Top-Secret: Blick hinter die Kulissen

Transkript

1 Frankfurt am Main, Top-Secret: Blick hinter die Kulissen Thomas Tschersich Dr. Matthias Rosche agenda +++ Telekom veranstaltet erstmalig Fachkongress zu Cybercrime +++ Hochrangige Entscheider aus der IT-Welt zu Gast +++ Einmalige Gelegenheit zum Netzwerken auf höchstem Niveau +++

2 BEISPIELE WELTWEIT Erfolgreicher CYBER-ANGRIFFE JEDES UNTERNEHMEN IST EIN MÖGLICHES OPFER 100 Mio. Kundendatensätze gestohlen, PSN für einen Monat außer Betrieb Diebstahl bis zu 145 Mio. Nutzerdaten Angreifer hatten über Monate Zugriff auf Rechner in der Redaktion Zielgerichteter Angriff gegen einen Rüstungskonzern, Details nicht veröffentlicht 24 Mio. Kundendatensätze gestohlen Diebstahl interner und vertraulicher Kundendokumente (z.b. von FBI und NSA) Diebstahl von bis zu 76 Mio. Kundendaten, Angriff blieb 2 Monate lang unbemerkt Erfolgreicher Angriff wurde bekannt gegeben, Details nicht veröffentlicht

3 ANGRIFFE WERDEN PROFESSIONELLER, DIE SCHÄDEN GRÖSSER Viren und Würmer Phishing Denial of Service Distributed Denial of Service Kombinierte Hacker- Angriffs- kollektive vektoren Angriff auf mobile Endgeräte IoT Botnetze? Wachsende Angriffsoberfläche Steigende IT-Durchdringung erhöht das Risiko von Angriffe Steigende Professionalität Hacker Community agiert hoch organisiert und zielgerichtet Erhöhtes Ausmass Schadensauswirkungen erstrecken sich über sämtliche Unternehmensbereiche Schnelle Ausnutzung Schwachstellen werden mitunter schon 8 Stunden nach Veröffentlichung vollautomatisch ausgenutzt

4 Unterschiedliche Tätergruppen aber Identische Technik Klassische hacker organisierte Kriminalität Hacktivisten Nachrichtendienste Motivation Ruhm und Ehre Zeigen was man kann Spiel und Spaß Betrug Erpressung Geldwäsche Politische Meinungsäußerung Spionage Sabotage Ressourcen Zumeist Einzelpersonen Gut organisierte Gruppen Hohe Arbeitsteiligkeit Weltweite Verteilung Hohe Finanzmittel Gut organisierte Gruppen Hohe Arbeitsteiligkeit Weltweite Verteilung Staatlich gelenkt Extrem hohe Finanzmittel verfügbar Beispiele Verunstalten von Internetseiten Meldungen von Schwachstellen in Webseiten an die Presse Phishing- s auf Onlineshops/ Onlinewetten DDoS SPAM DDoS gegen Banken, die Wikileaks Konten gesperrt hatten Anonymous Angriffe auf Unternehmen Stuxnet Red October

5 Verteidiger laufen den Angreifern zumeist hinterher Zielsystem angreifen 60 % der Fälle Angriff erkennen 56 % der Fälle Daten heraus schleusen Sicherheit wieder herstellen 79 % der Fälle 64% der Fälle Minuten Stunden Tage Wochen Monate Quelle: Verizon Breach Report 2015

6 ALLGEMEINER ÜBERBLICK ÜBER DIE ANGRIFSSARTEN NETZWERK SCHWACHSTELLEN Physische Sicherheit Konfiguration Portsicherheit ICS Protokolle Firewall-Regeln IDS Policy SCHWACHSTELLEN Sensibilisierung Social Engineering Physische Sicherheit Zugangskontrolle konfigurations- SCHWACHSTELLEN Account Management Password Policies Patch Management Anti-Virus Device SCHWACHSTELLEN Konfiguration Härtung Zero days Zugangskontrolle Firewal L Internet Plattform SCHWACHSTELLEN Härtung Embedded Applications Third-Party Applications Patch Management Zero days ICS SCHWACHSTELLEN Codequalität Authentifizierung ICS Protokolle File Sharing Zero days Application Integration Active Directory Replication

7 Angreifer arbeiten höchst zielgerichtet und schnell Angreifer sendet mit infiziertem Anhang Empfänger öffnet Anhang und die Software installiert sich automatisch selbst Angreifer übernimmt Kontrolle 0 min 1 min 4 min angriff verbindung zum system volle systemkontrolle 3 min 6 min Angegriffener Computer baut Verbindung zum Angreifer auf (Verbindungen von innen nach außen werden von Firewall erlaubt) Angreifer kann von außen auf das Internet zugreifen und mit allen Dokumenten und Programmen arbeiten

8 Verkehrssektor rückt in den Fokus von Angreifern Fahrzeug IT ist nicht mehr nur ein Thema von Sicherheitsforschern Erste Diskussionen um verseuchte Lexus LX 470 Onboard Units (Infektionsweg Bluetooth) Remote Zugriff auf Auto der Marke Sedan (Forscher Team der Uni San Diego) Low Level Zugriff auf Bremssystem möglich (C. Miller, Defcon / Blackhat) Tesla S Hack - Zugriff auf Schiebedach (Syscan Konferenz) Keyless Entry -System Hack Car Scanner kopiert Signal sogar durch Hauswände hindurch Multimedia-Terminal im Fahrzeug Betriebssystem Windows CE / Linux Vernetzung im Fahrzeug CANBus Netz Ethernet High speed media bus Drahtlose Zugänge Bluetooth WiFi Mobilfunk GPS IR Fernbedienung XM Satellitenfunk Physische Zugänge USB-Port AUX-Anschluss CD-ROM DVD Touchscreen

9 Frankfurt am Main, Drohnen-Security Dr. Ferri Abolhassan Dirk Backofen agenda +++ Telekom veranstaltet erstmalig Fachkongress zu Cybercrime +++ Hochrangige Entscheider aus der IT-Welt zu Gast +++ Einmalige Gelegenheit zum Netzwerken auf höchstem Niveau +++

10 Magenta DrohnenSChutzSChild SICHER UND EINFACH DER HIMMEL WIRD ZUR SICHERHEITSLÜCKE

11 Magenta DrohnenSChutzSChild SICHER UND EINFACH Drohnen-Security

12 Magenta DrohnenSChutzSChild SICHER UND EINFACH Detektion und Abwehr

13 Magenta DrohnenSChutzSChild SICHER UND EINFACH Komponenten Multi Sensor RF Sensor Softwareplattform 4K Video Camera Radar Jammer

14 Magenta DrohnenSChutzSChild SICHER UND EINFACH Skalierbar für Anlagen jeder Grösse

15 Magenta DrohnenSChutzSChild SICHER UND EINFACH Komplettservice aus einer Hand

16 Magenta DrohnenSChutzSChild SICHER UND EINFACH Partner

17 Magenta DrohnenSChutzSChild Magenta Security jetzt auch einfach und sicher gegen Bedrohungen aus der Luft

18 Frankfurt am Main, Cloud & Compliance Wie passt das zusammen? Frank Strecker agenda +++ Telekom veranstaltet erstmalig Fachkongress zu Cybercrime +++ Hochrangige Entscheider aus der IT-Welt zu Gast +++ Einmalige Gelegenheit zum Netzwerken auf höchstem Niveau +++

19 EVERYTHING THAT CAN BE DIGITIZED, WiLL be digitized NICHOLAS NEGROPONTE, PROFESSOR AT MIT MARKET POTENTIAL Cloud industry digitization >40 bn market potential in bn connected devices by mn connected cars in 2020 Cloud as enabler of digitization TRENDS Industry 4.0, cross-industry integration and new business models Internet of everything: Integration of prosumers, businesses, partners Cloud and data explosion based on reliable infrastructure and top security CHALLENGES X-industry value chain integration Data-driven business models Multifaceted ecosystems Process optimization beyond corporate boundaries Incorporation of prosumers, social media, every time, everywhere and everything that can be connected, will be connected! TIMOTHEUS HÖTTGES, CEO Deutsche Telekom

20 Therefore Digitization takes place on all levels Cloud, Connectivity and Data as Foundation Business by Process and Workflow automation - Digitization Business Process Automation Workflow & DataManagement Automation Connectivity & Bandwidth Massdata & Cloud Ressource Integration & Orchestration Infrastructure Management & Optimization CIO AS ENABLER FOR DIGITIZATION - CLOUD IS THE FOUNDATION

21 Deutsche telekom offers full-range Cloud Portfolio to meet customers multi- Cloud needs CLOUD OFFERING Cloud Management Orchestration & System Integration Private Cloud Solutions based on Dynamic Cloud Platform Public Cloud Products based on Cloud Partner Ecosystem IP Network & Cloud Connectivity The Coexistence of these Deployment Models are reality Multi- Cloud

22 Security Private and Public Cloud comprehensive cloud offering portfolio SaaS Public cloud Cloud Consulting & Integration ISV Solutions sap success factors Salesforce Microsoft SAAS/Office 365 Private cloud Dynamic Workplace Services Dynamic Services for Collaboration PaaS IaaS informatica Appagile Microsoft Azure Open Telekom Cloud Dynamic Services for SAP Dynamic Application Services Managed IT- Services TDG vcloud Services Dynamic Database Services Dynamic Middleware Services Dynamic Infrastructure Services Cloud Connectivity

23 Software as a Service... and a strong ClouD Partner Ecosystem best of breed solutions covering multiple demands Cloud integration & Mgmt. Cloud Integration Center (CIC) Special SaaS Solutions CRM ERP/HCM BIG DATA Communications/Collaboration Unified Communications Document & File Management Platform as a Service Infrastructure as a Service vcloud Deutsche Telekom IP Network

24 SaaS Apps Mobile Apps/Devices PaaS moving into the cloud is complex, but we help our customers to solve all open questions... be it transformation The Cloudifier Unlock Classic Reduce complexity gain flexibility Reduce costs Build Digital Gain growth potentials Streamline Business Processes How to get There? stable reliable secure E2E cloud governance open platforms... be it multi Cloud management Cloud Integration Center DOaaS with Informatica One Login DOaaS... be it Security Magenta Security Cyber Security

25 DeutschE Telekom offers a secure full-range Cloud Portfolio Cloud Management, Orchestration and integration Private, Public and Hybrid Cloud Services Magenta Security Consulting MMS SI KPMG Cyber Security Safe Harbor Secure German Data center Deutsche Telekom IP Network

26 DeutschE Telekom offers a secure full-range Cloud Portfolio Cloud Management, Orchestration and integration Private, Public and Hybrid Cloud Services Magenta Security Consulting MMS SI KPMG Cyber Security Secure German Data center Deutsche Telekom IP Network

27 Security portfolio enables Cloud Industry Leading Cloud Partner Ecosystem End-to-End security Private, Public and Hybrid Cloud Services High Secure German Data Center Magenta Security All-Round Protection Analysis & Consulting & Testing Data & Application Security (e.g. DDoS) Network & Mobile Security (e.g. Mobile Protect Pro) Operational Security Cyber Defense Platform Operations (for Enterprise and SMB) Next Generation Security Operation Center Additional Services (Consulting, Forensics, Threat Intelligence, CERT) Siem-Services 24x7 SOC-Services (Optional) Additional services Microsoft Azure and Office365 Data Trustee in German Data Centers Big Data, DevOps and other solutions on Microsoft Cloud Germany Cyber Security Microsoft Cloud Germany

28 Consistent reliable data protection = Trust Deutsche Telekom customers Permanent and consistent legal security in line with German and European laws* Ongoing legal security according to German and European Data Protection Other companies 2000: Safe Harbour validation and ongoing verification 2015: EU decision to declare Safe Harbour invalid 2018: Analyze impacts of the new General Data Protection Regulation 2001: Patriot / Freedom Act 2016: Privacy Shield validation *German BDSG and European DSGVO as of 2018

29 wrap up: dt cloud solutions help customers to overcome their pain points in it Transformation > 1,500 Transformation Specialists (SI) 3.3m SAP users productive in the Cloud RELIABILITY 365/24/7 availability IT&TC Services E2E access 20 Twin Core DC Flexibility Best of breed through strong Cloud Partner Ecosystem Full ICT Cloud Offerings from one hand: IT, TC LINES OF BUSINESS Agility & Speed, Agility & Speed, Business Business processes, new Business new Business models, models, Make Money COST SAVINGS Enterprises of any size can reduce costs by using the cloud Price competitive products (e.g. Open Telekom Cloud) SPEED / Agility Fast provisioning of standardized Public Cloud products via Telekom Cloud online portal IT DEPARTEMENT Cost reduction, support business, Keep the Engine Running Security Maximum security and ensuring German data protection regulations > 1,500 Security experts