IT-Managed (Security) Services Gratwanderung zwischen Eigen- und Dienstleistung!

Transkript

1 IT-Managed (Security) Services Gratwanderung zwischen Eigen- und Dienstleistung! Referent: Ulrich Gärtner, Pallas GmbH Pallas GmbH Hermülheimer Straße 8a Brühl Zünslerweg Dortmund information(at)pallas.de

2 Herausforderung der IT IT-Sicherheit ist eine sich verändernde Herausforderung Das Internet geht über alle Grenzen und Kulturen hinaus Immer schnellere Entwicklung und Veränderung in der IT Die zu schützenden Werte steigen ständig Die Werte, die zu schützen sind, ändern sich mit der Zeit Angriffsmodelle verfeinern sich und Angriffsmethoden werden professioneller

3 Agenda Managed Security Services Einblick in die aktuelle Bedrohungslage Dauerhaft sicher Wenn ja wie? Ein Kundenbeispiel

4 Einblick in die aktuelle Bedrohungslage Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

5 Die Lage der IT-Sicherheit: Expertenantworten eco Umfrage IT-Sicherheit 2016 Antworten von 580 Experten aus der IT-Branche (Anwender und Anbieter

6 Kosten und Outsourcing von IT-Sicherheit

7 Dauerhaft sicher Wenn ja wie? Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

8 Die tägliche Herausforderung der IT Fakten Systeme mit Internet Kontakt: Ständige Angriffe Sicherheit ist "Running Target": Immer neue Bedrohungen Durchsuchung des IPv4 Internet nach Ports: 45min Administratoren arbeiten uneinheitlich Administratoren machen menschliche Fehler Die Vielzahl von Systemen erschwert die Verwaltung Das Management will Bedrohungen ausschließen Eine ständige Überprüfung auf neue Risiken ist also erforderlich!

9 IT-Sicherheit: Ein zu komplexes Thema? Die Grundschutz-Kataloge des BSI Standard-Sicherheitsmaßnahmen für typische IT-Systeme mit "normalem" Schutzbedarf, die praktisch für jedes IT-System zu beachten sind. (Ausgabe 2008, Seite 16) Im Handbuch: 482 Gefährdungen Maßnahmen Seiten DIN A4...

10 Ganzheitliche Sicherheitspolitik Eine schriftlich oder gar in einem Formalismus spezifizierte Sicherheitspolitik existiert für viele (Mittelständische) Organisationen gar nicht Oft sind auch die organisatorischen Regeln, aus denen eine Sicherheitspolitik hervorgehen kann nicht an einer Stelle zentral festgehalten Manche dieser Regeln bilden sich im laufenden Betrieb inoffiziell heraus und werden nirgends schriftlich dokumentiert Menschen sehen Sicherheit als Hemmschuh und sind nicht aware! Stellung des CISOs (Chief Information Security Officer) im Unternehmen zwischen Geschäftsführung und IT nicht abgesichert und nicht akzeptiert

11 Was ist IT-Sicherheit? Sicherheit ist kein Produkt Sicherheit kann man nicht kaufen Sicherheit muss man schaffen! Sicherheit ist kein Projekt Es genügt nicht, Sicherheit einmal zu schaffen Sicherheit muss aufrecht erhalten werden! Sicherheit ist ein Prozess!

12 IT-Sicherheitsprozess (1/2) Bildquelle: DWD

13 IT-Sicherheitsprozess (2/2) Bildquelle: DWD

14 IT-Dienstleistung aus Sicht des Mittelstands IT-Sicherheit muss: einfach (Usability) dauerhaft (Prozess) bezahlbar (as a Service) skalierbar (Cloud) sein

15 Ein Kundenbeispiel Brauerei Krombacher Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

16 Aufgabenstellung Sicheres Netz Der Kunde Aufgabenstellung und Differenzierung Bild Unternehmen Die Krombacher Brauerei ist ein traditionelles Familienunternehmen mit einer mehr als 200-jährigen Firmengeschichte. Die Marke "Krombacher Pils" ist die meistverkaufte. Um sich auch künftig als Marktführer zu positionieren, setzt Krombacher auf innovative Produkt- und Marketingkonzepte und bündelt finanzielle Ressourcen. Wie kann ich meine Vernetzung und Security als Managed Service komplett in eine kompetente und zertifizierte Hand geben? Differenzierung durch kostengünstige und zuverlässige Lösung BILD Zuverlässige und zertifizierte Lösung Der Kunde will sich voll auf sein Kerngeschäft konzentrieren. Für den gesamten Managed Service Bereich gelten einheitliche SLA s. Neben dem Redesign des WAN ist eine Security Lösung für die Absicherung des Internetverkehrs wichtig.

17 Die Lösung für Krombacher Die Krombacher Brauerei hat das Wide Area Network sowie die Festnetz- und Mobilfunkversorgung nach Ausschreibung Anfang 2010 an die Vodafone D2 GmbH vergeben, für die die Pallas GmbH den Part Managed Security Service leistet. Bei Krombacher kommen hierfür eine redundante Firewall und -Lösung von Dell SonicWALL zum Einsatz. Die Gesamtlösung bietet: Firewall-Schutz Application Control Reassembly-Free-Deep-Packet-Inspection Viren- und Spyware-Schutz Webschutz / URL-Filtering Intrusion Prevention sowie VPN mit Einbindung CDA für Mobilfunk 24 x7 Überwachung Logfileanalyse Techn. Helpdesk Krombacher nutzt ein MPLS-Netz sowie IPsec-basierte VPNs für die sichere Anbindung der Unternehmenszentrale, der nationalen Vertriebsmitarbeiter (SOHO und mobil), der Niederlassungen und Tochterunternehmen in Deutschland. Damit werden insgesamt 800 Mitarbeiter untereinander über die Zentrale vernetzt und mit dem Internet verbunden. Neben Firewall-Sicherheit, Spam- und Virenschutz für s (smtp), wird auch der Webverkehr (http) gegen Viren und verseuchte Websites geschützt. Dazu setzt Pallas eine Hochverfügbarkeitslösung von SonicWALL ein. Für die Einhaltung des vereinbarten Service Levels nutzt Pallas außerdem eine Out-of-Band-Lösung..

18 Nutzen für den Kunden Krombacher Sehr hohe, professionell betreute Internet-Sicherheit Kurze Einführungszeit Niedrige, planbare Kosten auf Mietbasis Keine Personalbindung, kein teures Security-Know-how Schutz vor Angriffen von außen und innen Einfache Integration in bestehende Infrastruktur Echtzeitmonitoring des Datenverkehrs Regelmäßige Security-Reports: Accounting, Webstatistik, Virus Information, Intrusion Detection, Spam Filter

19 Managed Security Services durch Profis Welcher Nutzen wird erwartet? Kostenoptimierung Schnelle Umsetzbarkeit Immer auf dem neuesten Sicherheitsstand Haftung und Compliance Forcierung des Kerngeschäfts Wie finde ich den richtigen Dienstleister? Lösungsorientierung / Skalierbarkeit / SaaS Datenschutz: Datenverarbeitung in Deutschland SLA / Reaktionsgeschwindigkeit des Supports Zertifizierung des Anbieters Vor-Ort oder aus der Private Cloud?

20 Wir machen IT-Sicherheit einfach

21 Pallas stellt sich vor Wir sind ein MSSP: Managed Security Service Provider Standorte in Dortmund und Brühl (Zentrale) Seit mehr als 15 Jahren professionelle Hosting und IT-Sicherheitsleistungen Beraten Einrichten Betreiben (24x7) TÜV-geprüft Datenschutz-geprüft Vor Ort und mit höchster Verfügbarkeit in unseren RZs als Private Cloud Service Lösungsorientiert, wachsend mit Ihren Bedürfnissen Unsere Mission: Wir legen Wert auf hohe Sicherheit für den Mittelstand Wir entwickeln ein besonderes Verständnis für den Kunden Bedarf und setzen diesen in eine angemessene, skalierbare Lösung Wir stehen für Partnerschaft auf Augenhöhe mit hoher Service-Erfüllung

22 Gerne beantworte ich Ihre Fragen Ulrich Gärtner, Leiter Vertrieb Pallas GmbH Hermülheimer Straße 8a Brühl ulrich.gaertner (at) pallas.com