Die größte Sicherheitslücke: Mensch

Transkript

1 Die größte Sicherheitslücke: Mensch Dariush Ansari Network Deutschland GmbH Sales Director Copyright Network Deutschland GmbH No part of this document or any of its contents may be reproduced, copied, modified or adapted, without the prior written consent of Network Box Deutschland GmbH

2 + Inhalt NRW IT Sicherheitstag 1. Der Mensch und die IT 2. IT-Sicherheit muss ganzheitlich betrachtet werden - Faktor Technik - Faktor Mensch - Faktor Zeit - Faktor Chef - Faktor Policies

3 1. Der Mensch und die IT

4 Der Mensch und die IT-Sicherheit + Der Konflikt vs.

5 Der Mensch und die IT-Sicherheit + Der Konflikt ist Haus gemacht 1. Datensicherheit wird formal zur Adminangelegenheit erklärt 2. IT-Sicherheit wird vom Mitarbeiter nicht gelebt

6 Der Mensch und die IT-Sicherheit + Die Überforderung diverse Software Drucker funktioniert nicht Telefonanlage CRM und Warenwirtschaft Smartphone VPN Verbindungen Aktualisierungen

7 Der Mensch und die IT-Sicherheit + Das Internet ist Neuland

8 Der Mensch und die IT-Sicherheit + Der Konflikt Irrtum, Unachtsamkeit, Nachlässigkeit und fehlendes Risikobewusstsein durch gefühlte Überforderung mit dem Thema

9 Der Mensch und die IT-Sicherheit + Menschen sind vergesslich Im Rahmen einer 6 monatigen Studie in neun großen Städten wurde in Taxis über Handys, Pocket PCs und Laptops vergessen?

10 Der Mensch und die IT-Sicherheit + Menschen lieben die Gefahr Selbstversuch eines Unternehmens: mehrere USB Stick wurden auf und um das Firmengelände verteilt 90% der gefundenen USB Sticks wurden spätestens am nächsten Tag in einen Firmen PC gesteckt

11 Der Mensch und die IT-Sicherheit + Oh das wusste ich nicht

12 Der Mensch und die IT-Sicherheit + Menschen sind ungeduldig Wie oft haben Sie in der Ecke ihres Bildschirms die Nachricht erhalten, dass Updates verfügbar sind und wie oft haben Sienicht sofort auf aktualisieren gedrückt?

13 Der Mensch und die IT-Sicherheit + Personengruppen im Unternehmen Welche Personengruppe hat in einem Unternehmen die meisten Zugriffsrechte?

14 Der Mensch und die IT-Sicherheit + Personengruppen im Unternehmen Der Azubi durchläuft alle möglichen Abteilungen und behält meistens alle Rechte und Zugangsdaten.

15 Der Mensch und die IT-Sicherheit + Personengruppen im Unternehmen Verärgerte / Enttäuschte Mitarbeiter lasse ihren Frust oft am Unternehmen raus Loyalität ist ein wichtiger Faktor für den Schutz von vertraulichem Know How Laut einer Corprate Trust Studie von 2014, gaben 47,3% aller gefragten Unternehmen an, dass sie die Loyalität der Mitarbeiter nicht einschätzen können Beschäftigte mit geringen Befugnissen sind die häufigste Angriffsziele, da hier das Bewusstsein für IT Sicherheit nicht ausgeprägt ist

16 Der Mensch und die IT-Sicherheit + Social Engineering Menschen sind hilfsbereit, gutgläubig, neugierig und vermeiden gerne Konflikte, sind deswegen manipulierbar Portale wie Facebook, Xing, LinkedIn o.ä. bieten Kriminellen große Möglichkeiten Dinge auszuspähen

17 Der Mensch und die IT-Sicherheit + Welche konkreten Handlungen fanden vermutlich statt? Hackerangriffe auf EDV Systeme und Geräte (Server, Laptop,Tablet,Smartphone) Abhören/Abfangen von elektronischer Kommunikation, zb. s, Fax etc. 49,6% 41,1% Bewusste Informations - oder Datenweitergabe/ eigene Mitarbeiter Datendiebstahl durch 38,4% 33,0% Abfluss von Daten durch externe Dritte wie Zulieferer, Dienstleister oder Berater Diebstahl von IT-oder Telekommunikationgeräten (PC.Laptop,Handy,Smartphone,Tablet) 21,9% 17,4% Diebstahl von Dokumenten, Unterlagen,Mustern, oder Bauteilen etc. Abhören von Besprechnungen Maschinen oder Telefonaten Sonstiges 15,2% 7,1% 2,2%

18 Der Mensch und die IT-Sicherheit + Gab es Hinweise auf die Täter? Hacker 41,5% Kunden oder Lieferanten Eigene Mitarbeiter Dienstleister Organisierte Kriminalität (Banden) Konkurrierendes Unternehmen Ausländischer Nachrichtendienst Sonstiges 26,8% 22,8% 18,3% 15,6% 14,3% 5,8% 3,1%

19 2. IT-Sicherheit muss ganzheitlich betrachtet werden

20 IT-Sicherheit + umfassend und ganzheitlich Faktor Technik Faktor Mensch Faktor Zeit Faktor Chef Faktor Policies

21 Faktor Technik

22 Der Faktor Technik - Gateway + Technik, Komfort, Sicherheit und Service

23 Faktor Zeit

24 Der Faktor Zeit + Technik, Komfort, Sicherheit und Service IT-Sicherheit ist komplex, schnelllebig, aufwändig und braucht Zeit!

25 Der Faktor Zeit + Technik, Komfort, Sicherheit und Service es muss Know-How, Personal und Zeit vorgehalten werden Personal muss dauerhaft geschult werden IT-Sicherheit muss eine hohe Priorität innerhalb der Arbeitsabläufe zugewiesen bekommen Technik muss gewartet werden

26 Faktor Mensch

27 Faktor Mensch + Awareness Training ein Muss Der einfache Weg

28 Faktor Mensch + Awareness Training ein Muss Policies und Security Awareness Trainings

29 Policies und Awareness Trainings + regelmäßig und fundiert Führen Sie regelmäßige Schulungen durch Verfassen eines Verhaltens-Codex im Umgang mit IT Schaffen Sie Bewusstsein für IT Sicherheit. Nutzung des Internets und unterschiedlicher Plattformen innerhalb des Internets (z.b. Facebook, Twitter, etc.) Passwort Regeln Nicht mehr benötigte vertrauliche Dokumente, sollten im Aktenschredder landen und nicht im Papierkorb Nutzungsrechte weiterer IT-Ressourcen z.b.: PC in der Pause in den Stand-By, etc.

30 Policies und Awareness Trainings + regelmäßig und fundiert Wecken Sie Verständnis für getroffenen Maßnahmen, damit alle Beschäftigten verinnerlichen, dass die Einhaltung von sicherheitsrelevanten Maßnahmen wertvoll und notwendig sind Schaffen Sie Regeln für die externe Kommunikation mit Geschäftspartnern, Kunden oder Interessenten. - Definieren Sie welche Information überhaupt relevant sind

31 Policies und Awareness Trainings + regelmäßig und fundiert Sorgsamer Umgang mit mobilen Endgeräten wie CDs, USB Sticks, oder externen Festplatten. Unbekannte Geräte niemals an ihren Arbeite PC anschließen Regelmässige Konfrontation ihrer Beschäftigten mit dem Thema IT Sicherheit mithilfe von Schulungen, Flyern, Broschüren und Sicherheitstipps

32 Policies und Awareness Trainings + Betriebsklima Sorgen Sie für ein gutes Betriebsklima und und vernünftige Mitarbeiterführung

33 Policies und Awareness Trainings + regelmäßig und fundiert Die Wettbewerbsfähigkeit eines Landes beginnt nicht in der Fabrikhalle oder im Forschungslabor. Sie beginnt im Klassenzimmer. - Henry Ford -

34 Faktor Chef - natürlich auch ein Mensch

35 Der Faktor Chef + Technik, Komfort, Sicherheit und Service Das Thema IT-Sicherheit ist mittlerweile keine rein technische Angelegenheit mehr, sondern Chefsache.

36 Der Einbruch und der Einbruch + Technik, Komfort, Sicherheit und Service =

37 Der Faktor Chef + Technik, Komfort, Sicherheit und Service Cybergefahren sind als zentrales Geschäftsrisiko anzusehen. Risikomanagement im Unternehmen - implementieren Sie IT Sicherheit

38 Risikomanagement + IT-Sicherheit als fester Bestandteil Systematik der Risiko-Arten strategische Risiken Marktrisiken Finanzrisiken IT-Risiken andere Risiken Produktrisiken Projektrisiken Prozessrisiken Kostenrisiken Ressourcenrisiken Sicherheitsrisiken operative Risiken

39 Der Faktor Chef + Technik, Komfort, Sicherheit und Service Strategische Vorteile für Unternehmen durch IT-Sicherheit

40 Der Faktor Chef + Technik, Komfort, Sicherheit und Service Gute Reputation Schutz vor Industrie und Wirtschaftsspionage als Argument für Verhandlungen Business Continuity - Sicherstellung der Geschäftsabläufe Vermeidung hoher Kosten von Sicherheitsvorfällen Grundlage zur Einhaltung vertraglicher Verpflichtungen

41 Der Faktor Chef + Technik, Komfort, Sicherheit und Service Mögliche Nachteile durch mangelhafte, bzw. nicht vorhandene IT Sicherheit

42 Der Faktor Chef + Technik, Komfort, Sicherheit und Service Verstoß gegen Gesetzgebungen wie z.b. das Bundesdatenschutzgesetz Umsatzeinbußen durch Wegfall von Aufträgen Nichteinhaltung von Servicedienstleistungen kein Versicherungsschutz, da nachgewiesen werden kann das fahrlässig gehandelt wurde Abfluss von sensiblen Know How mögliche Kosten für Rechtsstreitigkeiten

43 IT-Sicherheit + umfassend und ganzheitlich Faktor Technik Faktor Mensch Faktor Zeit Faktor Chef Faktor Policies

44 Vielen Dank Dariush Ansari Network Box Deutschland GmbH Sales Director Copyright Network Deutschland GmbH No part of this document or any of its contents may be reproduced, copied, modified or adapted, without the prior written consent of Network Box Deutschland GmbH