Next Generation Remote Access Hochsicher ins Firmennetz mit jedem PC

Transkript

1 Next Generation Remote Access Hochsicher ins Firmennetz mit jedem PC Paul Marx Geschäftsführer ECOS Technology GmbH

2 ECOS TECHNOLOGY GMBH Die Spezialisten für einen hochsicheren Datenfernzugriff Seit 1999 am Markt Standorte Zentrale und Entwicklung in Oppenheim Marketing und Vertrieb in Eschborn Historie Entwicklung von Hardware-basierenden UTM-, PKI- und OTP-Appliances

3 Unser heutiger Fokus

4 Ausgewählte Referenzen BaFin

5 Einsatzszenarien Vereinbarkeit Beruf und Familie Dringende Angelegenheiten Internationale Aktivitäten IT-Administration Externe Dienstleister Notfallarbeitsplätze

6 Heutige Lösungsansätze

7 Firmennotebook Kostenintensiv Einrichtungsaufwand Supportintensiv Begrenzt sicher Gehärtete Notebooks nur begrenz aktuell

8 ThinClient Installationsaufwand Weitere Peripherie benötigt Unflexibel Für den internen Einsatz konzipiert

9 Privat-PC mit Webinterface Browser-Inkompatibilitäten Eingeschränkte Funktionalitäten Sicherheitstechnisch bedenklich

10 Privat-PC mit klassischem VPN-Zugang Installations- und Konfigurationsaufwand Supportaufwand Sicherheitstechnisch äußerst bedenklich

11 Alternative?

12 Next Generation Remote Access Hochsicherer Zugriff auf Webserver

13 ECOS SECURE BOOT STICK Bootet ein eigenes ECOS Secure Linux-Betriebssystem Interne Festplatte wird nicht aktiviert, 100 %ige Trennung berufliche/private Nutzung Sämtliche Software auf dem Stick Starke 2-Faktor-Authentiserung Terminiert gegen bestehendes VPN-Gateway Zentrales Management und Remote-Aktualisierung

14 Anforderungen der IT

15 Einfache Implementation und Administration Einbindung in die vorhandene IT-Infrastruktur VPN-Gateway Active Directory oder sonstige Verzeichnisdienste Zertifikatsverwaltung Schnelles Ausrollen der Clients Minimaler Support

16 Zentrales Management Benutzer- und Rechteverwaltung Remote-Aktualisierung Rollout Reporting Mandantenfähig

17 Kompatibilität Kompatibel mit allen gängigen Geräten Zugriff auf Microsoft Server, Citrix, VMware Horizon und Webanwendungen International einsetzbar

18 Maximale Sicherheit

19 Schutz vor infiziertem PC Schutz vor Schadsoftware auf dem Gast-PC Gekapselte ECOS Secure Linux-Umgebung Kein Aktivieren der lokalen Festplatte Schutz vor Schadsoftware in manipulierter Hardware Hoheit über die angeschlossene Peripherie Unterstützung von UEFI Secure Boot

20 Schutz vor Spionage Schutz vor Key-Loggern Zertifikatsbasierte 2-Faktor-Authentisierung Schutz vor Man-in-the-middle-Attacken Gesicherte VPN-Verbindung mit 256 Bit AES-Verschlüsselung Schutz vor Mitlesen durch Trojaner Geschützte, gekapselte Umgebung

21 Schutz vor Online-Angriffen Schutz vor Sicherheitslücken Schlankes, speziell gehärtetes ECOS Secure Linux Schutz vor Angriffen über das Internet Schreibgeschützte, verschlüsselte Partition Schutz vor Angriffen über das LAN / WLAN Integrierte Firewall Tarnung im Netz: blockiert TCP/IP- und Ping-Anfragen Schutz vor manipulierten Updates Secure-Update von Firmware und Client-Software

22 Schutz vor Offline-Manipulation Schutz vor Manipulation der Software Schreibgeschützte, verschlüsselte Partition Digital signierte Bootloader, Firmware und Client-Software

23 Schutz vor Aushebelung Schutz gegen Umgehung der Sicherheitsmaßnahmen seitens des Anwenders Keine Nutzung in einer virtuellen Umgebung

24 Anforderungen der Anwender

25 Einfach & Flexibel Plug-n-Play unter Mac und PC Fehlerresistent und Supportfrei Kein zusätzliches Notebook Kein Tragen, Verlust oder Beschädigung Zugang immer dabei

26 Anforderungen der Geschäftsführung

27 Datenschutz

28 Datenschutzkonform In Übereinstimmung mit dem BDSG 9 Zugangskontrolle Starke 2-Faktor-Authentisierung Zugriffskontrolle Zuordnung Benutzer und Systeme Weitergabekontrolle Berechtigungsvergabe für externes Speichern und Drucken Kein Zugriff auf die lokale Festplatte Verschlüsselung Übertragung über eine gesicherte VPN-Verbindung

29 Weitere Bestimmungen Kontrollrecht Zugriff auf dienstliche Daten muss zu jeder Zeit gewährleistet sein Verantwortung liegt bei der Geschäftsführung / Behördenleitung Zugriff auf private Daten ist gemäß 88 TKG auszuschließen

30 Wirtschaftlichkeitsbetrachtung Firmen-Notebook Hardware Anschaffung Wartung Anti-Viren-Software Festplattenverschlüsselung OTP-Token o.ä. Endanwender-Support Privat-PC mit dem ECOS SECURE BOOT STICK Einmalige Investition Up-To-Date-Service Einsparungspotential: bis zu 85% ca auf 3 Jahre ca auf 3 Jahre

31 Warum Next Generation? 100 %ige Trennung berufliche / private Nutzung eines PCs Hochsicherer Fernzugriff vom Firmen- und Privat-PC Anbindung an die bereits vorhandene IT-Infrastruktur Zentrales Management remote genutzter Geräte

32 Do s and dont s Personalräte und Gewerkschaften frühzeitig mit einbinden Vereinbarkeit Beruf und Familie Kosteneinsparungen für Fahrten zur Arbeitsstätte Zeiteinsparungen für Fahrten zur Arbeitsstätte Achten Sie auf die Wahrung sozialer Kontakte und Karrierechancen Heimarbeit an max. 2 3 Tagen pro Woche Heimarbeit zur Vermeidung der Rushhour

33 Erfolgreiche Umsetzung in der Praxis

34 Im Einsatz beim Hessischen Justizministerium Ausgangssituation Richter frei in Arbeitszeit und Arbeitsort Keine Mittel für Behördennotebooks Private PCs nicht erlaubt Lösung: ECOS SECURE BOOT STICK Stick wird als Behördenhardware betrachtet, der PC als private Peripherie Freigabe durch den Datenschützer der Behörde, sowie den Datenschutzbeauftragten des Landes Hessen

35 Im Einsatz beim Hessischen Justizministerium Der Secure Boot Stick von ECOS ermöglicht unseren Mitarbeitern größtmögliche Flexibilität und Produktivität bei der Arbeit von zu Hause oder unterwegs. Gleichzeitig sind sensible Daten optimal geschützt. - Holger Hofmann Regierungsdirektor und Referatsleiter Informationstechnik des Hessischen Justizministeriums

36 Im Einsatz bei der Bayerischen Landesbank Ausgangssituation Steigender Bedarf von Unterwegs und von zu Hause zuzugreifen Alternative zur Ausgabe von Firmennotebooks gesucht Höchste Sicherheitsanforderungen Lösung: ECOS SECURE BOOT STICK Mitarbeiter haben die frei Wahl zwischen einem Firmennotebook oder der Nutzung des privaten PCs Über 60% entscheiden sich für den ECOS Secure Boot Stick, zum Arbeiten am privaten PC

37 Im Einsatz bei der Bayerischen Landesbank Die gekapselte, in sich geschlossene Technik, die auf den Rechnern keine speziellen Updates oder Patches voraussetzt, lässt mich und meine IT-Kollegen wesentlich ruhiger schlafen. - Florin Comanici RAS-Servicemanager bei der BayernLB

38 Im Einsatz bei der HUK-Coburg Ausgangssituation Förderung von Vereinbarkeit Beruf & Familie Günstigere Alternative zur Ausgabe von Firmennotebooks gesucht Höchste Sicherheitsanforderungen Lösung: ECOS SECURE BOOT STICK Über 80% Einsparung durch den ECOS SECURE BOOT STICK im Vergleich zu Firmennotebooks

39 Im Einsatz bei der HUK-Coburg Das Gute an der Lösung ist, dass der Anwender im Endeffekt nichts falsch machen kann. - Jürgen Berger Gruppenleiter Systems-Management & Softwareverteilung

40 Im Einsatz bei der DATEV Anforderungen Mobiler Zugriff bei höchsten Sicherheitsanforderungen Trennung betriebliche und mögliche private Nutzung Geräteunabhängigkeit Einsatz auch im Katastrophenfall Lösung: ECOS SECURE BOOT STICK Freigabe nach Durchführung zwei externer Penetrationtests

41 Im Einsatz bei der DATEV Der ECOS-Stick passt genau in unser Szenario. Er ist ein perfektes Angebot zu den bestehenden Funktionalitäten und abhängig von der Aufgabe sehr vielseitig einsetzbar. - Rudolf Huber Abteilungsleiter Netzwerk-Dienste

42 Ihre Ansprechpartner Paul Marx Kaufmännischer Geschäftsführer Tel.: / Fax: / Caroline Becker Account Managerin Tel.: / Fax: /

43 Das ganze Büro auf einem Stick Besuchen Sie uns im Foyer Einfach, flexibel und hochsicher!