Herzlich Willkommen. Mit der Cloud auf Wachstumskurs Sebastian Lindner, Geschäftsführer TARADOR GmbH

Transkript

1 Herzlich Willkommen Mit der Cloud auf Wachstumskurs Sebastian Lindner, Geschäftsführer TARADOR GmbH

2 Agenda Vorstellung Unternehmen Cloud - bereits heute gelebte Realität Klassische Fettnäpfchen bei KMU-Cloud-Projekten Datensicherheit Ausgewählte Beispiele

3 Vorstellung der Tarador GmbH Seit 2010 am Markt Sitz in Potsdam Neben klassischen IT-Systemhausdienstleistungen Spezialisierung auf IT Sicherheit IT-Systemhaus-Geschäft Region Nord-Ost IT-Security bundesweit Kunden von Mitarbeiter

4 Kompetenzen der Tarador GmbH Klassische IT-Systemhauslösungen - Server-Systeme - Storage - Cloud-Solutions - Client-PCs & Laptops - Aktive Netzwerktechnik (z.b. Switche, WLANs ) - Microsoft-Lösungen (Server, Exchange, SQL ) - Virtualisierung

5 Kompetenzen der Tarador GmbH IT-Sicherheitslösungen - Firewall-Lösungen der nächsten Generation - Sichere Anbindung von Außenstellen - Integration von mobilen Mitarbeitern oder MDM und BYOD (z.b. Smartphones, Tablets, Heimarbeitsplätze) - Anti-SPAM / -Archivierung - -Verschlüsselung - Datensicherung und Backup-Lösungen - Endpoint-Security

6 Cloud bereits heute gelebte Realität? & Webseiten hosten Online-Backup Drop-Box, MS OneDrive & Co. Sales- oder CRM Tools Mobiles / vollständiges Arbeiten (Office 365) Telefonanlage im Netz

7 Beispiel Microsoft Office 365-Pläne Quelle: products.office.com/de-de/business/compare-office-365-for-business-plans

8 Beispiel Microsoft Office 365-Pläne Quelle: products.office.com/de-de/business/compare-more-office-365-for-business-plans

9 Microsoft Office 365 Datenschutz beachten Rechtssichere -Archivierung ab E3 möglich Aktuell keine zentralisierte -Verschlüsselung (nur Transportschicht möglich) Bandbreiten für kommunikation beachten

10 DropBox, MS OneDrive & Co. Achtung, höchste Gefahr eines Datenverlusts Daten immer zuvor verschlüsseln Mögliche Unterbindung durch Content Awareness Lösungen oder moderne Firewall-Technologie Alternativen prüfen & bereitstellen (Access, MobileIron )

11 Wenn schon öffentliche Datenablage Dann immer verschlüsseln! Unterschiedliche Werkzeuge sind für unter 20,- pro Nutzer verfügbar Wenn möglich mit deutschen / europäischen Anbietern arbeiten Europäische Gerichtshof hat Ende 2015 das Safe Harbor Abkommen für ungültig erklärt Quelle:

12 Alternative zur DropBox - Private Cloud Lösungen Lokale Installation im eigenen Unternehmen (Private Cloud) Kommunikation erfolgt verschlüsselt Arbeitsumgebung auf dem Endgerät ist verschlüsselt (Container) Granulare Berechtigungen Kontrolle über Sync-Prozess

13 Online-Backup Sicherung online in einem externen Rechenzentrum Vorteile: - Zugriff immer und überall - Sicherung ist außer Haus - Einsparung gegenüber einer Inhouse-Lösung möglich (ab 5 pro GB und Monat) Unbedingt zu beachten: - Bandbreitenproblem in BRB (Upload!) - Vertrauenswürdiger Anbieter? - Meist nur Sicherung der Nutzdaten (keine Konfigurationen ) - Kommunikationsweg & Sicherung müssen verschlüsselt werden - Lange Wiederherstellungszeit -> regionaler Anbieter - Achtung! Datenschutz beachten

14 Anwendererfahrungen beim Start in die Cloud (KMU) Rechenzentrum mit Windows Server Internet Häufig unverschlüsselte oder schwach verschlüsselte Verbindung Mobile Endgeräte MDM-Geschützt Lokales Netzwerk

15 Eigener Server in der Cloud System durch eigene Firewall schützen Zugang nur für die eigenen Mitarbeiter erlauben (z.b. VPN) Virenschutz nicht vergessen Wer realisiert das Backup? Wer hält das System auf dem aktuellen Stand? Anbieter vertrauenswürdig? Internetausfall beachten

16 Anwendererfahrungen beim Start in die Cloud (KMU) Rechenzentrum mit Windows Server VPN-System Firewall zum Schutz vor Angreifern aus dem Internet Leitungsredundanz Internet Firewall- und VPN-System Lokales Netzwerk Mobile Endgeräte MDM-Geschützt

17 Verfügbarkeit der Leitung beachten Quelle:

18 Kommunikation mit Geschäftspartnern via Seit Einführung des -Protokolls (SMTP) von 1982 keine Änderungen Einsehbar und manipulierbar wie gewöhnliche Postkarten Quelle: Neben unternehmerischen Eigeninteresse (Arbeitnehmer, Steuerberater, Auftraggeber) -> Gesetzgebung! Bundesdatenschutzgesetz: Personenbezogene Daten, wie z.b. Rechnungs-, Mandanten- oder Patientendaten dürfen beispielsweise nur verschlüsselt übertragen werden

19 Schutz für Webshops, Anwendungsanbieter & Webseiten Bots DDoS Performance Legitimate Traffic Spammers Hackers DDoS Mitigation Netzwerk WAF-Anbieter WAF Load Balancing Ihre Server Schutz der Systeme durch Umleitung über Netz des WAF Anbieters Geringer Integrationsaufwand Performancesteigerung (Load Balancing per App, Fernhalten von unnötigen Traffic)

20 Vielen Dank für Ihre Aufmerksamkeit Zeit für Fragen Kontaktdaten: TARADOR GmbH Sebastian Lindner Am Bürohochhaus Potsdam