IT-Security als Voraussetzung für Digitalen Wandel Hausaufgaben für Industrie 4.0 und Digitales Business

Transkript

1 IT-Security als Voraussetzung für Digitalen Wandel Hausaufgaben für Industrie 4.0 und Digitales Business Mag. Krzysztof Müller, CISA, CISSP 18 Mai 2017

2 Wie viel Sicherheit benötigt ein Unternehmen? Technologie, Digitalisierung Gesetzliche und regulative Auflagen Cyber-Kriminalität und Bedrohungen Unternehmen Business Strategie Bedeutung der Verfügbarkeit Wert der Daten Usability versus Security 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 2

3 Neue Technologien - die Zukunft wird digital und durch Algorithmen gesteuert sein Automatische Geschäftsprozesse werden vollkommen durch Algorithmen gesteuert. Internet of Things. Milliarden von Devices, die Daten sammeln und austauschen. Riesige Plattformen (wie Uber) verbinden die Konsumenten mit Produzenten. (Software) Robots werden die Menschen langsam aus den Jobs verdrängen oder die Jobs weniger wertvoll machen. Cloud und Mobilität werden die IT Landschaft weiter dramatisch verändern. Blockchain schafft ein dezentrales Vertrauen. 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 3

4 Digitalisierung Computer und Daten werden überall sein 1. Computer werden in jedem Gerät sein. Auch dort, wo man es nicht vermutet 2. Enorme Mengen von Daten werden erzeugt und verarbeitet 3. Die Abhängigkeit von Digitalisierung wird massiv steigen 4. Die Angriffsfläche wird größer und unübersichtlicher Sicherheitsaufgabe: Wie schützen wir diese unsichtbare Computer und die Unmengen von Daten? 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 4

5 Cyberkriminalität wird zu einer Gefahr für die digitale Welt Datendiebstahl 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 5

6 Cyber-Angriffe richten sich vornehmlich an Menschen und Technologie Menschen Vertrauen/Naivität Sorglosigkeit Unwissen Prozesse Fehlende Regeln Technologie Schwachstellen Schlechte Konfiguration Mangelhafte Architektur Fehlende Überwachung Malware Online Fraud Malware Datendiebstahl Online Fraud Datendiebstahl DDOS 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 6

7 Cyber-Kriminaliät Trends wir müssen mit weiterer Zunahme der Cyber-Angriffe rechnen Den Angreifer geht es ums Geld Attacken sind sehr billig Die Angreifer sind schwer zu fassen Angriffe werden professionell durchgeführt Die Angriffe werden automatisiert durchgeführt Der Insider wird zu einem Unsicherheitsfaktor werden 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 7

8 Security Strategie Grundlegende Entscheidungen: Was ist zu schützen? Wie viel darf es kosten? Wer ist der potentielle Angreifer? Wie wichtig ist Usability, Mobilität, Flexibilität? Mögliche Strategien Schutz gegen: Hacker, Malware DDOS Fahrlässigkeit der Mitarbeiter Strafen wegen der nicht-erfüllung der gesetzlichen Auflagen Wirtschaftsspionage Kriminelle Mitarbeiter 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 8

9 7 Punkte Cyber Security Strategie 1. Lasse den Geschäftsbereichen über Strategie entscheiden 2. Gestalte Strategie und Richtlinien einfach und kurz 3. Setze die Strategie schnell um und bereite dich auf Veränderungen 4. Automatisiere möglichst alle Sicherheitsmaßnahmen 5. Folge die Schritte (identify->protect->detect->respond->recover) 6. Denke Cloudy, vergesse den Perimeter 7. Versuche nicht alles selbst zu machen => Managed Security Services 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 9

10 Perimeterschutz alleine reicht heutzutage nicht aus Cloud Private Ablage Partner Cloud Shadow IT Perimeter Schutz ist primär als Schutz gegen unbefugte gedacht Mobilität 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 10

11 Cyber-Security man darf nicht aktuelle Probleme mit Maßnahmen von gestern bekämpfen! Quelle: Brad Smith, President and Chief Legal Officer at Microsoft: As cybercriminals become more sophisticated, there is simply no way for customers to protect themselves against threats unless they update their systems. Otherwise they re literally fighting the problems of the present with tools from the past. 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 11

12 Vielen Dank! Mag. Krzysztof Müller CISA, CISSP 18. Mai 2017 Mag. Krzysztof Müller CISA, CISPP 12