Track 1: BYOD Do s and Dont s für KMU. Mark Semmler, Antago GmbH Stefan Rüeger, Studerus AG

Transkript

1 Track 1: BYOD Do s and Dont s für KMU Mark Semmler, Antago GmbH Stefan Rüeger, Studerus AG

2 Agenda Überblick WLAN: MultiSSID und VLAN WLAN: 802.1x-User-Authentication WLAN: L2TP-VPN Wired-LAN: Port-Security

3 BYOD - Offener aber kontrollierter Umgang Zugang ins Firmennetzwerk nur für zugelassene Clients Kontrollierter Internet-Zugang für unbekannte Clients Möglichst geringer administrativer Aufwand für Clients

4 MultiSSID und VLAN www VLAN ID 100 VLAN ID 200 SSID: MyPublicWLAN WPA2-PSK: VLAN: 100 Netzwerk getrennt in zwei virtuelle LANs getrennte Sicherheitsparameter für öffentliches und privates Netz SSID: MyCompanyWLAN WPA2-PSK: VLAN: 200

5 VLAN auf USG-Firewall einrichten ❶ VLAN-Einstellungen 1. VLAN-Interface aktivieren ❷ ❹ ❻ ❸ ❺ 2. Das VLAN wird LAN-seitig eingesetzt 3. Bezeichnung des VLAN-Interface 4. Firewall-Zone, zu der das VLAN gehört ❼ 5. Physikalischer Port, auf dem die VLANmarkierten Pakete eingehen 6. VLAN ID ❽ ❿ ❾ 7. IP-Adresse der USG im VLAN 8. DHCP-Server im VLAN aktiv 9. Startadresse des IP-Ranges 10. An Clients verteilte DNS-Adresse

6 WLAN-Sicherheit mit Pre-Shared-Key Radio-Profil SSID-Profil Security-Profil

7 WPA2-Enterprise mit 802.1x-User-Authentication www VLAN ID 100 VLAN ID 200 SSID: MyPublicWLAN WPA2-PSK: a3bit7s8 VLAN: 100 Netzwerk getrennt in virtuelle LANs getrennte Sicherheitsparameter für jeden internen Mitarbeiter oder Client Authentifizierung auf Basis von Benutzername und Passwort SSID: MyCompanyWLAN WPA2: usr/ VLAN: 200

8 WLAN-Sicherheit mit 802.1x-Key einrichten Security-Profil mit interner User-DB Objekt für Benutzer

9 Benutzer-Authentifizierung unter Win / OSX ❶ ❸ ❹ ❷ ❺

10 Benutzer-Authentifizierung mit Android / IOS ❷ ❶ ❸ ❹

11 L2TP over IPSec www SSID: MyPublicWLAN WPA2-PSK: a3bit7s8 L2TP (IPSec) ohne VLAN-Unterstützung umsetzbar einfache Realisation mit L2TP-FW L2TP auf aktuellen Clients weit verbreitet L2TP (IPSec)

12 L2TP auf Firewall einrichten Configuration > VPN > L2TP VPN ❷ ❶ ❸ ❹ ❺

13 Konfiguration VLAN auf USG-Firewall ❶ ❷ ❺ ❹ ❸

14 Ganz sicher: 802.1x auch im LAN! www VLAN ID 5 VLAN ID 200 No/failed Authentication: Guest VLAN: 5 Netzwerk getrennt in zwei virtuelle LANs getrennte Sicherheitszonen für registrierte und unbekannte Clients 802.1x usr/ VLAN: 200

15 Port-Security auf Switch einrichten

16 Port-Security auf Windows-Client mit Zertifikat

17 STUDERUS TECHNOLOGY FORUM 2012 BYOD Do s and Dont s für KMU

18 Da nachgefragt wurde: Ja! Antago steht Ihnen gerne mit Rat und Tat rund um Ihre Informationssicherheit zur Verfügung!

19 Dürfen wir uns vorstellen? Antago - Wer wir sind und was wir tun

20 Was bietet Ihnen Antago? Die Antago GmbH ist ein europaweit tätiges Unternehmen im Bereich der IT- und Informationssicherheit. Wir bieten Dienstleistungen der Spitzenklasse für die strukturierte, bedarfsorientierte Absicherung von Informationen. Unabhängig, kompetent und fair bieten wir Ihnen: Security Scans und Penetrationstests Kompetente Sicherheitsuntersuchungen von Infrastrukturen, Systemen und Applikationen Informationssicherheitsmanagmentsysteme (ISMS) Analyse und Erarbeitung organisatorischer Sicherheit (auch gem. IT-Grundschutz / ISO 27001) Risikoanalysen und Sicherheitskonzepte Bedarfsorientierte Sicherheit: So wenig wie möglich, so viel wie nötig!. Security Awareness Sensibilität im Unternehmen schaffen die Sicherheitslücke Nr. 1 adressieren. Livehackings und Schulungen Know-How aus erster Hand

21 Aus der Abteilung Konfliktpotential BYOD, CYOD, betrunkene Cowboys

22 Konfliktpotential Mitarbeiter Unternehmen

23 Was sind die Bedürfnisse der Akteure? Der Mitarbeiter... Bequemlichkeit: ein Gerät, alle Dienste flexibel arbeiten können immer privat online sein (Social Media!!!) Device als Status-Symbol: individuell, eigener Stil qualitativ hochwertig Sicherheit: Schutz der Privatsphäre Das Unternehmen... Keine Haftungsrisiken keine Haftung für Privates Trennung Privates/Dienstliches Kostenersparnis: nutzen privater Ressourcen Sicherheit für die Unternehmensdaten für die IT-Infrastruktur Höhere Mitarbeiterzufriedenheit Binden der Mitarbeiter Neugewinnung von Mitarbeitern

24 Lösungsansatz Schritt 1: Regeln (gemeinsam) aufstellen Definieren, wie die Regeln kontrolliert werden sollen Geeignete technische und organisatorische Maßnahmen ableiten Schritt 2: Regeln und Kontrolle allen Beteiligten transparent machen Schritt 3: Maßnahmen umsetzen

25 Was bietet die Technik?

26 Welche Grenzen gibt es?

27 Was ist brandgefährlich? 2006 by Pschemp via Wikipedia

28 Aus der Abteilung Aaaaaargh! Wireless LAN, unverschlüsselt

29

30 Aus der Abteilung Aaaaaargh!, Teil 2 Wireless LAN, WEP und MAC-Filter

31

32 Wie heute leider (zu) viele Unternehmen aussehen

33 Aus der Abteilung Klein! Aber auch fein? Wireless LAN und WPA-PSK

34 So kontaktieren Sie uns Antago: Replacing Luck

35 Unsere Kontaktdaten wir freuen uns auf Sie! Sie haben Fragen? Sie benötigen weitere Informationen oder ein unverbindliches Angebot? Wir freuen uns auf Sie! Antago GmbH Robert Bosch Straße 7 D Darmstadt Internet: Phone: Fax: sicherheit[at]antago.info

36