Warum braucht es neue Betriebssysteme? Security Event NetSpider GmbH / GoEast GmbH

Größe: px

Ab Seite anzeigen:

Download "Warum braucht es neue Betriebssysteme? Security Event 2016. NetSpider GmbH / GoEast GmbH"

Etta Becker
vor 8 Jahren
Abrufe

1 Warum braucht es neue Betriebssysteme? Security Event 2016 NetSpider GmbH / GoEast GmbH

2 Warum braucht es neue Betriebssysteme?

3 Agenda Security Features in Windows Was braucht es im Backend (Server) Anti-Viren Software Was kann man tun, bzw. wo können wir Sie unterstützen

4 Wo sind wir angreifbar? Daten lokal Daten im Netzwerk Programme / Applikationen Betriebssystem Angriff BIOS / UEFI Hardware

5 Verbreitung der Betriebssysteme Stand März 2016: Marktanteil Windows fast 80%

6 Windows Security Features Malware resistant Information protection Identity und Access Control

7 Windows Updates Immer aktuelles Windows Keine grossen «Versionssprünge» mehr Keine «Wipe & Load» sondern Upgrade

8 Windows as a Service Ring Konzept der Windows Updates.. und so wird es eingestellt

9 Malware Abwehr UAC (Benutzerkontensteuerung) DEP Data Execution Prevention AppLocker Secure / Trusted Boot Firewall Windows Defender Credential / Device Guard Neuer und sicherer Browser Microsoft Edge

10 Datenzugriffsschutz BitLocker Verschlüsselung PC, USB-Stick etc. Starten PC nur mit PIN EFS (Encrypted File System) Verschlüsselung von Dateien

11 Zugriffs- und Identitätsschutz 2 Faktor Anmeldung Warum? Was ist «Pass the Hash»? Wie viele Passwörter braucht der Mensch? Windows Hello Windows integrierte 2 Faktor Anmeldung mit PIN, Fingerprint & Gesichtserkennung Passport Tool um Passwörter sicher abzulegen

12 Demo Windows Hello UAC Firewall BitLocker AppLocker

13 Welche Features soll ich nutzen? Feature Privat KMU Enterprise Firewall Ja Ja Ja UAC Ja bedingt bedingt DEP Ja Ja Ja Windows Defender Ja Nein Nein BitLocker Nein Ja Ja Windows Hello 2 Factor Auth. bedingt bedingt bedingt Windows Passport Ja Nein Nein Secure Boot Ja bedingt bedingt AppLocker Nein Nein bedingt Device & Credential Guard Nein Nein bedingt Edge Browser Nein Nein Nein

14 Verbesserungen im Serverbereich Viele neue GPOs für verbessertes Management der Clients Virtualisierung Backup Was ist RPO (Recovery Point Objective) und RTO (Recovery Time Objective) Archiv ist bei KMU meist das Backup Veeam End-Point Protection für Privat PCs

15 Antiviren Software Braucht es das überhaupt wenn Windows ja einen integrierten Schutz hat?

16 Antiviren Software.. und warum sie versagen! Signaturen können nicht mithalten, weil.. der Mensch eingreifen muss Malware sehr schnell mutiert... Verschlüsselung macht Gateways blind Performanceprobleme, weil Signaturen und Heuristische Verfahren rechenintensiv sind Cybercrime lukrativ und mit wenig Risiko verbunden ist

17 Antiviren Software Welche ist die Beste? Windows Defender TrendMicro Cylance

18 Warum Cylance?

19 Warum Cylance?

20 Warum Cylance?

21 Und was nun? 1. Wir können Hacker nicht stoppen 2. Wir können das Internet nicht abstellen Aber zuzuwarten bis etwas passiert ist keine gute Lösung!

22 Security Bundle.. oder unsere Antwort auf die aktuelle Gefahren: Kontrolle PCs (Virenschutz, Unnötige SW weg, etc.) Einstellungen Mailserver (Office 365 / GoEast) Unterbinden von unerwünschten Sites via Firewall Software Restriction Policy (Sperren Ausführung aller nicht explizit zugelassener Software) Ggf. Umstieg auf neuen Anti-Malware Software Kontrolle Backup Preis bis 10 PCs 690.-, bis 25 PCs (Nur Basis-Setup)

23 Versicherungen Es gibt Versicherungen die Aufwendungen decken.. für Daten zurück holen.. PCs neue aufsetzten.. ABER wenn kein Backup vorhanden ist kann auch das nicht helfen!

24 Die Technik allein kann es nicht richten! Nur technische Massnahmen reichen nicht aus Benutzer muss sich seiner Verantwortung bewusst sein Security-Massnamen von heute sind evt. wertlos für die Gefahren von morgen Sensibilisierung der Mitarbeiter in Form von Schulung zu diesem Thema

25 Starfleet Academy Security Event 2016 NetSpider GmbH / GoEast GmbH

26 Nach dem technischen Teil

27 IT Security Schulung

28 Sensibilisierung & Verständnis Sicherer Umgang mit der IT Infrastruktur Grundlegendes Verständnis für die IT Sicherheit Angst nehmen und Sicherheit bieten Interne Richtlinien verstehen

29 Einfach & Verständlich Grundgedanke der NetSpider & GoEast Auch für nicht IT-Experten Anhand von Beispielen aus der Praxis

30 Inhalt Probleme? Aktuelle Beispiele und Gefahren Angriffsarten & Ziele Erkennung von Phishingmails/Phishingsites Umgang mit Web & Mail Umgang mit Hardware Passwörter Tipps & Tricks

31 Massgeschneiderte Schulungen Nach Ihren Bedürfnissen & Vorstellungen Nach Ihren eigenen IT-Richtlinien Unkompliziert und einfach Bei Ihnen oder bei uns Ziel: was tun, was meiden, worauf achten, was melden, sicher bleiben

32 The End Herzlich willkommen zum Apéro!

Ähnliche Dokumente

Netzwerk Management Potentielle Systemausfälle bereiten Ihnen Sorgen?

Netzwerk Management Potentielle Systemausfälle bereiten Ihnen Sorgen? Hofmann PC-Systeme Potentielle Systemausfälle bereiten Ihnen Sorgen? Ist Ihre Datensicherung wirklich zuverlässig? Funktioniert Ihr Virenschutz einwandfrei? Sind Ihre Server noch ausreichend ausgestattet?