Cyber Crime Fiktion oder Wirklichkeit

Transkript

1 @-yet GmbH Wolfgang Straßer Geschäftsführer Dipl.-Kfm. Cyber Crime Fiktion oder Wirklichkeit add-yet GmbH Schloß Eicherhof D Leichlingen

2 Firmenportrait Juni 2002 gegründet Sitz: Leichlingen/Rheinland IT-Strategie- und Technologieberatung kein HW- oder SW-Vertrieb Beratungsschwerpunkte IT-Risikomanagement IT-Outsourcing Zielgruppe: Mittelständische bis große Organisationen add-yet GmbH Schloß Eicherhof D Leichlingen 2

3 IT-Risikomanagement bewusster Umgang mit den Risiken, die sich für Unternehmen und Organisationen aus der IT ergeben können. add-yet GmbH Schloß Eicherhof D Leichlingen 3

4 IT und Risikomanagement Elemente von IT-Risikomanagement Business Continuity Business Security Business Compliance Datenschutz IT-Forensik wenn was passiert ist add-yet GmbH Schloß Eicherhof D Leichlingen 4

5 IT und Risikomanagement Aufgaben von IT Risikomanagement: Schutz vor Verlust von Know-how Ihr spezielles Firmen Know-how Wertschöpfung Die Firma kann nicht mehr arbeiten wg. IT Ausfall Schutz vor Risiken, die sich vertraglich z.b. Kunden-/Lieferantenauflagen etc gesetzlich Z.B. Datenschutzgesetz aus der IT ergeben können. add-yet GmbH Schloß Eicherhof D Leichlingen 5

6 Zentraler Baustein von IT-Risikomanagement: Business Security add-yet GmbH Schloß Eicherhof D Leichlingen 6

7 Warum Business Security? Auf Servern, Endgeräten und in Netzen liegen Kundeninformationen Private Informationen Datenschutz Kunden Informationen - Datenschutz Ratings Auskünfte Gesellschafterinformationen M&A Informationen usw. Zugang zu Bankverbindungen! Produktentwicklungen Know-how etc. add-yet GmbH Schloß Eicherhof D Leichlingen 7

8 Warum Business Security? die Risiken nehmen zu die Bedrohungslage ist wirklich ernst es kann jeden treffen Oft gehört: Wer interessiert sich für uns? Antwort: der ganze Planet! Bei uns ist noch nie was passiert! Antwort: das wissen Sie gar nicht! 100% Sicherheit gibt es nicht! Antwort: stimmt, aber 10-20% sind aber definitiv zu wenig! add-yet GmbH Schloß Eicherhof D Leichlingen 8

9 Warum Business Security? Die deutsche Wirtschaft im Fokus der Attacken Deutschland ist die Exportnation Nummer 1 oder 2 Deutsches Ingenieurwissen ist führend In Deutschland gibt es sehr viel Geld Die deutschen Unternehmen sind provokativ - unglaublich schlecht geschützt add-yet GmbH Schloß Eicherhof D Leichlingen 9

10 Wer greift an und warum? add-yet GmbH Schloß Eicherhof D Leichlingen 10

11 Wer greift an? Staaten - Wirtschaftsspionage Wettbewerber - Industriespionage Erpresser Rachsüchtige - klassische Sabotage Kriminelle Sonstige add-yet GmbH Schloß Eicherhof D Leichlingen 11

12 Motive der Angreifer wirtschaftliche Wirtschaftsspionage/Konkurrenzausspähung Steuerfahndung? Erpressung Rache ethische Motive Spaß am Hacken beleidigt sein und vieles Unvorstellbares mehr add-yet GmbH Schloß Eicherhof D Leichlingen 12

13 Was wird abgegriffen? add-yet GmbH Schloß Eicherhof D Leichlingen 13

14 Was wird abgegriffen? Unternehmens Know-how Produktneuentwicklungen Einkaufsinformationen M&A Informationen Kontendaten Kundendaten Datenschutz!! Unternehmensstrategie etc. add-yet GmbH Schloß Eicherhof D Leichlingen 14

15 Wie wird angegriffen? add-yet GmbH Schloß Eicherhof D Leichlingen 15

16 Wie wird angegriffen? Hackingangriff von außen Spearphishing gerade sehr aktuell CEO Fraud Informationsbeschaffung via Social Engineering Soziale Netze etc. Datenträgerklau Smartphones, Pads, Notebooks etc. immer mehr über verseuchte und gefakte Websites und shops Portale unsichere Cloudlösungen APPS und Mobiles add-yet GmbH Schloß Eicherhof D Leichlingen 16

17 Cyber Crime ist längst Wirklichkeit Woran liegt das und was tun? add-yet GmbH Schloß Eicherhof D Leichlingen 17

18 Ursachen hochprofessionelle Angreifer treffen auf schlecht vorbereitete Unternehmen add-yet GmbH Schloß Eicherhof D Leichlingen 18

19 Ursachen Mangel an Betroffenheit und Verständnis Verfügbarkeit wird höher bewertet als Sicherheit Management und IT unterschätzen die Gefahren teilweise treffen wir auf schlichte Ignoranz Mangel an Ressourcen Zeit Geld Skills Sorgloser Umgang mit neuer IT Cloud mobile Dienste soziale Medien usw. add-yet GmbH Schloß Eicherhof D Leichlingen 19

20 Ursachen historisch gewachsene IT-Landschaften unübersichtliche, inhomogene IT-Infrastruktur diese sind nur schwer managebar IT muss zu viel veralteten Skill bevorraten das Wissen, wo was ist, befindet sich nur in den Köpfen geringer Automationsgrad zu viele Standardtätigkeiten werden manuell gemacht das kostet enorm viel Zeit schwach ausgeprägte IT-Prozesse mangelnde Awareness bei der Nutzung add-yet GmbH Schloß Eicherhof D Leichlingen 20

21 Was tun? add-yet GmbH Schloß Eicherhof D Leichlingen 21

22 Was müssen Sie tuen? Machen Sie sich bewusst, dass Sie jederzeit Opfer werden können, wo Ihre Risiken liegen, welche Geschäfts- und Fertigungsprozesse? welche Daten? dass mangelnde IT-Sicherheit ein großes Risiko für Ihr Geschäft bedeuten kann, dass IT-Sicherheit ein ständiger Prozess ist. add-yet GmbH Schloß Eicherhof D Leichlingen 22

23 Vorgehensweise Bestimmen Sie Ihren Schutzbedarf Welche Daten sind für ein Unternehmen wie wichtig? Datenklassifikation, ISMS Wer darf auf welche Daten zugreifen und wer entscheidet das? Welche Prozesse sind wie wichtig? Business Impact Analyse Ab wann verliert ein Unternehmen Geld, wenn Prozesse stehenbleiben? Welche gesetzlichen Mindestauflagen müssen erfüllt sein. z.b. Datenschutz/BDSG add-yet GmbH Schloß Eicherhof D Leichlingen 23

24 Vorgehensweise Statusfeststellung: wo stehen Sie? Status IT-Sicherheit Onsite- und Offsite-Pentests auf Infrastruktur Anwendungen Status organisatorische Sicherheit Policies Awareness Status physische Sicherheit Gebäudeschutz add-yet GmbH Schloß Eicherhof D Leichlingen 24

25 Maßnahmen 2 Kernbereiche TOMS technisch organisatorische Maßnahmen Awareness add-yet GmbH Schloß Eicherhof D Leichlingen 25

26 Maßnahmen Technik Technik u.a. Netzwerksicherheit (Zonen, NAC, Firewalls) LAN/WAN WLAN Authentisierung Verschlüsselung Systemhärtung Mobile Device Security Applikationssicherheit Produktionssicherheit (SCADA) Patchmanagement usw. add-yet GmbH Schloß Eicherhof D Leichlingen 26

27 Maßnahmen Organisation IS-Organisation ISMS Policies/Regelwerke IT-Management (AD, Protokollierung, Monitoring) Benutzer-, Rechte- & Rollenverwaltung Wer darf was und sollte er das dürfen?? Notfallkonzept CERT wenn was passiert ist, was dann? add-yet GmbH Schloß Eicherhof D Leichlingen 27

28 Maßnahmen Awareness Rollenspezifische Trainings Management Produktion Buchhaltung CEO Fraud Vertrieb IT-Admins!!! und das immer wieder!!!! add-yet GmbH Schloß Eicherhof D Leichlingen 28

29 Ganzheitliche Betrachtung Business Security Physische Sicherheit Gebäude- und Zugangsschutz Geräteschutz Informations- Sicherheit State-of-the-Art Security Produkte & Technologien Organisatorische Sicherheit Security Policies, Prozesse, System- und Gerätemanagemnt Mitarbeiter+Management Awareness add-yet GmbH Schloß Eicherhof D Leichlingen 29

30 IT-Risikomanagement bewusster Umgang mit den Risiken, die sich für Unternehmen und Organisationen aus der IT ergeben können und dann firmenspezifische und angemessene TOMS und Awareness als Regelprozess aufsetzen add-yet GmbH Schloß Eicherhof D Leichlingen 30

31 Ihre Fragen bitte Vielen Dank für Ihre Aufmerksamkeit! Wolfgang Straßer add-yet GmbH Schloß Eicherhof D Leichlingen

32 Erste Schritte WLAN Hotspots, deren Betreiber man nicht kennt, meiden Lange, möglichst 18-stellige, komplexe PW nutzen sicheres Onlinebanking nutzen HBCI und Tan Generator Alle Festplatten sollten verschlüsselt sein Alle Sicherheitspatche der Hersteller umgehend installieren Firewall immer auf dem neuesten Stand halten Virenscanner und Spamfilter immer aktuell halten Vorsicht vor Webseiten und Apps, die man nicht kennt und nicht unbedingt braucht Cloud möglichst nur verschlüsselt nutzen Wichtig: nur wenn Sie den Schlüssel selber haben, ist Verschlüsselung zu trauen wie beim eigenen Haus Systeme regelmäßig von Fachleuten checken lassen und ganz einfach Vorsicht walten lassen add-yet GmbH Schloß Eicherhof D Leichlingen 32