Datenaustausch über öffentliche Netze aber nur verschlüsselt!

Transkript

1 it-sa 2014 Auditorium Bundesverband IT-Sicherheit e.v. Nürnberg, Datenaustausch über öffentliche Netze aber nur verschlüsselt! Marieke Petersohn, TeleTrusT (Projektkoordinatorin) Peter Hansemann, ICN GMBH + Co. KG, TeleTrusT-Arbeitsgruppe "Cloud Security"

2 Durch Wirtschaftsspionage geschädigte Branchen in DE Telekommunikation/ Internet; 4,50% Handel/E- Commerce; 5,40% Andere; 10,00% Automobil- /Luftfahrzeug- /Schiffs- /Maschinenbau; 22,50% Computer/Software; 6,30% Banken/Finanzdienst leistungen/versicheru ngen; 6,30% Logistik/Verkehr; 7,20% Eisen und Stahl/Metallverarbei tung/grundstoffe; 8,10% Elektro/Elektronik/F einmechanik/optik; 12,60% Chemie/Pharma/ Biotechnologie; 17,10% Quelle: Corporate Trust

3 Reaktion der Unternehmen auf Snowden-Enthüllungen Verteidigung gegen Geheimdienste wirtschaftlich nicht sinnvoll 29,9 Bekannte Tatsachen, angemessen geschützt 26,2 Erhöhtes Sicherheitsbudget, Maßnahmen geplant Erste Maßnahmen ergriffen, weitere Planungen 10,7 13,6 Sofortmaßnahmen ergriffen, Schutz nun angemessen 4,1 Keine Angaben 15,5 Quelle: Corporate Trust

4 Die Nutzersicht Die drei "Kernthesen" der Anwender (KMU): "Meine Daten interessieren niemanden." "Die NSA kann trotzdem mitlesen." "Verschlüsselung ist kompliziert und unpraktisch."

5 Vermutete Handlungen Hackerangriffe 49,6 digitales Abhören 41,1 Social Engineeering 38,4 interner Datendiebstahl 33 externer Datenabfluss 21,9 Hardware-Diebstahl 17,4 Quelle: Corporate Trust

6 Die Anbietersicht Die "Gegenthesen" der IT-Sicherheit: Gefahren und Schutzbedarf werden häufig unterschätzt Aufklärung erforderlich Die Schwelle für Missbrauch muss möglichst hoch gesetzt werden Es gibt am Markt bezahlbare und praktikable Lösungen für Datenverschlüsselung

7 Eingesetzte Schutzmechanismen Netzwerksicherheit Passwortschutz Heimarbeitsplatzssicherung Datenverschlüsselung erweiterte IDs über Biometrie/Token VPN Rechtemanagement Beschränkung für Zugriff aus Ausland BYOD-Verbot Monitoring -Verschlüsselung Zertifizierung Data Leakage Prevention Cloud-Verbot Sonstiges 38,6 31,8 25, ,1 19,4 16, ,9 12,4 6,6 1,7 61,4 58,3 88,4 Quelle: Corporate Trust

8 Beispiel Verschlüsselter - Verkehr wird nur von 16% der gefährdeten Unternehmen genutzt Weltweite Datenströme 2011 in GB/s Europa Dem gegenüber stehen die riesigen Datenmengen, die durch das Internet fließen USA 11 Afrika Die verstärkte Nutzung der externen - Verschlüsselung kann Ihr Risiko minimieren! Südamerika/ Karibik Asien/ Pazifik Grafik nach: BLZ/ Rita Böttcher Quelle: Telegeography Research

9 Anwendungsszenario " -Verschlüsselung" Methoden zur -Verschlüsselung: Nutzung TLS/SSL: Clientzugriff (POP3S/IMAPS/SMTPS) und Server-Server-Kommunikation (SMTPS) Ende-zu-Ende mit OpenPGP: Effektive Verschlüsselung von Client-zu-Client aber: hoher Organisationsaufwand (SW, Keys) Secure Gateway: Server-Server mit S/MIME, Ende-zu-Ende durch Umschlüsselung am GW, PDF-Mail mit Passwort

10 Anwendungsszenario " -Verschlüsselung" -Verschlüsselung European Bridge CA D Qualifizierte Signatur (Veränderungen des Inhalts sind nachweisbar) Signatur Bestätigung der Zustellung Abwicklung von Rechtsgeschäften Authentizität des Absenders Veränderbarkeit des Inhalts Schutz vor Dritten

11 Was leistet die EBCA hierzu? Komfortable und zuverlässige Verschlüsselung mit Partnern, durch Herstellung des gegenseitigen Vertrauens in Zertifikate gegenseitigen Zugriff auf die Zertifikate optimale Erreichbarkeit für Externe Nutzung von USA Südamerika/ Karibik Europa Asien/ Pazifik Afrika

12 Fazit Hohe Hürden Machen Sie es den Angreifern so schwer wie nötig Quelle: Fotocommunity, Monika Saß 12

13 Ihre Ansprechpartner Marieke Petersohn Bundesverband IT-Sicherheit e.v. Projektkoordinatorin Chausseestraße Berlin Tel.: Fax: Peter Hansemann ICN GmbH + Co. KG Geschäftsführung Joseph-von-Fraunhofer-Straße Dortmund peter.hansemann@icn.de Tel.: Fax: