Security-Update für Geschäftsführer und IT-Mitarbeiter (EDV)

Transkript

1 Webcast: Security-Update für Geschäftsführer und IT-Mitarbeiter (EDV) Dauer: ca. 45 Minuten Ihr Moderator: Edgar Scholl

2 Rückblick 2001 Danke Anna

3 TAGESPLANUNG. EU-DSGVO: Was im Mai 2018 auf uns alle zukommt Status Quo Fernzugriff/Remote Access Sicher auf Unternehmensdaten zugreifen - von jedem Ort der Welt mit jedem (!) Device Welche Lösung ist die richtige? Wir präsentieren Ihnen die SonicWALL SMA-Lösung wp.data IT-Security: Ihr starker Partner

4 EINES IST SICHER. sie kommt! Die EU DSGVO! Im Mai 2018!

5 DEFINITION. VERORDNUNG DES EUROPÄISCHEN PARLAMENTS UND DES RATES zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung DS-GVO)

6 ZIELE (AUSZUG). Betroffeneerhalten mehr Kontrolle über ihre Daten Globale Standards für Datenschutz werden gesetzt Datenschutzregeln passend für den digitalen Binnenmarkt

7 WIRKUNGEN (AUSZUG). BDSG LDSG Nach Art. 99:... Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedsstaat. Ersetzt nationales Datenschutzrecht und führt grundsätzlich zur Unanwendbarkeit 2-jährige Anpassungsphase

8 ZEITACHSE Einigung im Trilog Verkündung Inkrafttreten Beginn der Umsetzungsfrist

9 BETEILIGTE.

10 SANKTIONEN. Bußgeldrahmen bis zu Bis zu 10 Mio. Euro oder maximal 2 % des globalen Umsatzes (der höhere Wert ist maßgeblich). (Gem. Artikel 8, 11, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 42, 43, 41 Abs. 4) Bis zu 20 Mio. Euro oder maximal 4 % des globalen Umsatzes (der höhere Wert ist maßgeblich). (Gem. Artikel 5, 6, 7, 9, 12 bis 22, 44 49, 58 Abs. 1 und 2) Zu den Vorstößen zählen unter anderem Das Nutzen von Cloud Services ohne angemessenes Sicherheitsniveau Nicht fristgerechte Meldung eines Sicherheitsvorfalles

11 WUSSTEN SIE, DASS ES AKTUELL 469 Tage dauert, bis europäische Unternehmen einen Vorfall entdecken? (Quelle: M-Trends Report 2016 )

12 PERSONENBEZ. DATEN.

13 HAUSAUFGABEN TEIL Information Geschäftsleitung 2. Erhebung der derzeitigen Prozesse 3. Erhebung der Rechtsgrundlagen 4. Erhebung Datenschutzorganisation 5. Aufbau Dokumentation 6. Erstellung Löschkonzept 7. Identifikation unsicherer Rechtsgrundlagen 8. Identifikation von Dokumentationslücken 9. Identifikation von Prozessanpassungen 10. Prüfung ADV-Verträge / Dienstleistungsbeziehungen 11. Prüfung Funktionsübertragungen

14 HAUSAUFGABEN TEIL Prüfung im Hinblick auf gemeinsame Verantwortung 2. Identifikation Anpassungsbedarf IT-Sicherheit 3. Anpassung Prozesse 4. Anpassung Dienstleistungsbeziehungen/ADV 5. Festlegung Rechtsgrundlagen + Dokumentation von Interessensabwägungen 6. Umsetzung Löschkonzept 7. Prüfung von Betriebsvereinbarungen 8. Umsetzung Datenschutz-Organisation 9. Umsetzung IT-Sicherheit 10. Umsetzung Informationspflichten + Betroffenenrechten 11. Anpassung Betriebsvereinbarungen

15 RISIKO: PULVERFASS. BILD: Edgar Scholl

16 UND NUN!? SO GREIFEN IHRE KUNDEN SICHER UND SCHNELL AUF IHRE UNTERNEHMENSDATEN MOBIL ZU. MIT SONICWALL UND ADN.

17 RÜCKBLICK. 95 % of your network traffic will be coming from outside the private network you are trying to secure! [Gartner, 2005]

18 EINBLICK. 1997: Network Perimeter 2015: Resource Perimeter Corporate Data Centers VOIP Users Traveling Executive s Internal Users Customer or Supplier Behind a Firewall Employee at a Kiosk External Users Customers or Suppliers Remote Access Corporate Data Centers Employee Using a Wireless Hotspot Employe e PDA User Day Extender s

19 EINBLICK. IT S A NEW WORLD

20 EINBLICK. Home Office Anwender Reisende Geschäftsführer Öffentliche Terminals MEHR Anwender Geräte SaaS / Hosted Applikationen Netzwerkumgebungen Mobilität Fernzugriff allgemein Zeitarbeitskräfte Geschäftspartner/ Extranet Anwender Wireless LAN Anwender Saas, Web 2.0 Real- Time Apps VOIP Tablets & Smart Phones Interne Anwender Externe Anwender

21 EINBLICK. Leistungsfähige Geräte Überall Zugriff Unterschiedliche Eigentümer Benutzer in der Verantwortung?

22 EINBLICK. BYOD

23 EINBLICK. BILD: Edgar Scholl

24 EINBLICK. BYOD Kostenvorteile?

25 EINBLICK.

26 EINBLICK DAS PROBLEM. Mobilität und BYOD bergen naturgemäß eine Reihe von Risiken: Verlust oder Diebstahl von Geräten Gehackte Daten oder Datenlecks vor allem, wenn sich sowohl persönliche als auch geschäftliche Daten auf den Geräten befinden Bedrohung durch immer raffiniertere Malware

27 EINBLICK DAS PROBLEM. Aber ich habe doch schon SSL-VPN auf meiner Firewall!? Mit Endpoint-Kontrolle?

28 EINBLICK DAS PROBLEM. Glauben Sie wirklich, es reicht die Identität des Users zu kennen!?

29 Einblick Würden Sie Ihren Mitarbeitern von hier (SAP-)Vollzugriff gewähren? WHY NOT!?

30 EINBLICK. WER GREIFT WANN VON WO MIT WELCHEM DEVICE AUF WELCHES ZIEL ZU?

31 EINBLICK IT S SO EASY Managed Device Web-based Applications File Shares Unmanaged Device Thin Client/Server Applications Traditional Client/Server Applications

32 EINBLICK IT S SO EASY REMOTE ACCESS EXTRANET ACCESS Eine Remote Zugriffslösung für alle Mitarbeiter, die einfach zu installieren und verwenden ist Ermöglicht Zugriffe von Partnerunternehmen, um die Zusammenarbeit zu fördern und zu vereinfachen EXTREM SICHER! MOBILITY DISASTER RECOVERY BYOD Mobile Geräte sind weiter im Vormarsch und stellen die IT- Sicherheit vor neue Herausforderungen Im Falle einer Pandemie können Remote-Zugriffslösungen helfen, den Betrieb aufrecht zu erhalten. Mitarbeiter nutzen immer mehr eigene Geräte mit denen sie auf Unternehmensdaten zugreifen möchten.

33 EINBLICK IT S SO EASY DETECT Erkennen der Identität und Integrität des Endgerätes PROTECT Schutz der Daten/Applikation basierend auf Benutzer- und Geräteidentität CONNECT Einfaches und sicheres Verbinden des Benutzers mit den Applikationen / Daten Remote Zugriff Traveling Employee Employee at a Kiosk Extranet Zugriff Customer/Supplier Behind a Firewall Business Partner from any Browser Day Extender Employee Using a Wireless Hotspot Employee Smartphone/ Tablet User Interner Zugriff Internal Users SonicWall Aventail SSL VPN Lösungen Data Center Directories Applications Web Apps LDAP Client/Server Apps File Shares LDAP Databases AD VoIP VDI Solutions RADIUS

34 EINBLICK ENDPOINT-KONTROLLE. GERÄTE TYP Android ios Windows Windows Mobile Mac Linux GERÄTE IDENTITÄT Bestimmtes Verzeichnis Domain Mitglied Wasserzeichen / Zertifikat Beliebige Datei Device ID (IMEI etc.) GERÄTE INTEGRITÄT Anti-Virus Software Registry key Windows O/S Version Personal firewall Anti-spyware Jailbroken / Rooted GERÄTE SICHERHEIT Cache Control

35 EINBLICK ZUGRIFF MIT ALLEN DEVICES. Welcome to the mycompany Remote Access Portal

36 EINBLICK CLIENT/BROWSER REICHT. Anpassbares Webportal Persönliche Bookmarks Einfacher Zugriff OnDemand Tunnel Native Access Module WorkPlace Mobile

37 EINBLICK DAS HIGHLIGHT. DIE APP. Universelle Client App für SSL VPN Connectivity zu E-Class SRA, SRA and Next-Generation Firewall Geräten Mögliche Überprüfung auf gerootete / jailbroken Geräte (E-Class SMA Only) Universelle Policy für Android oder ios Geräte Einfacher Download von Google Play oder aus dem App Store (ios) ios SonicWall SSL VPN Produkte Directories Firmennetz Applikationen Android LDAP LDAP AD RADIUS Web Apps Client/Server Apps File Shares Databases VoIP VDI Infrastructure

38 WER KANN DAS? DIE SONICWALL SMA SERIE. E-Class Secure Remote Access Series SMA 6200 SMA 7200 SMA 8200v Detect granular end-point control detects identity and security state Secure Remote Access Series Mobile Connect Mobile Connect Connect Mobile SMA 200 Secure Virtual Access Spike License Secure Virtual Assist End Point Control SMA 400 Secure Virtual Meeting Secure Virtual Assist Web App Firewall Advanced Reporting Spike License SMA 500V Native Access Modules End Point Control Protect unified policy limits user access to authorized applications only Connect smart access and tunneling ensure easy, secure access to all network resources Secure remote access for all users, devices and applications

39 WER BRAUCHT DAS? Versicherungen => Beispiel AD-Mitarbeiter Banken => Freie Handelsvertreter/Fondsmanager Krankenhäuser => Beispiel Ferndiagnose/Patientenakte Maschinenbauer (Beispiel Baumarkt) Die öffentliche Hand (Bundestag *g*) Eigentlich jeder!?

40 SONICWALL VPN. WELCHE VORTEILE BRINGEN DEM KUNDEN DIE SONICWALL VPN LÖSUNGEN? Die IT-Abteilung kann den VPN-Zugriff auf autorisierte, vertrauenswürdige mobile Apps beschränken, ohne dass Änderungen an den mobilen Apps erforderlich wären. Die IT-Abteilung kann die IT-Richtlinienbedingungen für die Autorisierung persönlicher Geräte verwalten und erzwingen und Geräte registrieren. Die SonicWall SMA bietet eine granulare Zugriffssteuerung über die Unified Policy Schnittstelle, unabhängig von der Zugriffsmethode. SonicWall Mobile Connect ermöglicht schnellen, einfachen VPN-Zugriff auf geschäftskritische Daten und Ressourcen für Benutzer von Mobilgeräten. Das kontextsensitive "Detect-Protect-Connect"-Modell (Erkennen, Schützen, Verbinden) der SonicWall SMA Lösung sorgt nicht nur für die Authentifizierung eines Benutzers, sondern verifiziert vor Gewährung des Zugriffs auf interne Ressourcen auch vollständig die Integrität seines Geräts und seiner Anwendungen. Unter anderem wird erkannt, ob ein Android System gerootet wurde oder für ein ios Gerät ein Jailbreak durchgeführt wurde. SonicWall Clean VPN lenkt beim sicheren Zugriff den Datenverkehr über eine SonicWall Firewall. So sind Scans in Echtzeit sowie wirkungsvolle Angriffs-und Malwareprävention möglich.

41 SONICWALL VPN. WELCHE FRAGEN MUSS ICH MIR STELLEN? Erwägen Sie die Möglichkeit, Ihren Mitarbeitern den Zugriff auf Ihr Unternehmensnetzwerk auch über ihre persönlichen Mobilgeräte zu erlauben? Versuchen Sie derzeit, eine BYOD-Richtlinie zu implementieren? Wie sichern Sie den Zugriff auf Unternehmensdaten und -ressourcen über die mobilen Anwendungen, die Ihre Mitarbeiter benutzen? Nutzen Sie VDI und containerbasierte mobile Anwendungen? Welche Maßnahmen treffen Sie, um die Haftbarkeit Ihres Unternehmens zu reduzieren, wenn Ihre Mitarbeiter persönliche Geräte verwenden?

42 ADN. VALUE ADDS. PRE- UND POST SALES-SUPPORT. Kompetente Unterstützung in allen Projektphasen: Persönliche Ansprechpartner in spezialisierten Business Units Kompetente Lizenzberatung Proof of Concept (PoC) Support- und Beratungs-Hotline Analyse der Endkundenanforderungen Unterstützung bei der Auswahl von Produkten und Lösungen Unterstützung bei Installation und Inbetriebnahme

43 ASO GEHT S WEITER! JETZT TESTEN!

44 Und wann starten wir? Unsere Lösungen steigern Ihren Erfolg. IT-Sicherheit für Deutschland Edgar Scholl Experte IT SIcherheit Fordern Sie uns!