Sichere Telefonkonferenzen zum Schutz vor Wirtschaftsspionage

Transkript

1 Sichere Telefonkonferenzen zum Schutz vor Wirtschaftsspionage it-sa, 16. Oktober 2012 seamless secure communication

2 Über Secusmart! Gründung: 2007! Seit 2009 bei den Bundesbehörden im Einsatz Quelle: Spiegel Online! Secusmart ist eins von zwei Unternehmen in Deutschland, die vom BSI für die Geheimhaltungsstufe VS-NfD zugelassen sind! Weitere Zulassungen von NATO, EU und NBV (Niederlande)! Bei vielen DAX-Unternehmen, internationalen Konzernen und im Mittelstand im Einsatz, bei Weiteren im Test

3 Die Bedrohung! Das Abhören mobiler Telefonate ist heutzutage sehr einfach und ohne großen finanziellen und technischen Aufwand möglich! Haben Sie schon einmal vertrauliche, wichtige Informationen über Ihr Mobiltelefon oder in einer Telefonkonferenz ausgetauscht?! Welchen Aufwand betreiben Sie, um Ihre Daten zu schützen? Was tun Sie, um nicht abgehört zu werden?! Wie können Sie sicher sein, dass Sie dabei nicht abgehört wurden?! Das BSI* warnt davor, dass Mobiltelefonate über den Mobilfunkstandard GSM grundsätzlich unsicher sind! Abhören ist längst keine nächtliche Hackeraktivität mehr, bzw. nur auf Geheimdienste beschränkt, sondern es ist eine eine global wachsende Wirtschaftsspionage-Industrie entstanden * Bundesamt für Sicherheit in der Informationstechnologie

4 Mögliche Angriffspunkte Technische Hintergründe Ländergrenze Übertragungsnetz (Festnetz) 1. Angriff in der Luftschnittstelle im In- oder Ausland 2. Angriff im Übertragungsnetz Sprache und SMS werden im Übertragungsnetz komplett unverschlüsselt übertragen 3. Angriff im Festnetz an Ländergrenzen

5 Welche Branchen sind betroffen? Alle! Banken/ Finanzen/ Versicherungen Automobil-/ Luftfahrzeug-/Schiffsund Maschinenbau Logistik/ Verkehr Computer/ Software Eisen und Stahl/ Metallverarbeitung/ Grundstoffe Textil/ Bekleidung/ Leder/ Holz/ Glas Chemie/ Pharma/ Biotechnologie *Quelle: Studie Industriespionage 2012; Corporate Trust / TÜV SÜD

6 Wer wird abgehört? Alle Bereiche eines Unternehmens! "In welchem Bereich wurde spioniert bzw. fand der Informationsabfluß statt?" Vertrieb F&E M&A IT Fertigung Personal Einkauf Management Sonstiges K.A. *Quelle: Studie Industriespionage 2012; Corporate Trust / TÜV SÜD

7 Wo wird abgehört? Auch direkt vor unserer Tür! "Können Sie konkretisieren, wo die Spionage zum Nachteil Ihres Unternehmens stattfand?" GUS Europa (außer D.) Deutschland Nordamerika Asien Afrika Mittlerer und naher Osten Mittel- und Südamerika Unklar *Quelle: Studie Industriespionage 2012; Corporate Trust / TÜV SÜD

8 Der schnelle Einstieg: Sichere Gespräche zwischen zwei Mobiltelefonen Secusmart Security Card (SSC) Ende-zu-Ende-Verschlüsselung Secusmart Security Card BlackBerry SBC SIP Server RTP Proxy SCA BlackBerry - Nach Einfügen der Secusmart Security Card und Installation des Programms können Sie sicher (= verschlüsselt und authentisch) telefonieren - Der für die Vermittlung der VoIP-Calls nötige Server steht entweder im Secusmart Rechenzentrum oder bei Ihnen im Rechenzentrum (auch verfügbar als Software) SBC = Session Border Controller SCA = Secure Client Authenticator

9 Secure Conferencing als wichtige Ergänzung Kunde A/ Vorstand Rechenzentrum Secusmart oder Kunde Kunde B/ Mitarbeiter x + y Ende-zu-Ende Verschlüsselung SIS/ SES Krypto-Gateway Eigener Konferenzraum für den Vorstand auf dem SES bzw. für Kunde A auf dem SIS V 1 Weitere Konferenzräume für alle Mitarbeiter aus dem SES Conference Server bzw. für Kunde B auf dem SIS 2

10 Secure Conferencing Grundkonzeption! Der Konferenzserver wird direkt über einen SIP-Trunk an den SIS/ SES angeschlossen! Der Konferenzserver steht physikalisch neben dem SIS bei Secusmart oder in Ihrem Rechenzentrum neben dem SES! Der Raum muss entsprechend gesichert sein, da vor der Übergabe auf den Konferenzserver natürlich entschlüsselt werden muss! Jeder Kunde, der den SIS nutzt, kann einen oder mehrere Konferenzräume auf dem Server mieten und über ein Webtool administrieren! Sicherheitsfeatures Jeder Raum hat eine eigene B-Rufnummer (z.b , ) Jeder Konferenzraum kann ausschließlich von vorher frei definierbaren Mitarbeitern betreten werden (Whitelisting über den Fingerprint der SSC)

11 Gesamtlösung mit Integration ins Festnetz, Secure Landing und Conferencing Unternehmensinterne Infrastruktur Festnetztelefon analog Ende-zu-Ende- Verschlüsselung SES VOICE Complete TK-Anlage Festnetztelefon IP TAS Conference Server Festnetztelefon ISDN

12 Vielen Dank Ihr Ansprechpartner Jörg Goronzy, CSO

13 SecuVOICE SNS Designed für Behörden ISDN und GSM/CSD Technik Unternehmensinterne Infrastruktur Festnetztelefon analog Ende-zu-Ende-Verschlüsselung SecuGATE LI 1 SecuGATE LI 30 TK-Anlage Festnetztelefon IP Ende-zu-Ende-Verschlüsselung Festnetztelefon ISDN Konferenz Ende-zu-Ende-Verschlüsselung Nokia (ab Symbian Serie 60) Nokia (ab Symbian Serie 60)

14 Quellen / Literatur Bundesamt für Sicherheit in der Informationstechnologie Die Lage der IT-Sicherheit in Deutschland 2011 Öffentliche Mobilfunknetze und ihre Sicherheitsaspekte (2008 ) Corporate Trust Business Risk & Crisis Management GmbH Studie zur Industriespionage 2012 Wirtschaftswoche 29/12 vom Spion Smartphone Wie einfach es ist, Sie zu bespitzeln de.wikipedia.org/wiki/karsten_nohl KPMG Forensic 2012 E-Crime Studie 2010: Computerkriminalität in der deutschen Wirtschaft