Ein Grußwort von Gerold Hübner Government Security Director Microsoft Corporation

Transkript

1 Ein Grußwort von Gerold Hübner Government Security Director Microsoft Corporation Bad Godesberg, den 23. Juni 2009

2 15 Jahre eine lange Zeit in der IT! Grundschutz ist wichtiger denn je!

3 Angriff und Verteidigung sehen heute anders aus!

4 Defacements Worms Botnets

5 Defacements Worms Botnets Targeted Attacks

6

7

8 Incident Categories Label Used in SIR Definition Maps to datalossdb.org BreachType Stolen equipment Stolen computers, disks, tapes or documents Starts with stolen Hack Lost equipment Accidental Web Fraud Snail mail Reported as some type of computer intrusion where the data is not available to the public Reported as lost computers, disks, tapes or documents Accidental exposure on a Web site, available to the public with a Web browser Frauds and scams, perpetrated by insiders or outsiders; this includes disputed cases, on which we take no position Information exposed by physical mail, either the wrong recipient or data visible outside the envelop sent to an unintended/unplanned recipient Hack Starts with lost Web Starts with fraud Snail mail Disposal Improper disposal of any sort Starts with disposal Malware Malware was blamed Virus Missing A laptop or laptops gone missing without explanation Starts with missing

9 Study of publicly reported security breaches worldwide Hacking and viruses less than 20% of all notifications in 2H08 50% of breaches in 2H08 resulted from stolen equipment Security breach incidents by type, expressed as percentages of the total, 2H07-2H08 50% 40% 30% 20% 10% 2H07 1H08 0% 2H08

10 IT-Landschaften werden immer größer und undurchschaubarer Betrieb von IT-Produkten erfordert immer mehr Fachwissen Selbst Fachleute können kaum noch nachvollziehen was unter der Haube passiert Unprofessionalität in der IT wird teuer! Und: Das BVerfG (2 BvC 3/07 vom ) steuert schon gegen - lässt keine Wahlcomputer zu, wenn Wahlhandlung und Ergebnisermittlung [nicht] zuverlässig und ohne besondere Sachkenntnis überprüft werden können.

11 Ganzheitliche, strukturierte Vorgehensweise Prozesse als Regelkreise -> plan do check - act Überprüfbarkeit, Nachvollziehbarkeit Automatisierung wo immer möglich IT-Produkte und Guidance aufeinander abgestimmt Kosten-Nutzen Optimierung

12 auch von Microsoft Keine Konkurrenz -> Ergänzung! Dokumentiert die Wichtigkeit und Erforderlichkeit von Guidance

13 Identity and Access Management Microsoft Identity and Access Management Series Client Security 2007 Microsoft Office Security Guide Malware Removal Starter Kit: How to Combat Malware Using Windows PE Data Encryption Toolkit for Mobile PCs Windows Vista Security Guide Applying the Principle of Least Privilege to User Accounts on Windows XP Windows XP Security Guide Server Security Windows Server 2008 Security Guide The Services and Service Accounts Security Planning Guide Windows Server 2003 Security Guide Threats and Countermeasures Guide The Antivirus Defense-in-Depth Guide The Administrator Accounts Security Planning Guide Network Security Microsoft Forefront Integration Kit for Network Access Protection Securing Wireless LANs with Certificate Services Securing Wireless LANs with PEAP and Passwords The Secure Access Using Smart Cards Planning Guide The Security Monitoring and Attack Detection Planning Guide Implementing Quarantine Services with Microsoft Virtual Private Network Planning Guide Server and Domain Isolation Using IPsec and Group Policy Guide Security Management Fundamental Computer Investigation Guide for Windows Regulatory Compliance Planning Guide MOF Service Management Functions: Security Management Security Risk Management Guide

14 Access Policy Management: Authorizing for Access Achieving Compliance with Access Control Building an Enterprise Root Certification Authority in Small and Medium Businesses Configuring and Troubleshooting Certificate Services Client-Credential Roaming Core PKI Services: Authentication, Integrity, and Confidentiality Deploying Authenticode with Cryptographic Hardware for Secure Software Publishing Fundamental Concepts: Chapter 3: Microsoft Identity and Access Management Technologies How To: Configure Memory Protection in Windows XP SP2 How To: Configure Windows XP SP2 Network Protection Technologies in an Active Directory Environment Identity and Access Management Solution White Paper Internal Firewall Design Microsoft Windows 2000 Security Hardening Guide Microsoft Windows Access Control Perimeter Firewall Design Responding to IT Security Incidents Securing Active Directory Administrative Groups and Accounts Securing Exchange 2000 Servers Based on Role Checklist: Securing Your Exchange Server Based on Role Securing Exchange Communications Checklist: Securing Exchange Communications Securing a Windows Server 2003 Server Securing Your Exchange Environment Checklist - Securing Your Exchange Environment Smart Cards System Integrity: Ensuring Integrity Trustworthy Identity: Strong Authentication and Credential Management Update Management Process Windows Platform Common Criteria Certification

15 Best Practice Guidance für den gesamten IT-Lifecycle ITIL-Implementierung Ganzheitlicher und nachhaltiger Ansatz Drei Phasen Model verbunden durch Management-Klammer : Planungsphase Ausrollphase Betriebsphase Management

16 TÜViT und Microsoft starten gemeinsame Grundschutz-Initiative Ziel: Behörden beim Einstieg in Grundschutz zu unterstützen

17 Die jahrelange Anwendung der TÜViT/MS- Assessmentmethodik im Behördenumfeld hat einen messbaren Beitrag zur Sensibilisierung der öffentlichen Hand für die Informationssicherheit geleistet. Schwachstellen wurden erkannt, IS- Prozesse etabliert und -Maßnahmen eingeleitet. Nennenswerte BSI-Zertifikate resultieren direkt oder indirekt aus den o.a. Aktivitäten Hr. Antonius Sommer, TÜViT (Juni 2009)

18 Erfolg der vereinfachten Assessmentmethodik indiziert die Flexibilität und Anwendbarkeit der Grundschutzmethode in der Praxis. Das Potenzial ist noch lange nicht ausgeschöpf! Wie haben gerade einen Versuch zur Automatisierung gestartet:

19 System Center Configuration Manager (SCCM) ist ein Administrationstool von Microsoft. Die Idee: SCCM überwacht die Umsetzung von Grundschutzmaßnahmen Partner Fa. Logica hat exemplarisch 20 BSI Maßnahmen in SCCM 2007 integriert. Die Umsetzung erfolgt über Registry Abfragen, VB Scrips, Dateisystemabfragen und WMI Abfragen. Aus den 20 Maßnahmen leiten sich 625 Regeln ab. Die Regeln sind in XML Dateien abgelegt. Admin hat so immer im Blick, welche Maßnahmen auf welchem PC umgesetzt sind. Durch offene Schnittstellen kann dies auch heterogen genutzt werden Beispiel: M Absicherung der SMB-, LDAP- und RPC-Kommunikation unter Windows Server Aktuelle Liste aller Regelwerke incl. Partner: 19

20 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.