPmail OpenBSD Page 35

36 SEPPmail Produktepräsentation SEPPmail Hardware Appliances SEPPmail 500 B KMU / Branch Offices Desktop Modell 346K Mails pro Tag / 50% verschlüsselt Bis 50 User Clusterfähig SEPPmail 1000 B Mid Size Enterprise 19 Rackmount Modell 700K Mails pro Tag / 50% verschlüsselt Bis 500 User Clusterfähig SEPPmail 3000 B Enterprise / Redundante HD/PS 19 Rackmount Modell 1,2 Mio Mails pro Tag / 50% verschlüsselt Unlimited Users Clusterfähig Page 36

37 SEPPmail Produktepräsentation SEPPmail Virtual Appliances / Managed Service SEPPmail VM als VM 500B, VM 1000B, VM 3000B Gleiche Lizenz Basis wie Hardware Appliances Lauffähig auf ESX VMWare, MS Hyper V Cloud Service als lokale VM Cloud Service wird von Cloud Partner bereitgestellt Kombinierbar mit beliebigen vorhanden Mail - Architekturen Page 37

38 SEPPmail Produktepräsentation SEPPmail kommuniziert mit jedermann S/MIME openpgp TLS SEPPmail ESW Page 38

39 SEPPmail Produktepräsentation SEPPmail Managed Domain Service Encryption Tunnel Page 39

40 SEPPmail Produktepräsentation Volle Geo-Redundanz mit Multimaster Clustering Standort A - Cluster Standort B - Cluster Page 40

41 Lizenzsystem

42 SEPPmail Lizenzmodell Integration Protection Service (AV/AS) SEPPmail Module (SSPM, IME) Renewal Initial Software Maintenance (25%) Renewal SEPPmail Secure User (inc. App / PlugIn) Initial Hardware / VM Maintenance (25%) Renewal SEPPmail Hardware / VM Initial Page 42

43 SEPPmail Partner Infos GINA Testmail Demo VMs Marketingmaterial Preise -> Partner Extranet Page 43

44 SEPPmail Systeme - Roadmap Q3 / 2012 Neue SEPPmail 3500B Neue SEPPmail 5000B Neues Admin GUI Q4 / 2012 Neues Produkt Large File Management Einfacher Versand und Empfang von Files bis 2 GB Keine Zusatzfunktion für Secure , neues Produkt Page 44

45 Besten Dank für Ihre Aufmerksamkeit! Page 45