IT-Infrastruktur Bestandteil einer effektiven Security Strategie

Transkript

1 IT-Infrastruktur Bestandteil einer effektiven Security Strategie Mindestanforderung für Client und Server Umgebung Monika Oschlies, HANSEATiC-iT Lübeck

2 Einige Kommentare unserer Kunden in Bezug auf IT-Sicherheit Bei uns ist noch nie etwas passiert. Bei mir gibt s nichts interessantes zu holen! Mit unseren Daten kann niemand etwas anfangen. Was soll schon passieren!? Sicherheit kostet nur Geld! 2

3 IT-Sicherheit ist ein Prozess Keine Statische Angelegenheit! Ein Prozess zwischen: Planen, Konzeption Umsetzen der Planung Erfolgskontrolle Optimierung Planen 3

4 IT-Sicherheit ist ein komplexes Thema Mindestanforderung: 1. Business PC 2. Virenschutz 3. Externe Firewall 4. Datensicherung 5. Mobile Geräte 4

5 Warum Business-PC und was ist zu beachten? Trennung zwischen Privat und Geschäft PC sollte netzwerkfähig sein Technische Anforderung PC für Business, Industrie oder medizinischen Bereich Technische Anforderung für einen Server Maßnahmen zur Ausfallsicherheit 5

6 Virenschutz? Aktueller Virenschutz Aktuelle Sicherheitsupdates von Microsoft und Zusatzprogramme Persönliches Verhalten im Internet und offline Es darf nur einen geben 6

7 Externe Firewall Trennung zwischen privatem und öffentlichem Netzwerk Schutzfunktion und Grenzen einer Firewall Filtertechnologien Paketfilter Content filter Stateful Packet Inspection Intrusion Detection und Intrusion Prevention System NAT (Network Adress Translation) Filter VPN (Virtuell Privat Network) 7

8 Datensicherung aus technischer Sicht Erfüllung der gesetzlichen Anforderung Schutz vor Verlust des Firmenkapitals (EDV-Daten) Erleichterung für die Durchführung geschäftlicher Prozesse Elektronische Dokumentenarchivierung für eingehenden Schriftverkehr per traditioneller Post, Fax, Ausgehender Schriftverkehr Medien Anforderung an das IT-System 8

9 IT-Infrastruktur Bestandteil einer effektiven Security Strategie Bring your own device (BYOD) Bringen Sie Ihre eigenen Geräte mit Andreas Goldbach, Westphal Kommunikation & Sicherheitstechnik 9

10 Mobile Endgeräte Notebook Tablets, Tablet PC s ipad Mobiltelefone Smartphones PDA s 10

11 Begeisterung/Vorteile Webfunktionen funktionen Kalenderfunktionen Officefunktionen Synchronisation der Daten im Büro 11

12 Alptraum für die IT-Sicherheit und den Datenschutz Gefahren berücksichtigen Compliance Regeltreue Datenzugang schützen vor Dritten 12

13 Tipp Die Technik richtet nicht alles 13

14 Mindestanforderung für Gebäude Raumklima Stromausfall Feuer Einbruch 14

15 Anforderungen an IT -Standorte Auswahl des Standortes Stromversorgung Klimatisierung Gebäudestruktur 15

16 Damit nichts anbrennt Brandfrüherkennung Brandbekämpfung Gebäudestruktur 16

17 Zutritt für Unbefugte verboten Zutrittskontrolle elektronisch Zutrittskontrolle mechanisch 17

18 Vielen Dank für Ihr Interesse Westphal Kommunikation & Sicherheitstechnik Mühlenstraße Techau Tel: HANSEATiC-iT Inhaberin Monika Oschlies FackenburgerAllee 57 D Lübeck 18