Herzlich Willkommen. Wirtschaftsförderung Coesfeld

Transkript

1 Herzlich Willkommen Nationaler und Internationaler Datenschutz und Wirtschaftskriminali beim Einsatz von Mobilen Endgeräten Smartphone, Tablet & Co.: Mobile Endgeräte im Unternehmenseinsatz Wirtschaftsförderung Coesfeld 4. Dezemb er

2 BARTH beratung (Unternehmensbereich: ITSB EDV-Sachverstandigen- und Forensikburo) Unternehmensbereich gegründet 2012 Unternehmensgrose 8 angestellte Mitarbeiter Berufserfahrung seit 1980 Tatigkeitsschwerpunkte: EDV-Sachverständigen- und Gutachterigkeit IT-Forensik Datenschutz mit Schwerpunkt: Finanzsysteme, Logistik, Internet

3 Agenda (15-20 Minuten) * alle Punkte bezogen auf Mobile Endgeräte Nationaler und Internationaler Datenschutz - Specials Mobile Endgeräte und Datenverarbeitung im Auftrag Sichere Drittstaaten Generation Y,Z Kultur BringYourOwnDevice Angreifer und Motivation Magische 5-Eck der IT-Prävention IT-Forensik Wer jetzt schon Ihre Smartphone-Daten kennt!

4 Nationaler und Internationaler Datenschutz beim Einsatz von Mobilen Endgeräten

5 DS Spezialien Nationaler Datenschutz - Einsatz mobiler Endgeräte Spezialien BDSG, TMG, TKG, Novelle des EU-DS Art. 4 Abs. 1 lit. a DSRL, 1 Abs. 5 S. 1 BDSG BDSG zum Thema Cloud Computing BSI Grundschutz PDA und Smartphone

6 DS Spezialien Internationaler Datenschutz - Einsatz mobiler Endgeräte Spezialien vor Geschäftsaufnahme mit europäischen Geschäftspartnern soweit nichts anderes vereinbart, sind die EU- Standardvertragsklauseln zu Verarbeitung personenbezogener Daten hilfreich BCR - Binding Corporate Rules SHP - Safe Harbor Principles NDA - Non-Disclosure-Agreement

7 DS Spezialien Mobile Endgeräte und Datenverarbeitung im Auftrag Google Analytics - erfordert Mailadresse des Google-Analytics-Kontos - UA-Nummer in der Form UA Vertrag mit Google Hamburg (Vorlage PDF) ** ITSB-BARTH ist Powered-By-Google-Partner Microsoft Office 365, Dynamics CRM und Azure - Vertragsvorlage im Microsoft Trustcenter (Anmeldung mit MS-Admin-Konto) - Standard-PDF bereits unterzeichnet von Microsoft

8 D Dillionär Sichere Drittstaaten nach Angemessenheitsentscheidung der EU (Stand Mai ) Andorra, Argentinien, Australien, Faroer, Kanada Schweiz, Neuseeland, Guernsey, Isle of Man, Jersey Israel, Uruguay Uganda, Island, Lichtenstein, Norwegen, USA, Brasilien, Indien, China, Japan

9 D Dillionär Sichere Drittstaaten nach Angemessenheitsentscheidung der EU (Stand Mai ) Andorra, Argentinien, Australien, Faroer, Kanada Schweiz, Neuseeland, Guernsey, Isle of Man, Jersey Israel, Uruguay

10 Generation Y, Z - Kultur BringYourOwnDevice Matures - typische Kriegsgeneration, streng erzogen, daher leicht zu führen ist, die aber mit letzter Kraft den Neuaufbau geschafft hat Baby-Boomers - durch Konkurrenzverhalten motivierte Generation mit der Erkenntnis Leben und leben lassen da es schwieriger war als Individuum aus der Masse hervorzustechen Generation X - weniger Wohlstand und ökonomische Sicherheit ohne Kriegseinwirkung, jedoch erfolgreiche Unabhängigkeit von Werbeindustrie und journalistischem Gewerbe und misst den Lebensinhalt nicht an der Anhäufung von Statussymbolen Generation Y - gut ausgebildet, Abschluss an einer Fachhochschule oder Universi und technologieaffine Lebensweise mit materiellem Wohlstand 1999 Generation Z - typische digital Natives und typische Netzwerker angetrieben durch das Streben nach Anerkennung ohne materielle Reichtümer

11 Wirtschaftskriminali und beim Einsatz von Mobilen Endgeräten

12 Begriffsbestimmung wirtschaftlich das Wirtschaftsleben beeintrachtigende Handlungen die auf kaufmannischen Grundsatzen fundieren Die wirtschaftliche Ordnung wird heute durch die schadigende kriminellen Handlungen nachhaltig gestort. Im Grundsatz betrachten wir hierbei die Bereiche: - der Korruption - der organisierten Kriminalitat u.a. durch WhiteColorCrime - der Wirtschaftskriminali im weitesten Sinne Begriffsbestimmung rechtlich die Rechtsordnung beeintrachtigende Handlungen, die auf rechtlich verbindlichen Grundsatzen fundieren. Die rechtswirksame Ordnung wird heute durch schadigende Handlungen nachhaltig gestort. Im Grundsatz betrachten wir hierbei die Bereiche der Verstose gegen: - das Strafrecht, Zivilrecht, Steuerstrafrecht, Rechtsverordnungen im weitesten Sinn (InsO,HGB,AktG) Begriffsbestimmung kriminologisch die Bestrafung von Verbrechen beeintrachtigende Handlungen, die auf kriminologischem Wissen und fundieren. Das kriminologische Wissen wird u.a. durch steigenden Einsatz neuer Technologien nachhaltig beeinflusst. Im Grundsatz betrachten wir hierbei die Bereiche der : - Tat bezogenen Motive - Tat bezogenen Personen- und Gruppierungen - Tat bezogenen Unternehmensformen

13 Angreifer *mit dem Schwerpunkt Wirtschaftskriminali Wirtschaftsspione Marktteilnehmer Nationale und Internationale Sicherheitsorgane Nachrichtendienste Interne und Externe Mitarbeiter Netzbetreiber Amtstrager und weitere

14 Wirtschaftsspionage Beispiel: Kenetech Windpower./. Enercon Anfang der 90er Jahr wurde der deutsche Windkraftanlagenhersteller Enercon durch die Amerikanische Nationale Sicherheitsbehörde ausspioniert das US-Konkurrenzunternehmen Kenetech beanspruchte daraufhin das Enercon E40 Patent für den US Markt bis 2011 der Schaden für Enercon belief sich nach Schätzungen auf 320 Millionen Euro entsprechend 280 Windanlagen

15 Korruption Beispiel: Manipulation von elektronischen Uberweisungen Täter: Mitarbeiter Im Oktober 2011 manipulierten mafiöse russische Netzbetreiber mit Hilfe von Insidern die Systeme deutscher Postbank-Kunden der Schaden belief sich auf 1,3 Milliarden Euro in einem Zeitraum von 5 Jahren

16 Diebstahl und Betriebsunterbrechung - unerlaubte Nutzung und Störung von gemieteten Netzen - Erstellung von SIM-Kartenkopien speziell mit DES-Data Encryption Standard Verschlüsselung **eine Entwicklung von IBM und NSA Rufschädigung - Kinderpornographie auf Smartphones - illegale Downloads Firmengeheimnisse - Datenweiterleitung von z.b. fotografierten Firmenunterlagen - Adressverkauf bei Cloud-CRM Nutzung

17 Grundsatzliches Kluges Handeln bei Verdacht und Aufdeckung von Delikten, die der Wirtschaftskriminalitat zuzuordnen sind, ist eine Top-Managementaufgabe mit dem Ziel ausere und innere Schaden vom Unternehmen fernzuhalten.

18 Sachlich, fachliche Handlungsempfehlungen 1/2 Wenn Schadenshöhe oder Schadenswahrscheinlichkeit fatal sind, muss gehandelt werden Mittler Schadenshöhe bei großer Wahrscheinlichkeit oder umgekehrt lösen ebenfalls meistens Handelszwang aus Alles andere unterliegt der individuellen Bewertung Kleine Schäden und Wahrscheinlichkeiten sind in der Regel neutral und irrelevant Sachlich, fachliche Handlungsempfehlungen 2/2 Entwickeln Sie einen Eskalationsplan zu den KernprozessenIhres Unternehmens Entwickeln Sie Risikoszenarien und Verhaltenspläne und proben Sie den Ernstfall z.b. mit der Frage Wieviel kostet es mich, wenn Konstruktionspläne bei meiner Konkurrenz landen beste Mitarbeiter zur Konkurrenz gehen jemand meine Schwachstellen kennt Kalkulationsschemen bei meiner Konkurrenz sind Interessanter Link

19 Verdachtsfall Beginnen Sie frühzeitig mit der Beweissicherung Informieren Sie Ihre interne/externe Rechtsabteilung Informieren Sie Ihren internen/externen Datenschutzbeauftragten Sammeln Sie Beweise z.b. durch - Prufung des AP-Computers - Einsatz von IT-Forensik - Prüfung des Mail-Verkehrs (MMS,SMS, ) - Führen Sie Ad-Hoc-Prufungen durch (Aufträge) - Schliesen Sie Fremdverschulden durch z.b. Schadsoftware, Sabotage oder Fehlfunktion aus

20 Aufdeckung Bewahren Sie Ruhe Bereiten Sie einen Quarantane-Bereich vor Informieren Sie Ihre interne/externe Rechtsabteilung Informieren Sie Ihren internen/externen Datenschutzbeauftragten Informieren Sie den direkten Vorgesetzten Füllen Sie Ihr Meldeblatt mit den 7 W-Fragen aus Wer Was Wann -> Wo Wie Womit Warum Sichern Sie Beweise durch forensische Verfahren Verhindern Sie bei Personenverdacht den Zugriff auf techn. Einrichtungen wie Smartphone, Tablett-PC, NC-Geräte Bedenken Sie Fluchtgefahr, Gewalt und Selbstmord

21

22

23

24 Forensische Analyse von mobilen Endgeräten Abbildung 1: Das Cellebrite UFED-Touch im Einsatz (Bildnachweis: Cellebrite GmbH)

25 Wer jetzt schon Ihre Smartphone & Co. Daten kennt!

26 Wer jetzt schon Ihre Smartphone & Co. Daten kennt!

27 Herzlichen Dank und viel Erfolg im MobileAge BARTH beratung c/o EDV-Sachverständigen und Forensikbüro Geschäftsführer Karl-Rüdiger Barth Dipl.-er (FH) Alter Gartenweg 14 (Phönixhof) D Dülmen Phone : +49 (0) Homepage: barth-office@versanet.de