Risiko-Management in Großunternehmen Die Herausforderung global vernetzter Infrastrukturen

Größe: px

Ab Seite anzeigen:

Download "Risiko-Management in Großunternehmen Die Herausforderung global vernetzter Infrastrukturen"

Clara Steinmann
vor 8 Jahren
Abrufe

1 Risiko-Management in Großunternehmen Die Herausforderung global vernetzter Infrastrukturen Volker Wagner, Deutsche Telekom AG, Leiter Group Business Security Vorstandsvorsitzender ASW

2 Global vernetzte Infrastrukturen Wird eine unserer größten Stärken zu unserer größten Schwachstelle?

3 Wie stark sind unsere Infrastrukturen bedroht? Oder ist es nur ein Hype? Quelle: Quelle: Quelle:

Quelle: www.sueddeutsche.de Quelle: www.

4 Attacken haben in den letzten Jahren an Anzahl, Geschwindigkeit und Intelligenz zugenommen. Computerkriminalität Terrorismus Industriespionage c4lchaseteam.blogspot.com/ 2010/10/stop-think-... Cyber Crime

Computerkriminalität Terrorismus Industriespionage

5 Eine von unserer Sicherheitsabteilung? Fake! Danger!

6 Laboranalyse: Mail User Agent

7 Ergebnis: Poison Ivy Remote Administration Tool infects standard browser for communication system data collector screen shots audio / video capture keylogger registry editor process monitor communication tunnels file transfer proxy to intranet systems plugin API live updates w/o restart manage clients on server

registry editor process monitor communication tunnels file transfer proxy to

8 Marktplatz Internet: Trojaner und Schwachstellen auf Bestellung Trojaner

9 Unsere Antwort auf diese Sicherheitsherausforderungen ist ein umfassendes Sicherheitsmanagement. Früherkennung von von Gefahren Prävention Umgang Umgang mit mit Sicherheitsvorfällen Audit Audit und und Monitoring Lösungsansatz: Konvergenz der Sicherheit

Früherkennung von von Gefahren Prävention Umgang Umgang mit mit

10 Früherkennung von Gefahren rechtzeitig die Lage im Blick demokratie-rechtsstaat/10080.htm Lagemanagement Zusammenarbeit national / international

de www.gtz.de/.../ demokratie-rechtsstaat/10080.

11 Prävention Vertrauen schaffen Prävention Incident-Handling- Prozesse Sicherheitsmanagement IT-Sicherheit Security Awareness - Ganzheitliches mysecurity Concept Physikalische Sicherheit Computer Emergency Response Team CERT

Ganzheitliches mysecurity Concept 2.0 2.0 www.behoerden-spiegel.

12 Audit und Monitoring Risiken abschätzen und erkennen Sicherheitsuntersuchungen Missbrauchserkennung

13 Umgang mit Sicherheitsvorfällen effiziente Kommunikation Ermittlungen psp-fima.de Krisenmanagement

14 Konvergenz von Sicherheit - unsere strategische Antwort Nur Nur gemeinsam können wir wir die die Risiken abwehren! indem indem wir wir ganzheitlich und und konvergent denken, denken, über über Organisationen und und Funktionen hinaus hinaus indem indem wir wir Sicherheit in in der der Planung Planung und und im im Tagesgeschäft verankern indem indem wir wir alle alle wichtigen Interessengruppen einbeziehen Terrorismus

indem indem wir wir ganzheitlich und und konvergent denken, denken, über über Organisationen und und

15 Konvergentes Denken es beginnt bei uns selbst Fachübergreifende Maßnahmen annehmen Professionelle Einstellung & enge Beziehungen aufbauen Informationen teilen Bescheiden sein und andere Risikoprioritäten akzeptieren Prozesse integrieren und Reporting rationalisieren Verständnis in allen Funktionen fördern

Bescheiden sein und andere Risikoprioritäten akzeptieren Prozesse integrieren und

16 Strategische Ausrichtung - Sicherheit als Design-Prinzip des Daily Business Missbrauchserkennungssystem Daily Report Quelle: THW BCM Krisenstabstrainings Round-Tables Audits

17 Kooperation schafft Stärke wir alle tragen Verantwortung Einbindung der Stakeholder. Unternehmensintern Staatliche Stellen Unternehmensübergreifend Alle ziehen an einem Strang. Geschäftspartner & Kunden

18 Vielen Dank für Ihre Aufmerksamkeit. Bildquellen: Telekom-Medienarchiv und andere (siehe Quellenangaben auf Bildern)

Ähnliche Dokumente

Wir organisieren Ihre Sicherheit

Wir organisieren Ihre Sicherheit Wir organisieren Ihre Sicherheit Unternehmen Die VICCON GmbH versteht sich seit 1999 als eigentümergeführtes und neutrales Unternehmen für Management- und Sicherheitsberatung.