bei DATEV Sicherheit und Komfort in digitalen Geschäftsprozessen Cebit 2010 Finance + Banking Thementag IT-Sicherheit Dr. Oliver Beys, DATEV eg

Transkript

1 Willkommen bei DATEV Sicherheit und Komfort in digitalen Geschäftsprozessen Cebit 2010 Finance + Banking Thementag IT-Sicherheit Dr. Oliver Beys, DATEV eg

2 Das Unternehmen Hauptsitz und Informationszentrum in Nürnberg 25 weitere Niederlassungen bundesweit Büros und Partnerunternehmen in 9 Ländern der EU Essen Dortmund Düsseldorf Köln Koblenz Saarbrücken Kiel Bremen Münster Frankfurt Mannheim Hamburg Hannover Kassel Stuttgart Ulm Erfurt Schwerin Magdeburg Nürnberg Passau Leipzig Berlin Dresden DATEV eg Hauptsitz: Nürnberg Gründung: 1966 berufsständische EDV- Dienstleistungsorganisation in Europa für Steuerberater Rechtsanwälte vereidigte Buchprüfer Wirtschaftsprüfer Sozietäten und Partnergesellschaften Gesellschaften der Berufsangehörigen Freiburg München über Mitglieder

3 Zahlen, die für unsere Mitglieder sprechen über 10 Mio. Lohn- und Gehaltsabrechnungen werden über den steuerlichen Berater mit DATEV-Software abgewickelt mehr als 1 Mio. Betriebe mit sozialversicherungspflichtigen oder geringfügig Beschäftigten erhalten die Lohnabrechnung aus einem DATEV-Produkt 2,5 Mio. Unternehmen nutzen über ihren steuerlichen Berater die DATEV-Finanzbuchführung Umsatz in Mio. Euro Entwicklung Mitglieder

4 Digitale Welt auf dem Vormarsch IT Staat Zunehmende Digitalisierung der Geschäftsprozesse Internet-Nutzung ist Standard -Volumen explodiert weltweit Flächendeckende Verfügbarkeit von Breitbandnetzen Unternehmer mittendrin Anforderungen von Staat und Banken sowie Erfüllung eigener interner Sicherheitsmaßnahmen Gesetzliche Anforderungen steigen egovernment ELSTER ELENA npa D Cyberkriminalität Rekordwerte bei Datenverlust SPAM und Viren nehmen rapide zu Wirtschaftsspionage

5 E-Government in Deutschland Zentrale Regierungsaufgabe seit 2000: BundOnline2005: ca. 440 Verwaltungsdienstleistungen online Heute: ca Dienstleistungen E-Government 2.0: Vier Schwerpunkte bis 2010: Portfolio qualitativer und quantitativer Ausbau des E-Governmentangebotes des Bundes Identifikation Prozessketten Elektronische Zusammenarbeit zwischen Wirtschaft und Verwaltung durch gemeinsame Prozessketten Kommunikation Einführung eines elektronischen Personalausweises und Erarbeitung von E-Identity- Konzepten Sichere Kommunikationsinfrastruktur für Bürgerinnen, Bürger, Unternehmen und Verwaltung

6 E-Government in Deutschland Zentrale Regierungsaufgabe seit 2000: BundOnline2005: ca. 440 Verwaltungsdienstleistungen online Heute: ca Dienstleistungen E-Government 2.0: Vier Schwerpunkte bis 2010: Portfolio Prozessketten qualitativer und quantitativer Ausbau des E-Governmentangebotes des Bundes Elektronische Zusammenarbeit zwischen Wirtschaft und Verwaltung durch gemeinsame Prozessketten Ziel von Deutschland-Online ist es, eine vollständig integrierte E-Government-Landschaft in Deutschland zu schaffen. Identifikation Es werden die notwendigen Standards Kommunikation gesetzt. So werden über alle Verwaltungsebenen hinweg einheitliche und durchgängige Online-Dienstleistungen ermöglicht. Einführung eines elektronischen Personalausweises und Erarbeitung von E-Identity- Konzepten Sichere Kommunikationsinfrastruktur für Bürgerinnen, Bürger, Unternehmen und Verwaltung

7 Was muss geschützt werden? Banken Behörden Durchgängige Lösungen für termingerechte elektronische Übermittlung/Austausch von Daten und Informationen Sichere Internetverbindung Authentifizierung Authentifzierung Notebookabsicherung Sichere Internetverbindung Zusammenarbeit mit Kunden Sichere Internetnutzung und E- Mail Kommunikation Schutz vor fremder Einsichtnahme und Manipulation Internetschutz Verfügbarkeit der IT-Systeme Datensicherung/Archivierung Internetschutz IT-Organisation Digitale Identitäten Authentifizierung und Zugangskontrolle Entscheidungskriterien für mein Unternehmen Welche Sicherheitsmaßnahmen sind für mein Unternehmen zu treffen und welchen Nutzen habe ich dabei? Entscheidung Wie viel ist es mir wert? Eigenorganisation? auslagern? online? vor Ort?

8 DATEV Security Policy Mobile Office Institutionen Behörden Grundschutz i.v.m. Skalierbarkeit beim Kunden Datenklassenabhängiger Schutz hinsichtlich Integrität, Vertraulichkeit und Verfügbarkeit. Kanzlei DATEV- Rechenzentrum Unternehmen Definierte Authentifizierung und Nachvollziehbarkeit. Datenzugriff mit 2-Faktor-Authentifizierung bei Zugriff auf Daten im RZ. Schutz der Übertragungswege

9 Automatische softwaregestützte Sicherung von Datenbeständen im DATEV- Rechenzentrum mit Mobile Office Kanzlei Institutionen Behörden DATEV- Rechenzentrum Unternehmen Datensicherung online Einmalige Übertragung des kompletten Sicherungsbestandes Übertragung der täglichen Änderungen Daten werden verschlüsselt und komprimiert im DATEV- Rechenzentrum aufbewahrt Bei Bedarf: Rücksicherung via Internet oder Datenträger DATEV SmartCard basierter Nutzungs- und Zugangskontrolle

10 Sicherer Internetzugang mit Mobile Office Kanzlei Institutionen Behörden DATEV- Rechenzentrum Unternehmen DATEVnet Zentrale Sicherheitsinfrastruktur bei DATEV: Kaskadiertes Firewallkonzept Systematische mehrstufige Virenabwehr incl. ReverseScan Effizienter SPAM- Schutz Leistungsfähige Appletscanner incl. DATEV Web-Radar Dienstespezifische Proxysysteme Maximale Verfügbarkeit incl. permanenter Überwachung

11 Sicherer Verkehr durch DATEV Verschlüsselung Mobile Office Institutionen Behörden Lösung zur zentralen, policygeteuerten Verschlüsselung aller s mit automatischer Alternativ-Verschlüsselung (PDF) automatische Sicherheit ohne zusätzlichen Aufwand; Prozessablauf muss nicht verändert werden Kanzlei DATEV- Rechenzentrum Unternehmen zentraler Virenschutz von DATEVnet wirksam Signatur und zentrale Entschlüsselung via DATEV- Smart-Card/ DATEV Trustcenter voraussetzungslos; keine Installation und Pflege erforderlich Fußzeile 11

12 Online-Zusammenarbeit von Kanzlei und Mandant mit DATEV Mandanten- Fernbetreuung Mobile Office Institutionen Behörden Schnelle und einfache Unterstützung bei: Besprechungen von Auswertungen Beratungen Kanzlei Kanzlei DATEV- Rechenzentrum Unternehmen Präsentationen Schulungen Austausch von Dokumenten Zeit- und Kostenersparnis

13 Aufeinander abgestimmtes Lösungsportfolio zur Realisierung von Sicherheit und Komfort in digitalen Geschäftsprozessen DATEV Mandanten-Fernbetreuung DATEV Notebook-Verschlüsselung DATEV Telearbeitsplatz DATEVnet Banken Behörden Zusammenarbeit mit Kunden DATEV-Rechenzentrum DATEV Komplettlösung für erechnung, ELENA, Zahlungsverkehr, DATEV VIWAS DATEV Datensicherung online DATEV Archivierung DATEVasp/vsp Sichere Internetnutzung und E- Mail Kommunikation IT-Organisation Digitale Identitäten DATEVnet DATEV Verschlüsselung DATEV SmartCard/ DATEV midentity

14 Sicherheit und Komfort in der Zusammenarbeit Banken egovernment Mitglied Zusammenarbeit mit Kunden Mitglied Sichere Internetnutzung und E- Mail Kommunikation Wir unterstützen mit unseren Lösungen bestmöglich die Zusammenarbeit zwischen Mitglied und dessen Mandanten. IT-Organisation Mandant Digitale Identitäten Mandant

15 Herausforderung Die IT-Prozesse der Kanzleien mit den IT-Prozessen der Unternehmen verbinden Lohn (ELENA) Steuerkonto online Belegverwaltung online erechnung Mitglied Unternehmen online Mitglied IT-Organisation DATEV-RZ Mandant Mitglied Digitale Identitäten Sichere Kommunikation Sichere Internetnutzung Zusammenarbeit mit Mandant

16 Nutzen für alle Partner: Steuerberater - Unternehmen Banken/Behörden DATEV Sicherheit schafft Vertrauen durch Institutionen/ Behörden DATEV- Rechenzentrum Kanzlei sichere digitale und effiziente Geschäftsprozesse zwischen allen Beteiligten auf Grundlage definierter Policies Schutz und Verfügbarkeit der vertraulichen Daten höchste technische Sicherheitsstandards 40 Jahre Erfahrung Unternehmen à Vier gewinnen: Steuerberater Unternehmer Banken/Behörden DATEV

17