Objects in the rear view mirror are closer than they appear. Meat Loaf, Bat out of hell

Transkript

1 Objects in the rear view mirror are closer than they appear. Meat Loaf, Bat out of hell

2 CyberSAM: Software Asset Management als scharfes Schwert im Kampf gegen Cyber-Kriminalität Bochum, 20. April 2016 Andreas Pichler, SAM consulting Schloss Garath Garather Schlossallee Düsseldorf Tel.: Fax:

3 Über uns SAM consulting ist ein weltweit unabhängiges Lizenzmanagement- Beratungshaus mit Sitz in Düsseldorf und Zürich. Wir unterstützen Unternehmen dabei, das Lizenzmanagement umzusetzen, die zugehörigen Geschäftsprozesse und Modelle zu optimieren und so die Leistungsfähigkeit, den Kundennutzen und den Unternehmens-wert zu steigern. Giorgio Santella and Anja Dräger Geschäftsführende Gesellschafter

4 Über uns Alle Mitarbeiter sind zertifiziert und verfügen über eine langjährige Erfahrung im Bereich ITAM & Compliance Audits. Dies bürgt für hohe Qualität und Kundenzufriedenheit. Erstes SAM-Partner Unternehmen in Deutschland mit Know-how von Implementierungs- und Wirtschaftsprüferseite. Kein direkter Verkauf von Hard- und Software und somit 100%ig unabhängig von Lizenzeinnahmen.

5 Ende des Marketing-Teils

6 Technologische Trends Mobil Gesellschaft Cloud Big Data

7 Entwicklung Cyberkriminalität Cyberkriminalität verursacht Schaden in Milliardenbereich Cyberangriffe auf Krankenhäuser Anpassung der Angriffsmethoden an technologische Gegebenheiten Big Data Fahrzeuge Cyberangriff auf den Bundestag IT-Sicherheitsgesetz und kritische Infrastrukturen

8 kommen wir zu der Sache mit dem Schwert!

9 Hieb Cyberkriminalität IDC verursacht Study: kosten in Zusammenhang Milliardenbereich zwischen unlizenzierter Software und Malware Angriffe auf Krankenhäuser. Big Data Neuartige Angriffsmethoden Fahrzeuge Angriffe auf Bundestag

10 Stich Cyberkriminalität IDC verursacht Study: kosten in Unlizenzierte Milliardenbereich Software ist Indikator für Anfälligkeit Angriffe auf Krankenhäuser. Big Data Neuartige Angriffsmethoden Fahrzeuge Angriffe auf Bundestag

11 Parieren Cyberkriminalität IDC verursacht Study: kosten in Schlüsselerkenntnisse Milliardenbereich Fahrzeuge Big Data Korrelation zwischen Einsatz unlizenzierter Software und dem Auftreten von Malware Nutzung unlizenzierter Software ist ein starker Indikator für das Auftreten von Malware Signifikante Kausalität zwischen der Nutzung unlizenzierter Software und dem Auftreten von Malware

12 Was ist SAM?

13 Was macht SAM? Cyberkriminalität verursacht SAM erzeugt kosten in Milliardenbereich Informationen Über Organisation und IT-Umfeld! Über Infrastruktur und Menschen! Über installierte Software! Big Data Fahrzeuge

14 SAM-Services CYBER SAM

15 SAM-Projekt im Überblick Beschaffung Lizenzdaten FPP, OEM, COA, Verträge, Rechnungen Lizenzworkshop Infrastrukturworkshop Zugriffsworkshop Inventory Installierte Betriebssysteme, Anwendungen, Server Nutzer & Zugriffe CYBER SAM Aufbau der Effective License Position (ELP) Einführung eines Lizenzmanagement-Systems Voraussetzung für Zertifizierungen SAM Optimierungs-Modell (SOM) Implementierung von SAM Prozessen

16 SAM-Projekt im Überblick Beschaffung Lizenzdaten FPP, OEM, COA, Verträge, Rechnungen Lizenzworkshop Infrastrukturworkshop Zugriffsworkshop Inventory Installierte Betriebssysteme, Anwendungen, Server Nutzer & Zugriffe Aufbau der Effective License Position (ELP) CYBER SAM Einführung eines Lizenzmanagement-Systems Voraussetzung für Zertifizierungen SAM Optimierungs-Modell (SOM) Implementierung von SAM Prozessen

17 SAM als Katalysator Cyberkriminalität SAM verursacht als Katalysator kosten in einer Milliardenbereich Cybersecurity Strategie Nur was man kennt, kann man schützen! SAM vermittelt Sicht auf eigene Infrastruktur! SAM vermittelt Sicht auf installierte Software! Fahrzeuge

18 SAM als Katalysator Cyberkriminalität Häufige verursacht Securityleaks kosten in aus Milliardenbereich Sicht SAM Fahrzeuge Software nicht mehr im aktiven Life- Cycle des Herstellers Nutzung ungepatchter Software Installation illegaler Downloads oder Software von unbekannten Händlern Teilung mobiler Medien (USB) Lokale Administrationsrechte Unzureichende Security Policies Schatten-IT Big Data

19 Cybersecurity SAM Cyberkriminalität verursacht kosten in Milliardenbereich Lizenzoptimierung Big Data Neuartige Kostenreduzierung Angriffsmethoden durch Vermeidung Optimierung der von IT-Assetverwaltung Sicherheitsrisiken SAM hilft bei Fahrzeuge Schließung von Sicherheitslücken Absicherung der IT-Infrastruktur Einführung von Sicherheitspolicen und der Etablierung von Kontrollwerkzeugen

20 Assets - Beispielfragen Werden die Assets erfasst und kontrolliert? Welche Systeme stehen wo und in welchem Zustand? Sind Austauschverfahren dokumentiert? Gibt es Kontrollwerkzeuge für die Datensätze? Wie viele Systeme sind wo vorhanden?

21 Prozesse - Beispielfragen Wie wird Hardware und Software beschafft? Wie werden Mitarbeiterverände rungen in der IT verarbeitet? Ticketsystem zur Prozessabbildung? Wie wird Hardware bereit gestellt? Wie wird Software bereit gestellt?

22 Cyber Security der SAM-Fahrplan Cyberkriminalität verursacht kosten in Milliardenbereich 1 Aktuelle Software Patch Fahrzeuge Management 2 Verschiedene Datenquellen zur Validierung 3 Proaktives Erkennen von Bedrohungspotenzialen und Durchführung von Maßnahmen 4 Einführung weiterer Security- Policies Priorität Cyber Security SAM

23 Fazit Assets Cyberkriminalität verursacht kosten in Milliardenbereich Autorisierte und nicht autorisierte Big Geräte Data Autorisierte und nicht autorisierte Software Standardisierte Konfigurationen für Hardware und Software Umsetzung Security Maßnahmen Prozesse Fahrzeuge Installation Software Updates Aktueller Antivirus Aktuelle Software-Versionen Aktives Identitätsmanagement Aktiver Software Life Cycle Aktiver Hardware Life Cycle

24 SAM ist IHR scharfes Schwert im Kampf gegen Cyberkriminalität!