IT-SICHERHEITSGESETZ 09 JUNI 2016

Transkript

1 IT-SICHERHEITSGESETZ 09 JUNI 2016 Oliver Beyßer 2016 Avaya Inc. All right reserved

2 AGENDA - VORMITTAG 09:00 09:30 Uhr Anreise 09:30 09:45 Uhr Begrüßung 09:45 10:30 Uhr Aktuelle Trends im Bereich Krankenhaus Kommunikation - IP Telefonie / Virtualisierung / Wifi Telefonie / GSM Integration - Cloud Lösung für den Patientenbereich - Migration von Dect nach IP-Dect oder Wifi Telefonie 10:30 10:45 Uhr Kaffee Pause 10:45 11:30 Uhr Das Krankenhaus der Zukunft schon heute! - Projektbeispiel: Klinikum Starnberg 11:30 12:15 Uhr ISDN Abschaltung in Was ist zu beachten? - Lösungen mit SIP-Trunking - SBC (Session Border Controller) 12:15 13:15 Uhr Mittagspause 2016 Avaya Inc. All right reserved 2

3 AGENDA - NACHMITTAG 13:15 14:00 Uhr E-Health Gesetz - WLAN Access für Patienten und Mitarbeiter - Sichere Netzwerk-Einbindung medizinischer Geräte 14:00 14:45 Uhr Live Präsentation Mobile Wifi Telefonie über Smartphone - Mobile Telefonie mit Smartphones 14:45 15:00 Uhr Kaffeepause 15:00 15:45 Uhr IT-Sicherheitsgesetz - Sichere Netzwerkinfrastruktur - Rollenbasierter Zugriffsschutz 15:45 16:00 Uhr Beantwortung von Fragen 16:00 Uhr Ende der Veranstaltung 2016 Avaya Inc. All right reserved 3

4 IT SICHERHEITSGESETZ - DATENSICHERHEIT UND DATENSCHUTZ FÜR IHR NETZWERK 09 JUNI 2016 Oliver Beyßer 2016 Avaya Inc. All right reserved

5 ZEITPLAN IT SICHERHEITS-GESETZ Mit dem Gesetz werden die Betreiber besonders gefährdeter Infrastrukturen verpflichtet, Ihre Netze besser vor Hacker-Angriffen zu schützen. Neben der dann obligatorischen Meldung von IT- Sicherheitsvorfällen werden zudem Mindeststandards für die IT-Sicherheit bei den Betreibern solcher IT- Infrastrukturen branchenweit festgelegt. Dazu sollen die Branchen selbst solche Standards entwickeln, die dann vom BSI genehmigt werden. Danach sollen die Unternehmen alle 2 Jahre nachweisen, dass sie die Anforderungen noch erfüllen Avaya Inc. All right reserved 5

6 ZEITPLAN IT SICHERHEITS-GESETZ Die Anpassung der IT- und Kommunikations-Systeme muss umgehend starten! Bundestag verabschiedet das IT-Sicherheits Gesetz Definition der ersten vier Kritischen Infrastruktur Sektoren Telekommunikation (IKT) Energie Wasser Ernährung Rechtsverordnung Kritischer Infrastrukturen in den KRITIS- Sektoren Transport und Verkehr, Gesundheit, Finanz- und Versicherungswes en Juli 2015 Mai 2016 Ende Avaya Inc. All right reserved 6

7 IT SECURITY WICHTIGER DENN JE Hacking / Verwertung von Daten ist eine eigene Industrie geworden! Diese Branchen verkaufen / kaufen: Personen/Patientendaten Geistiges Eigentum Privatsphäre (Bilder usw.) Im Jahr 2014 stieg die Zahl der Hacker-Attacken auf große Unternehmen um 40% gegenüber dem Vorjahr! Dabei waren die Hacker oft mit einem einfachen Trick erfolgreich Sobald der ahnungslose Mitarbeiter der Aufforderung Klicken Sie hier auf Update folgte. ( Avaya Inc. All right reserved 8

8 BEDROHUNG UND AUSWIRKUNGEN MANGELHAFTER IT SECURITY Arten der Bedrohung: Aktive Bedrohung durch Angreifer Passive Bedrohung durch Verseuchung Belästigung durch Ungewolltes, z.b. SPAM, SPIT Mögliche Auswirkungen: Persönliche Haftung des Geschäftsführers bei Schäden Schlechtere Bonität bei mangelhafter IT-Security Imageverlust Auswirkungen werden nicht öffentlich diskutiert Wenn was schiefgeht nicht mehr handlungsfähig durch Virenbefall Behandlungsausfall Daten von Patienten und Mitarbeitern ausspioniert 2016 Avaya Inc. All right reserved 9

9 AKTUELLE BEISPIELE FÜR ANGRIFFE Avaya Inc. All right reserved 10

10 AKTUELLE BEISPIELE FÜR ANGRIFFE Sicherheit ist eine Voraussetzung für die Anwendungen des E-Health Gesetzes 2016 Avaya Inc. All right reserved 11

11 EIN AKTUELL DURCHGEFÜHRTES EXPERIMENT VON KASPERSKY LAB MIT DEM MOTTO HOW I HACKED MY HOSPITAL ZEIGT: CYBERERPRESSUNG ÜBER RANSOMWARE IST NICHT DER EINZIGE WUNDE PUNKT INNERHALB DER KRANKENAUS-IT. AUCH PATIENTENDATEN UND GERÄTE SIND HÄUFIG ANGREIFBAR Avaya Inc. All right reserved 12

12 SECURITY IST ESSENTIELL FÜR DIE UMSETZUNG DES E-HEALTH GESETZES Integrierte Security: Zertifikatmanagement AES 256 Verschlüsselung bei Avaya Aura 7 MACSec in VSP und ERS Switches Security by Design : Avaya SDN Fx Architektur Fabric Connect Stealth Networking Absicherung vorhandener Infrastrukturen durch: Session Border Controller Network Access Control 2016 Avaya Inc. All right reserved 13

13 SICHERE NETZWERKINFRASTRUKTUR Juni Avaya Inc. All right reserved

14 INTEGRIERTE SECURITY IN NETZWERKKOMPONENTEN Switch: Verschlüsselter Zugang zum Switch und dessen Konfiguration MAC Address Security IEEE 802.1x MACsec WLAN: Verschlüsselter Zugang zum AP und dessen Konfiguration WPA2 IEEE 802.1x Application Control 2016 Avaya Inc. All right reserved 15

15 AUSWIRKUNGEN AUF DIE NETZWERK- INFRASTRUKTUR Traditionelles Netzwerk ohne Netzwerkvirtualisierung DC 1 DC 2 Switches im Kern Top of Rack Switches Data Center SCOPIA AACC AURA SBC 1 CRM Server Switches SCOPIA AACC AURA SBC CRM Data Center 2 Financial Typische Konfigurationspunkte Financial 2016 Avaya Inc. All right reserved 16

16 AUSWIRKUNGEN AUF DIE NETZWERK- INFRASTRUKTUR Netzwerk mit Netzwerkvirtualisierung AVAYA Fabric Connect DC 1 DC 2 Virtual Services Fabric Data Center 1 SCOPIA AACC AURA SBC CRM Financial Automatisierte Identifikation und Provisionierung Vereinfachung bei Erweiterung, Änderung, Umzug Konfiguration erfolgt nur noch an den Netzwerkrändern SCOPIA AACC AURA SBC CRM Financial Data Center 2 Reduzierung von Fehlkonfiguration im Netz 2016 Avaya Inc. All right reserved 17

17 »Stealth Networking«mit Avaya Fabric UNSICHTBARE NETZE AVAYA Fabric ist für IP-Angriffe UNSICHTBAR! KÖNNEN NICHT ODER NUR MIT VIEL KRIMINELLER ENERGIE ANGEGRIFFEN WERDEN! Keine Router? Keine Switche? 2016 Avaya Inc. All right reserved 18

18 ROLLENBASIERTER ZUGANGSSCHUTZ Juni Avaya Inc. All right reserved

19 SMART DEVICES DIE REALITÄT OB SIE WOLLEN, ODER NICHT 2016 Avaya Inc. All right reserved 20

20 NETWORK ACCESS CONTROL Flexibler Netzwerkzugang Die richtige Zugriffsberechtigung, der richtige Benutzer, zur richtigen Zeit 2016 Avaya Inc. All right reserved 21

21 NETWORK ACCESS CONTROL Zukunftssichere Unified Access Plattform Unified Access für Avaya Lösungen und Herstelleroffenheit Identitäts-basierend Netzwerkzugangskontrolle Sicher Sicherheit für Netzwerk und Geräte Zugangskontrolle für LAN und WLAN Skalierbar für BYOD Anwendungen Optimiert für Avaya Kollaboration und Avaya Fabric Connect-fähig 2016 Avaya Inc. All right reserved 22

22 Zugriffskontrolle basierend auf Profil des Benutzers und des Endgerätes Beispiel 1 Mitarbeiter mit Krankenhaus- Notebook IF (identity = HR employee) AND IF (device = corp laptop) AND IF (medium = wired) THEN GRANT FULL ACCESS Beispiel 2 Mitarbeiter mit persönlichem ipad IF (identity = HR employee) AND IF (device = personal ipad) AND IF (medium = wireless) THEN GRANT LIMITED ACCESS Avaya Inc. All right reserved 23

23 Fragen? 2015 Avaya Inc. All right reserved 24

24 Vielen Dank für Ihre Aufmerksamkeit avaya.com/de Avaya Inc. All right reserved 25