Informa(onssicherheit/

Transkript

1 Informa(onssicherheit/ Kai/Wi2enburg/ Ihre%IT%in%sicheren%Händen%

2 neam/it7services/gmbh/! gegründet%1996%! ca.%50%mitarbeiter%! Zahlreiche%Referenzen%in%Europa% Ihre%IT%in%sicheren%Händen%

3 IT7Systemhaus/! ITBBeratung%&%Services%! Netzwerk%! Virtualisierung%! Storage,%Backup%&%Restore%! Server,%Desktops%&%mobile%Geräte% Ihre%IT%in%sicheren%Händen%

4 Informa(onssicherheit/! ISMS%% ISO27001%% BSI%Grundschutz%! Mitarbeitersensibilisierung%! NoSallmanagement%! ZerTfizierung%&%Audits%! PenetraTonstests%! Schulungen% Ihre%IT%in%sicheren%Händen%

5 Was/ist/Informa(onssicherheit?/ Vorhandensein%von%%! Integrität:%% Vollständigkeit,%Korrektheit,%Unverfälschtheit%! Vertraulichkeit:% Bekanntgabe%gegenüber%festgelegten%Personenkreis%! Verfügbarkeit%% InformaTonen%und%Systeme%stehen%zur%Verfügung% in%einem%geplanten%ausmaß.%

6 Bedrohungen/ Asbest Ausfall der Klimaanlage Ausfall Know-How Träger Ausfall des Netzwerks Auslaufende Säure Auslaufende Kühlmittel Bauarbeiten Betrug Blitzschlag Bombendrohung Bombenexplosion Büschelentladung CO2 Fehlalarm Datenverlust Deckeneinsturz Defekte Daten Diebstahl Dieselgenerator Eisregen Elektrostatische Entladung Epidemie Erdbeben Evakuierung Explosion Feuchtigkeit Feuer Flugzeugabsturz Geborstene Leitungen Gefrorene Leitungen Gelöschte Bänder Hacker Hagelschauer Halon-Entladung Hardwaredefekt Hardwarefehler Hausmeister Insekten Kabeldurchtrennung Kondensation Krankheit Kurzschluss Lecke Leitungen Leck eines Kühlturms Menschliches Versagen Mikrowellenstrahlung Nagetiere Notfallschalter Orkan PCB-Verseuchung Probleme mit der Stromversorgung Programmierfehler Putzfrau Rauchschäden Sabotage Schießerei Schneesturm Softwarefehler Software- Versionsprobleme Spannungsabfall Spannungsspitze Spannungsstoß Sprinklerentladung Störung der USV Streik Stromausfall Sturm Terrorismus Tornado Transformatorbrand Überschwemmung Überlaufende Toiletten Umzug des Data Center Vandalismus Verkehrsunfall Vernichtete Daten Verschüttete Chemikalien Verzögerungen bei einem Umzug Virus Vulkanausbruch Wasser (verschiedene Gründe) Zugentgleisung Quelle: Contingency Planning Research, Inc.

7 Aktuelles.../

8 Sicherheitsupdates/ 1. Aktuelle%Patches% Betriebssystem% Microso]%Patch%Day:%jeder%2.%Dienstag%im%Monat% Anwendungen% 2. Passwörter% Sichere% unterschiedliche% 3. Arbeiten%Sie%nicht%als%ADMINISTRATOR%

9 Schutz/vor/SchadsoFware/ 4. AnTBMalware%B%Produkte% Windows%Defender% AnTvirus%(ca.%30 %pro%pc/%jahr)% Viren,%Spyware% URLBFilter% An(virus/+/Internetsicherheit%(ca.%40 %pro%pc/%jahr)% Firewall%(PC%und%Router)% Erweiterte% BSicherheit%

10 Verschlüsselung/ 5. Festplake% Vollständig,%einzelne%Container%oder%Dateien% Bitlocker%(Bestandteil%von%WindowsBVersionen)% 6. s% %

11 7./Datensicherung/! Tägliche%Sicherung%von%Servern%und%ggfs.%PCs% Medien%% Bänder%(LTO5)% DVD% Festplaken%(NAS)% Auslagern!% Testen%Sie%die%Wiederherstellung!%! Doppelt%hält%besser!%

12 Warum/Sie/eine/Restorelösung/ brauchen!/! RTO% Recovery%Time%ObjecTve% Wie%lange%dauert%es%die%Daten%wiederherzustellen?%% oder%% Wie%lange%können%Sie%darauf%warten?%! RPO% Recovery%Point%ObjecTve% Wie%alt%sind%die%Daten?%% oder%% Wie%viel%Datenverlust%ist%für%Ihr%Unternehmen%akzeptabel?%! Verkürzung%und%Verringerung%vs.%Budget!%

13 Fallbeispiel/neam/ 47 Server 50 Notebooks? Uhr 08:00 Uhr 08:10 Uhr 08:15 Uhr 08:20 Uhr 14:00 Uhr 14:30 Uhr 15:00 Uhr 21:00 Uhr

14 Fallbeispiel/neam/ % % % % % % % % RPO:%24h%(im%schlechtesten%Fall)% RTO:%18%h% % Diese%Zeiten%sind%für%neam%akzeptabel,%auch%für%Sie?% % 21:05 Uhr 04:00 Uhr 04:15 Uhr 08:00 Uhr

15 8./Mobile/Endgeräte/! Keine%vertraulichen%Inhalte% Über%Handy% Erst%recht%nicht%in%der%Bahn...%! DeakTvieren%Sie% Bluetooth% WLAN% wenn%nicht%benötgt%%! Mobile%Device%Management % Einheitliche%Geräte% Sperren/%Löschen%bei%Verlust% Apps%nur%aus%vertrauenswürdigen%Quellen%

16 Aktuelle/Bedrohungen/Smartphones/! Gefahr%durch%Apps%

17 Smartphones/! Messenger%

18

19 9./Datenschutz/! Wo%verarbeiten%Sie%personenbezogene%InformaTonen?% Mitarbeiter% Kunden%! BDSG:%Datenschutzbeau]ragter% Pflicht:%Unternehmen%ab%10%Mitarbeiter% Verfahrensverzeichnis%

20 10./Größte/Bedrohung?// Die/Mitarbeiter!% /! Schwächstes%Glied %in%der%sicherheitskeke%! Fehlendes%Sicherheitsbewusstsein%! Leichte%Opfer%für%Social%Engineering%! Weit%reichende%BerechTgungen%

21 Passwortdaten/Flirtlife.de/ % 1375% ficken% 404% 12345% 367% hallo% 362% % 260% schatz% 253% % 215% daniel% 215% askim% 184% nadine% 177% 1234% 176% passwort% 173% sommer% 159% baby% 159% frankfurt% 159%

22

23 Social/Media/

24

25 Social/Media/

26 Keylogger/

27 Keylogger/

28 neam IT-Services GmbH 28

29

30 Fishing Mails

31 Aktuelle/Bedrohungen/! Vernichtung%von%Betriebsmikeln% Datenträger%werden%nicht%sicher%vernichtet% Papier% Festplaken% Dokumente% Diskeken,%CDs,%DVDs,%USBBSTcks%

32

33 gehirn.exe/

34 Social/Media/Handlungsempfehlungen/! KEINE% Veröffentlichungen%im%Namen%der%Stadt%% Veröffentlichungen%von%Interna% Beleidigungen,%Diskriminierungen% Aufforderungen%zu%Stra]aten% Veröffentlichung%urheberrechtlich%geschützter%InformaTonen% Links%unbedar]%anklicken%! RestrikTve% Preisgabe%persönlicher%InformaTonen% BestäTgung%von%Kontaktanfragen%! IMMER%höflich.%

35 5%/aller/Daten/werden/von/ den/bösen/geklaut./den/rest/ neam IT-Services GmbH verschlampen/die/guten./ 35

36 Informa(onsquellen// Quelle:

37 Informa(onsquellen//! ITBGrundschutzBKataloge% LeiSaden%InformaTonssicherheit%! ISO27000%Standardreihe%

38 neam/it7services/gmbh% Technologiepark%8% DB33100%Paderborn% % +49%5251%1652B0% +49%5251%1652B444% % % % h2p://