Das Systemhaus für Internet- und Netzwerklösungen

Transkript

1 Das Systemhaus für Internet- und Netzwerklösungen

2 Pronetics GmbH Übersicht Zenon GmbH, 80% Gesellschafter Pronetics GmbH Geschäftsführung Andree Ader, Horst Hohmeier Vertrieb, Marketing, Sicherheitsberatung Entwicklung u. Service für Internet u. Netzwerkdienste, ISP, ASP Gemeinsam 11 fest angestellte Mitarbeiter

3 Internet - Lösungen Content Management CMS E Business, Shopsysteme, Backoffice Mailverteilung, Newsletter Reservierungssysteme Eventkalender z.b. Kinoprogramme Verzeichnisdienste Datenbanken VoIP

4 Netzwerk Lösungen LINUX/UNIX u. MS Betriebssysteme, Microsoft Partner, IBM Business Partner MS-Office Integration ERP, CRM, DMS, QM Individuelle Programmierung Datenbanken, Oracle, SQL-Server, PostgreSQL, Firebird/Interbase Sicherheit BSI und Datenschutz - GDD

5 Internetservice Betrieb leistungsfähiger Web- und Mailserver Hosting von Kundenservern Sicherheitsberatung und Implementierung Zertifizierte und akkreditierte Lösungen für PKI Strukturen Administrationstools Konnektierung

6 Zertifizierungen

7 Referenzen ThyssenKrupp Steel AG Instandhaltung Geroutetes Netzwerk zur Verbindung der Standorte Bochum Dortmund, Datensammelsystem auf MS Server Basis für Mess- u. Überwachungsdaten der Energieversorgung (BDE30KV). Schichtplanverwaltung und Workflow in Duisburg und Bochum Entwicklung und Service Industrieverband Motorrad Deutschland e.v. Essen Firewall, Web- und Exchange Server Service und Hosting Madonna e.v. Bochum Schulungs- und Officenetzwerk mit Linux Samba Fileserver, Internet Archiv- und Recherchesystem Service und Hosting Vivento AG (VCS) Bonn und Meschede Entwicklung von Call Center Applikationen (Oracle, MS SQL Server), Datenaufbereitung für Reporting Tools Avarto AG Bonn Entwicklung von Call Center Applikationen

8 Unified Communications Die Dienste wachsen zusammen Unter Unified Communication (UC) versteht man die Integration und Automatisierung der gesamten (Unternehmens-)Kommunikation. Das Thema umfasst: Medien, z.b.: (Video-)Telefonie, , Instant Messaging, Fax, Brief, SMS/MMS, Websites, Telefon-, Video- und Web-Konferenzen, Chat Netze, z.b.: IP-Netze (Licht, Draht, Funk), PSTN, Routing- und Automatisierungssysteme, z.b.: IVR- und Sprachdialogsysteme, -Management-Systeme, ACD, Dialer, Applikationen, z.b. ERP, CRM, Content Management, Dokumentenmanagement.

9 Strategische Maßnahmen gefragt Intensive Auseinandersetzung mit der Sicherheitsthematik Erfolgreiche Umsetzung von Security-Projekten Aufbau eines Informationssicherheit Management Systems (ISMS), z.b. nach ISO oder BSI Grundschutz Permanente Verbesserung und Erfolgskontrolle

10 Sichere und wirtschaftliche Kommunikation? Staatliche Initiativen und privatwirtschaftlichen Lösungen!

11 Agenda

12 Agenda Sichere und wirtschaftliche Kommunikation? 1) Vorstellung "Die Elektronische Signatur GmbH" 2) Die Geschichte der sicheren Kommunikation 3) Ziele der Kryptographie 4) Kommunikation heute 5) Staatliche Initiativen 6) Privatwirtschaftliche Lösungen 7) Fragen / Diskussion

13 Vorstellung "Die Elektronische Signatur GmbH"

14 1) Vorstellung "Die Elektronische Signatur GmbH" Sichere und wirtschaftliche Kommunikation? Zentrale Registrierungsstelle für qualifizierte elektronische Signaturen Ausgabe von Signaturen und ergänzenen Produkten Ausbildung zum "zertifizierten Datenschutzbeauftragen der FH-SW" Sicherheitsberatung und IT-Grundschutz Datenschutzberatung / Datenschutzbeauftragter Schwerpunkt gesetzeskonforme und sichere Unternehmenskommunikation

15 Vorstellung "Die Elektronische Signatur GmbH" Sichere und wirtschaftliche Kommunikation? Welche Produkte bietet Die Elektronische Signatur GmbH an Qualifizierte & Fortgeschrittene Zertifikate / Smartcards Ausbildung zum Registrierungsmitarbeiter nach SigG Signatur- Client / Enterprise / ASP Kartenleser / Sonstige Hardware IT- Grundschutz Datenschutz Sicherheit / Mobilität / Kommunikation Ausbildung zum Datenschutzbeauftragten FH Integrations- & Produktschulungen

16 Geschichte der sicheren Kommunikation

17 Kryptographie Geschichte der sicheren Kommunikation Kryptograhie = verborgen schreiben Drittes Jahrtausend v. Chr. -> Verschlüsselung von religiösen Texten (einfache Zeichenaustauschalgorithmen). Antike -> militärische Zwecke (einfache Zeichenaustauschalgorithmen). Mittelalter -> hohe Bedeutung für die geheime Nachrichtenübermittlung (schlüsselgestützten Zeichenaustausch). Ende des 19. Jahrhunderts -> "Kerckhoffs sche Prinzip": Die Sicherheit einer Verschlüsselung beruht auf der Geheimhaltung des Schlüssels nicht auf der Geheimhaltung der Methode

18 Kryptographie Geschichte der sicheren Kommunikation > maschinelle Kryptographie ENIGMA Die Sicherheit basierte auch hier auf der Geheimhaltung des Schlüssels (Walzenverdrahtung, Anzahl der Walzen) Symetrische Verschlüsselung: Ver- und Entschlüsselung -> selber Schlüssel -> sichere Übertragung des Schlüssels > RSA Verfahren Verschlüsselung und Entschlüsselung -> Unterschiedliche Schlüssel Öffentlicher Schlüssel: Verschlüsselung Privater Schlüssel: Entschlüsselung Dieses Verfahren kann auch zur digitalen Signatur verwendet werden

19 Ziele der Kryptographie

20 Die moderne Kryptographie hat vier Hauptziele Ziele der Kryptographie Vertraulichkeit / Zugriffsschutz: Nur berechtigte Personen sollen in der Lage sein, die Daten oder die Nachricht. Integrität / Änderungsschutz: Der Empfänger soll in der Lage sein festzustellen, ob die Daten oder die Nachricht nach ihrer Erzeugung verändert wurden. Authentizität / Fälschungsschutz: Der Urheber der Daten oder der Absender der Nachricht soll eindeutig identifizierbar sein, und seine Urheberschaft sollte nachprüfbar sein. Verbindlichkeit / Nichtabstreitbarkeit: Der Urheber der Daten soll nicht in der Lage sein, seine Urheberschaft zu bestreiten, d. h. sie sollte sich gegenüber Dritten nachweisen lassen

21 Sichere Kommunikation heute

22 Probleme von Sichere Kommunikation heute ist heute eins der Hauptkommunikationsmittel ist an sich nicht vertauenswürdig! kann mitgelesen, verfälscht und gefälscht werden! Erreicht die Nachricht überhaupt den Empfänger? Erreicht die Nachricht den richtigen Empfänger? Kommt die wirklich vom Absender?

23 Kommumikation heute Sichere Kommunikation heute kann mit einfachen mitteln abgesichert werden um in Zukunft: SPAM einzudämmen Phishing auszuschließen Daten sicher zu übertragen Absender sicher zu identifizieren Rechtssicherheit zu erlangen Es gibt aber auch alternative elektronische Kommunikationswege die sicher sind. Dies sind geschlossene Systeme die aus staatlichen Initativen hervorgegangen sind

24 Anforderungen an sichere Kommunikation Sichere Kommunikation heute Um elektronische Kommunikation abzusichern muss man sichergehen, dass Die Person auch die ist, die sie vorgibt zu sein Änderungen an Nachrichten erkannt werden können Der Inhalt der Nachrichten nur von gewollten Personen wahrgenommen werden kann Die Nachricht die Person auch wirklich erreicht Ungewünschte und gefährliche Nachrichten aussortiert werden

25 Staatliche Initativen

26 Staatlich initierte Lösungen Staatliche Initativen Signaturgesetz / Qualifizierte elektronische Signatur Datenschutzgesetz D Virtuelle Poststelle

27 Signaturgesetz Staatliche Initativen Qualifizierte elektronische Signatur = händische Unterschrift RSA Verfahren Der öffentliche Schlüssel wird mit einem Zertifikat versehen -> digitaler Ausweis. Die Ausgabe von QES wurde in privatwirtschaftliche Hand gelegt. Zertifizierungsdiensteanbieter müssen sich aufwendigen Prüfungen unterziehen. Eindeutige Identifizierung der Antragsteller durch zuverlässiges und geschultes Personal Als Trägermedium dient eine Chipkarte

28 Datenschutzgesetz Staatliche Initativen Datenschutz bezeichnet den Schutz personenbezogener Daten vor Missbrauch. Verbot mit Erlaubnisvorbehalt. Jedes Unternehmen muss die Datenschutzregelungen einhalten. Ab einer bestimmten Größe -> int/ext Datenschutzbeauftragter Datenschutzzertifizierung in Vorbereitung

29 D geschlossenes System Staatliche Initativen Austausch rechtsgültiger elektronischer Dokumente zwischen Bürgern, Behörden und Unternehmen Keine zusätzliche Software nötig -> Webportal/ -Client verpflichtende Sicherheitsfunktionen: Authentifizierung -> digitale Zertifikate Verschlüsselung -> Inhalte und Übertragungswege Trotz allem soll ein Abhören durch durch staatliche Stellen möglich sein Betrieben durch privatwirtschaftliche Providern -> Nutzungskosten

30 Virtuelle Poststelle Staatliche Initativen Eine VPS hält kryptographische Dienste zentral bereit. Einsatzgebiete: -Kommunikation Anbindung an Fachverfahren -> EGVP, Xjustiz, Xmeld, Funktionen: ausgehende Nachrichten verschlüsseln und signieren eingehende, verschlüsselte Nachrichten entschlüsseln die Signatur eingehender Nachrichten überprüfen. Zustellung per oder OCSI-Nachricht (intermediär Kommunikation)

31 Privatwirtschaftliche Lösungen

32 Privatwirtschaftliche Lösungen Privatwirtschaftliche Lösungen Sichere und vertrauenswürdige Kommunikation kann mit diversen und vor allem einer Kombination von Maßnahmen erreicht werden. Ganzheitliches Sicherheits- & Datensschutzkonzept Schulung & Aufklärung Zugriffschutz / Zutrittschutz Signatur und Verschlüsselung von und Dokumenten AntiVirus AntiSpam & AntiPhishing

33 Ganzheitliches Sicherheits- & Datensschutzkonzept Privatwirtschaftliche Lösungen Erstellung & Umsetzung eines Datenschutzkonzeptes nach BDSG Erstellung & Umsetzung eines Sicherheitskonzeptes nach BSI GS Ernennung von Verantwortlichen! Fachkunde? Betriebsblindheit? Dynamische Prozesse Auditierung durch Dritte Zertifizierung

34 Schulung & Aufklärung Privatwirtschaftliche Lösungen Alle Mitarbeiter müssen eine Aufklärung bzgl. der Datenschutzvorschriften erhalten. Verschwiegenheitserklärung! Regelungen zur Nutzung von Kommunikationsmitteln Regelmäßige Mitarbeiterschulung: Technische und organisatorische Sicherheit Erkennen und vermeiden von Gefahren! Notfallpläne! Ahndung von Vergehen!

35 Zugriffschutz / Zutrittschutz Privatwirtschaftliche Lösungen Sicherer Zugriffsschutz von Kommunikationsmitteln Passwortrichtlinien, Sperrung von Computern, 2 Faktor Authentifizierung Zutrittsregelungen zu Räumen je nach Schutzbedarf Der aufgeräumte Arbeitsplatz Aufstellung von Computern und Bildschirmen Mobile Datenträger Mobile IT

36 Signatur und Verschlüsselung von und Dokumenten Privatwirtschaftliche Lösungen s und Dokumente immer signieren -> Urheberschaft! SPAM- & Phishingschutz! Qualifiziert oder Fortgeschritten je nach Anwendungsfall. Pflicht? Kennzeichnung von Dokumenten: Öffentlich, Geheim, Intern Dokumente und s mit wichtigem Inhalt immer verschlüsseln. Web Of Trust? Trustcenter? Akkreditierung? Verschlüsselung & Signatur: Client, Server, ASP

37 AntiVirus Privatwirtschaftliche Lösungen Mehrstufiges System Client, Server, Mail, Datei, Web Updaterichtlinien Schulung der Anwender -> Vermeidung, Aufmerksamkeit, Vorsicht! Mobile Datenträger, Private Datenträger Gekapseltes Prüfsystem

38 AntiSpam & AntiPhishing Privatwirtschaftliche Lösungen Mehrstufige Konzepte: Server, Client Schulung der Anwender -> Vermeidung, Aufmerksamkeit, Vorsicht! Signatur & Verschlüsselung White-/Blacklisting Sender Policy Framework -> DNS-Eintrag, welche Compurter dürfen versenden DomainKeys Identified Mail Signatures -> Signatur durch Server HashCash -> Token im Header

39 Die Elektronische Signatur GmbH & Pronetics GmbH Vielen Dank für Ihre Aufmerksamkeit!