Sicherheitsaspekte bei Notebooks

Transkript

1 Firmenprofil PSC-Solutions Sicherheitsaspekte bei Notebooks Anwendungsprogrammierung Consulting Unternehmen TV auf Basis SQL Server / Access Exchange Server Installationen Anwendungsprogrammierung für Exchange Server / Outlook PSC-Solutions 2000 Einleitung Warum erhöhte Sicherheit zunehmende Mobilität von Mitarbeitern kleinere effizientere Hardware / umfangreichere Software zunehmende Onlinekommunikation wachsendes Datenvolumen Informationsvorsprünge werden in der immer bedeutender in der Wirtschaft Mitarbeiter bewegen immer mehr Unternehmensdaten aufgrund erhöhter Mobilität Anfallende Daten bleiben lange im ungesicherten Zustand Steigende Kriminalität Allgemeine Sicherheitsaspekte Benutzer aufklären über die Verwendung von Firmendaten Herausbringen einer allgemeinen Anweisung über Transport Lagerung der Hardware (bei Ausgabe) Versicherungsschutz abklären ( Damit notwendige Maßnahmen einleiten) generelle Verantwortung abklären, falls es zu einem Verlust kommt Verschlüsselung Vorüberlegungen: wenn sensible Daten vorliegen reicht es in jedem Fall nicht aus auf Shareware zurückzugreifen. Nutzen / Kosten welche Daten sind zu schützen genügen Desktop ( Einzelplatzversionen) oder brauche ich zentral Administrierbare Programme? Performance (ist meine Hardware ausreichend)? Sicherung und Wiederherstellung Kann ich Daten wiederherstellen die sich auf dynamisch verschlüsselten Partionen oder Dateien wenn das Passwort vergessen wurde? Wie schnell kann ich notfalls im Remotezugriff diese Daten wiederherstellen Sicherheitsaspekte bei Notebooks 1

2 Planung / Umsetzung: welche Leistung erwarte ich in Zusammenarbeit mit anderen Programmen die auf die verschlüsselte Daten zugreifen sollen. (Synchronisation, Datenbanken, etc.) Ist die Software wirklich sicher? Gibt es Referenzkunden für dieses Produkt kann man sich mit diesen Firmen eventuell in Verbindung setzen, um eventuelle Probleme in die eigenen Überlegungen einzubeziehen. welche Standards werden gefordert? Werden nationale oder internationale Standards eingehalten? Welchen Service bietet der Hersteller des Produktes? (Hotline, Schulungen) Prüfung von Produkten ob diese meine Vorstellungen erfüllen( Soll/ist Vergleich) Kosten / Nutzen prüfen Testen Verschlüsselung Administrierung durchspielen Desaster Recovery durchspielen (Testen der Wiederherstellung) Wechseln der Platte / an ein anderes Betriebssystem hängen und die Lesbarkeit der Daten überprüfen Software zur Datenverschlüsselung Unterschiedliche Methoden für die Verschlüsselung von Daten Verschlüsseln kompletter Partitionen Verschlüsseln einzelner Dateien Utimaco Safeware AG Bereiche Mobile/Desktop Security, Network Security, E-Commerce Security und Security Infrastructure. mehr als 2 Millionen verkauften Lizenzen und über Kunden DaimlerChrysler, VW, Dresdner Bank, Deutsche Bank, Bundeswehr, BfA Betriebssysteme: unterstützt MS-DOS, Windows 3.x, Windows 95, Windows 98,Windows NT und OS/2. Pre Boot Authentication (PBA) verschlüsselt die Festplatte komplett oder Partitionsweise und unabhängig vom verwendeten Dateisystem (FAT16, FAT32, NTFS oder HPFS) sicheres Key Management. (z.b. IDEA 128bit) Sicherheitsaspekte bei Notebooks 2

3 Anmerkung: SafeGuard Easy ist weltweit das erste Sicherheitsprodukt für Windows NT, dass gemäß den Richtlinien der Common Criteria mit der Prüfstufe EAL3 zertifiziert wurde. Common Criteria for Information Technology Security Evaluation (CC) sind die zwischen Nordamerika (Orange Book, TCSEC), Kanada (CTCPEC) und Europa (ITSEC) harmonisierten Kriterien für die Evaluierung und Zertifizierung der Sicherheit von IT-Systemen. Durch die Zertifizierung wird die Überprüfung von Qualität und Sicherheit der Implementation durch eine unabhängige Institution dokumentiert. Vorteile: Booten mit Diskette, Zugriff auf Daten über NTFS-Tools nicht möglich Verschlüsselung der OS-Partition sicheres Challenge/Response Verfahren für vergessenes Passwort Zugriff des Administrators auf alle Daten (ausgeschiedene Mitarbeiter) Weitere Produkte Weitere Produkte der Firma Utimaco: SafeGuard Professional 1.1(Windows 95) Nur für den Einsatz auf Windows 95 SafeGuard Advanced Security Für den Einsatz in NT Netzwerken Skytale FileDisk Protector Skytale Data Security Solutions GmbH & Co. spezialisiert auf die Entwicklung und Implementierung von professionellen IT-Sicherheitssystemen auf Basis Win9x/NT. Das Angebot reicht dabei vom sicheren Chipcard-LogOn unter Win95 über den gesicherten Remote Access bis zur stark verschlüsselten Kommunikation internationaler Unternehmen via Internet. Unterstützt Win9x / Win NT 4.0 Weitere Produkte Weitere Produkte der Firma Skytale: LogOn Protector Benutzererkennung mittels Smartcard/ID Tokens/Fingerabdrucks Erweiterte Sicherheit unter Windows NT Anmeldekontrolle bei Windows 95/98 Einen abgesicherten Bildschirmschoner Sicherer Zugang und Anmeldung über RAS RAS Protector Verschlüsselung Ihres Datentransfers Prüfung und Sicherung Ihres RAS Zugangs Die Möglichkeit des selektiven Zugangs (Sie können auf Basis von IP-Adressen auswählen) Vorüberlegungen: Zugriffsmechanismen: Mitarbeiter sind weitgehendst mobil sind aber an vorhandene netzwerke (Exchange, Lotus Notes) angebunden nicht nur Nachrichten auch Termin und Aufgaben werden bereitgestellt. es ist möglichst zu vermeiden, dass Daten die Firma verlassen,(datensicherung) bzw. das diese synchron gehalten werden Firmennetze sind über das Internet oder RAS- Einwahl zu erreichen Internetverbindungen werden immer schneller Die Entscheidung über die Zugriffsmöglichkeiten hängt vom Sicherheitsbedarf, bzw. ob gegebenenfalls noch andere Applikationen oder Daten im Firmennetz verwendet werden. Sicherheitsaspekte bei Notebooks 3

4 Übertragung Speicher Zugriff über Daten POP3/SMTP/IMAP4 lokal RAS/Internet PST Exchange Server Server/lokal RAS/Internet PST/OST/Server Outlook Web Access Server RAS/Internet Server Terminalserver Server RAS/Internet Server Bevorzugt werden sollte eine zentrale Datenhaltung Lösungen die später synchronisiert werden können s und Sicherheit Standardverschlüsselung ist nicht ausreichend. Festlegung eines Sicherheitstandards im Unternehmen Sicherung der lokalen Maildaten (PST-/ OST- Dateien) Lokale Daten ggf. extra verschlüsseln Verschlüsselung durch PGP oder andere Zertifikatsanbieter Benutzer über die Mailanhänge aufklären. (Ausführen) Virenscanner einsetzen, die s überprüfen können. (zb. Norten Antivirus 2000) Roaming Profiles Synchronisation In größerern Netzwerken verwenden Benutzer hauptsächlich Roaming Profiles. Nachteil: Benutzer können aufgrund eingeschränkter Rechte keine Änderungen vornehmen. (Drucker installieren etc.) Einfache Lösung: Anlegen eines identischen lokalen Profils (mit entsprechenden Lokalen Berechtigungen) Benutzer sind mit Ihren Notebooks ständig unterwegs Daten werden sowohl mitgenommen, es entstehen neue Daten Benutzer müssen diese Daten wieder in das Firmennetz einbringen Bei großen Datenmengen kann das bei starken Veränderungen mitunter zum Problem werden. Einfache Abhilfe könne einfache Scripte sein oder in großen Firmen Softwarelösungen die sowohl vom Client aus, als auch zentral gesteuert werden können. Siehe Quellen Synchronizer 2.30 Mathias Müller Betriebsysteme: unterstützt werden Win9x, Nt 4.0 verschiedene Filterfunktionen Individuelle Dateiauswahl zum Abgleichen Abgleichfunktion mit Wahl der Synchronisationsrichtung Druckausgabe der Dateiliste Ausnahmelisten sehr übersichtlich, einfache Bedienung Suresync Software Pursuits, Inc. Betriebsysteme: unterstützt werden Win9x, Nt4.0, W2K mehrere Synchronisationsmethoden Voransicht für Synchronisationsergebnis WAN tauglich, VPN, FTP, Verbindungsaufbau über RAS Scheduler Open File Überwachung ( komp. mit Open File Manager von St. Bernard Software) 3 Monate Support für Workstation Lizenz 6 Monate Support für Server Lizenz Sicherheitsaspekte bei Notebooks 4

5 Quellen Quellen Literatur & Links & CO DATA BECKER ISBN Installation Sicherheit PGP Netzwerksicherheit Bundesamt für Informationstechnik Synchronisation Synchronizer 2.30 Suresync Software Roaming Profiles Datenverschlüsselung (Outlook und Roaming Profiles) Sicherheitsaspekte bei Notebooks 5