Beratung.Transfer.Umsetzung. Der Spion aus dem Cyberspace 2. Symposium Sicherheit im Unternehmen

Transkript

1 Beratung.Transfer.Umsetzung. Der Spion aus dem Cyberspace 2. Symposium Sicherheit im Unternehmen Prof. Roland Hellmann SBZ Informationssicherheit und Datenschutz fotolia.de: oconner

2 Inhalt Bedrohungslage Aktuelle Vorkommnisse Einfallstore für Wirtschaftsspione Industriespionage in Deutschland Schutzmaßnahmen SBZ Informationssicherheit und Datenschutz 2013 Steinbeis Beratung.Transfer.Umsetzung. 2

3 Bedrohungslage Symantec Studie State of Information 2012: Befragt: 4506 Unternehmen in 36 Ländern 2013 Steinbeis Beratung.Transfer.Umsetzung. 3

4 Bedrohungslage Untersucht wurden mehr als 89 Millionen Malware-Zwischenfälle Häufigkeit der Angriffe ist branchenabhängig Technologiefirmen verzeichnen 1 Angriff pro Sekunde! 2013 Steinbeis Beratung.Transfer.Umsetzung. 4

5 Bedrohungslage 2013 Steinbeis Beratung.Transfer.Umsetzung. 5

6 Bedrohungslage 2013 Steinbeis Beratung.Transfer.Umsetzung. 6

7 Aktuelle Vorkommnisse 2013 Steinbeis Beratung.Transfer.Umsetzung. 7

8 Aktuelle Vorkommnisse 2013 Steinbeis Beratung.Transfer.Umsetzung. 8

9 Einfallstore für Wirtschaftsspione Unsichere Computer Malware Unachtsame Mitarbeiter Klicken auf schädliche Links Leichtfertige Auskünfte an Unbekannte Postings in Social Networks Nachlässigkeiten (offen stehende Türen, zu einfache Passwörter) Innentäter 2013 Steinbeis Beratung.Transfer.Umsetzung. 9

10 Einfallstore für Wirtschaftsspione Quelle: Datakontext 2013 Steinbeis Beratung.Transfer.Umsetzung. 10

11 Einfallstore für Wirtschaftsspione Quelle: Datakontext Ist mein PC Bestandteil eines Botnetzes? Steinbeis Beratung.Transfer.Umsetzung. 11

12 Industriespionage in Deutschland Corporate-Trust-Studie 2012 Quelle: Befragt 6924 deutsche Unternehmen mit mind. 10 Mitarbeitern / über 1 Mio. Umsatz Ausmaß 21,4% der deutschen Unternehmen verzeichneten in den letzten 3 Jahren einen konkreten Fall von Industriespionage, weitere 33,2% Verdachtsfälle Schaden Gesamtschaden in Deutschland: 4,2 Mrd. Euro Anstieg von 50% in 4 Jahren 2013 Steinbeis Beratung.Transfer.Umsetzung. 12

13 Industriespionage in Deutschland Quelle: Steinbeis Beratung.Transfer.Umsetzung. 13

14 Industriespionage in Deutschland Quelle: Steinbeis Beratung.Transfer.Umsetzung. 14

15 Industriespionage in Deutschland Quelle: Steinbeis Beratung.Transfer.Umsetzung. 15

16 Industriespionage in Deutschland Quelle: Steinbeis Beratung.Transfer.Umsetzung. 16

17 Industriespionage in Deutschland Resumee der Studie Quelle: Steinbeis Beratung.Transfer.Umsetzung. 17

18 Schutzmaßnahmen IT-Sicherheits-Policy, -Regeln und -Prozesse Was ist erlaubt? Was ist verboten? Wie geht man in sicherheitsrelevanten Situationen vor? Absicherung der Computer Firewall, Virenscanner, regelmäßige Patches,... Schulung der Mitarbeiter insbesondere Schutz vor Social Engineering regelmäßige IT-Sicherheits-Audits Sicherheits-Experten überprüfen die Gegebenheiten und geben Verbesserungsvorschläge etc Steinbeis Beratung.Transfer.Umsetzung. 18

19 SBZ Informationssicherheit und Datenschutz Dienstleistungsangebot Beratung der Geschäftsleitung, des IT-Personals und interner DSBs bei komplexen Fragestellungen auf dem Gebiet der Informationssicherheit und des Datenschutzes Erstellung von IT-Sicherheitskonzepten Auditierung von Infrastruktur, Verfahren und Prozessen Tätigkeit als externer Datenschutzbeauftragter und Informationssicherheitsbeauftragter Coaching und Mitarbeiterschulung Schwerpunktthemen Unterstützung beim Aufbau einer IT-Sicherheits- und Datenschutz- Organisation Absicherung von Rechenzentrum und Netzwerk Konzeption neuer Verfahren Rechtskonformer Umgang mit Kunden- und Mitarbeiterdaten 2013 Steinbeis Beratung.Transfer.Umsetzung. 19

20 SBZ Informationssicherheit und Datenschutz Projektbeispiele Vorabkontrolle von neuen Verfahren, z.b. ERP-Software Identifizierung von Schwachpunkten im Unternehmen und Beratung bei der Initiierung von Prozessen zu ihrer Behebung Kontrollbesuche bei externen Dienstleistern zur Optimierung organisatorischer und technischer Maßnahmen bei Auftragsdatenverarbeitung Datenschutzgerechte Konzeption von Studien, z.b. in der medizinischen Forschung Vorbereitung von Systemen zur Testierung, z.b. biometrische Personenschleuse für Open Cash Banking 2013 Steinbeis Beratung.Transfer.Umsetzung. 20

21 SBZ Informationssicherheit und Datenschutz Konkretes Beispiel für Beratung: Kurzaudit für KMU Zweck: Feststellung des aktuellen IT-Sicherheitsniveaus im Unternehmen Besprechungen mit den Zuständigen und Begehung Analyse anhand von Checklisten Regelungen Systeme Netzwerk (LAN) Serverräume Clients (PCs) Erstellung eines Berichtes Schutzbedarf Hauptrisiken Handlungsempfehlungen Umfang: 2 bis 4 Tage, je nach Unternehmensgröße bzw. Umfang der IT Optional weitere zu prüfende Bereiche z.b. WLAN, Mobilgeräte, externe Dienstleister, etc Steinbeis Beratung.Transfer.Umsetzung. 21

22 Vielen Dank für Ihre Aufmerksamkeit! SBZ Informationssicherheit und Datenschutz Aalen Leiter: Prof. Roland Hellmann Anton-Huber-Str. 26, Aalen Internet: Steinbeis Beratung.Transfer.Umsetzung. 22