Arbeiten in getrennten Welten sicheres, integriertes Arbeiten in unterschiedlichen Sicherheitszonen

Transkript

1 Arbeiten in getrennten Welten sicheres, integriertes Arbeiten in unterschiedlichen Sicherheitszonen Dr. Magnus Harlander Geschäftsführender Gesellschafter genua mbh

2 Agenda Vorstellung genua Problemskizze Technologischer Ausflug Separation vs Virtualisierung vs-top und cyber-top Zielgruppen

3 Wer ist genua? Gründer- und Inhabergeführter Mittelstand Anspruchsvolle Sicherheitslösungen Firewalls, VPN, Datendioden, Fernwartung Kunden bei Behörden und in der Industrie Zertifizierung nach Common Criteria Zulassung bis VS-NfD 200 Mitarbeiter Deutscher Hersteller

4 Produkte und Lösungen Layer 2,3,4 VPN VS/NfD Paketfiltering P-A-P Firewall Sicherheitsgateways Datendioden vs-top Virtualisierung Separation Fernwartung WAN Optimierung Cybergateways CC EAL4+ mit AVA_VAN.5 Zulasssung VPN bis VS/NfD Zulassung GW bis VS/Geheim RAS VPN mit VS/NfD Heimarbeit Mobile User

5 Problemskizze Arbeiten findet heute online statt Homeoffice/Road Warrior Kolaboration Auch die Kronjuwelen sind Online Allerdings: Häufig können diese Vorteile aus Sicherheitsgründen nicht genutzt werden... oder die Sicherheit wird vernachlässigt

6 Problemskizze - Beispiele Ein Administrator muss: Mail und Office Anwendungen nutzen Nutzt das Internet Server (fern-)warten Systeme mit besonderen Sicherheits-anforderungen administrieren

7 Problemskizze - Beispiele Ein Mitglied der Unternehmensführung muss: Mail und Office Anwendungen nutzen und vertrauliche Unternehmensdaten einsehen können (M&A, Patente, Bilanzen)... und zwar im Büro und mobil... ohne dass die Sicherheit vernachlässigt wird

8 Ohne Sicherheitseinbußen? Anwendungen (nicht privilegiert) Web, Mail, Datenbank, Shell, LOC NET Betriebssystem (privilegiert, Ring0) Netzwerk, Dateisystem, Prozesse Rechte, Filter, Treiber,... Hardware Speicher, NICs, Devices, Disk Windows, Linux, IOS, BSD,... NET

9 Application Application Betriebssystem (unprivilegiert) Treiber, Net, IP-Filter, Prozesse,... Betriebssystem (unprivilegiert) Treiber, Net, IP-Filter, Prozesse, LOC NET 300 LOC Filter Privilegierter Code Besser so! Separations-Kern (privilegiert) NIC Sonstige Hardware Speicher NIC NET BSD L4

10 Separation vs Virtualisierung Separation Virtualisierung Entwicklungsfokus Sicherheit/Trennung Effektive Hardware Nutzung Komplexität Angriffsfläche gering hoch Dynamische Resourcenverteilung nein ja

11 Die Lösung: vs-top und cyber-top security by design mehrere Compartments pro Compartment ein Tunnel Nutzung einer Smartcard für VPN, Disk-Cypto und Windows Authentifizierung zuverlässige Separation durch Mikrokernel

12 Die Lösung: vs-top und cyber-top security by design mehrere Compartments pro Compartment ein Tunnel Nutzung einer Smartcard für VPN, Disk-Cypto und Windows Authentifizierung zuverlässige Separation durch Mikrokernel

13 cyber-top und vs-top moderne, attraktive Hardware performante Grafik Nutzung einer Smartcard für VPN, Disk-Cypto und Windows Authentifizierung für vs-top: Zulassung durch BSI bis zum Sommer 2014 in Arbeit, dann: Arbeiten bis VS-NfD parallel zum "offenen" Compartment vollständige zentrale Verwaltung durch genucenter voll kompatibel mit bestehenden genua-infrastrukturen

14 vs-top vs cyber-top vs-top cyber-top Compartments Konfigurations-mögli chkeiten gering hoch Zielmarkt Public Enterprise VS-NfD Zulassung in Arbeit nein

15 Zielgruppen Beispiele: Wo viel Geld bewegt wird Konzerne, Finance,.. Vorstände Wer wirklich was zu verlieren hat Hidden Champions Forschungsbereiche, Patentabteilungen Wer besonderen Schutzbedarf hat Wirtschaftsprüfer, Anwälte, Berater Geheimschutz und Defense Behörden mit Sicherheitsauftrag

16 Vielen Dank für Ihre Aufmerksamkeit.