AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 1

Transkript

1 DATA LOSS PREVENTION Tim Cappelmann Dipl.-Ing. (FH) Consulting AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 1 Agenda (30 min) -Begriffsbestimmung -Einführung DLP -DLP ist eine STRATEGIE -IT-Organisation DLP = Marketing AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 2

2 was ist DLP? -Data Loss Prevention -Data Leakage Protection -Extrusion Prevention Weil inzwischen viele Hersteller meinen, ihre Produkte seien annähernd dazu in der Lage DLP zu bieten, bezeichnet DLP ein umfangreiches Sammelsurium unterschiedlichster IT- Sicherheitstechniken und Maßnahmen. Je nach verwendeter Technik sind mehr oder weniger flankierende Maßnahmen erforderlich, um einen vollständigen Schutz der Vertraulichkeit herzustellen. AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 3 was ist DLP? AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 4

3 was ist DLP? - Verklickt -Laptop: geklaut -Berechtigungskonzept: User vergessen -böswillige Absicht: Industriespionage -Arbeitnehmer: Rache -Mitarbeiter: Awareness AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 5 singuläre Lösung vs. umfassende Lösung -DLP auf den Firewalls, Mailgateways, Proxyservern, IPS, Fileservern, Endgeräten, PDA und Mobiltelefonen,?? -DLP: Verschlüsselung + Authentifizierung? AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 6

4 Endpoint Media Encryption, Port Protection Endpoint PC Personal Firewall Host-IPS / 802.1x NAC Antivirus Anti-spyware VPN Client Full Disk Encryption Port protection Media Encryption AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 7 alle können DLP TippingPoint Sourcefire Juniper Entrasys NitroSecurity DeepNines StillSecure Stonesoft IPS Barracuda TrendMicro Fortinet SonicWALL WebSense BorderWare ProofPoint Top Layer Radware Snort HP Juniper Aruba Sophos TippingPoint Entrasys StillSecure Nortel NAC InfoExpress Insightx Impulse Point Forescout Bradford Consentry Trustwave Macmon Authentication RSA Kobil Aladdin SafeWord Vasco Barracuda ContentKeeper CA Webroot Clearswift 8e6 (Marshal) Cymphonix Web Siemens Security Landscape Trend ScanSafe Websense BlueCoat Aladin Finjan Mi5() Facetime CP Secure Vulnerability Manager ncircle Qualys Nessus Firewall Lumension NetIQ Rapid7 WhiteHat Acunetix SourceForge Nikto (freeware) Juniper Fortinet Stonesoft SonicWALL Watchguard NETSQ Astaro Phion HP TrendMicro Sophos Kaspersky Panda Eset CA F-secure eeye Digital Prevx Landesk BigFix Sophos Credant PGP GuardianEdge Information Security Corp. ianywhere Solutions BeCrypt EndPoint AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 8 Encryption SkyRecon G data Trust Port escan BitDefender Avira Dr Web F-Port BullGuard Arcabit Risisng Software Clam VBA AVG SecureWave winmagic SafeNet Wave Systems Mobile Aromr TrendMicro Utimaco ConfigureSoft BigFix Oracle ThirdBrigade (TrendMicro) Policy & Remediation

5 Wo DLP durchsetzen? VPN Users IPS SSL VPN Firewall IPS Load Balancer Servers Traffic Shaper Antivirus Antispam URL Filters Users Firewall Antivirus Users VPN AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 9 zu viele Produkte: best of breed 11 1 Gateway AV Antivirus, Anti-spyware 10 2 Endpoint Encryption Firewall 9 Device Control zu viele Konsolen ineffizient und ineffektiv 3 Intrusion Prevention 8 4 AntiVirus Host Web/URL Filtering Policy Auditing Server AV and Spam NAC AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 10

6 IT Sicherheit heute: Firewalling AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 11 DLP im eigentlichen Sinne -zentrale Konsole -Integration in vorhandenes Berechtigungskonzept -Durchsetzung der Policies: -am Mailgateway, am WebProxy, am USB Port, am Drucker, CD-Brenner..überall -ruhende Daten, Daten in Bewegung, entstehende Daten DLP Endpoint DLP Network DLP Datacenter Discover Laptops and desktops with MS Windows Enforce Copy, print, save, USB, burn, etc. Monitor (SMTP, IMAP), HTTP/S, FTP, P2P, IM/Chat, etc. Enforce Block, Notify, Alert, Encrypt Discover File shares, SharePoint sites, Database files, SAN/NAS Remediate Delete, quarantine, move AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 12

7 Fallbeispiel: DLP -ein User fragt Datenbank ab, die Kundendaten werden gelistet -User speichert diese Daten als XLS-Datei auf Abteilungslaufwerk -Tabelle wird in eine Wordvorlage kopiert -dieses Dokument per versendet an intern und extern -Dokument als Konferenzhandout auf Drucker ausgegeben -zur Sicherheit noch auf USB Stick gespeichert und mit in das Konferenzhotel genommen Ansätze: blockieren, verschlüsseln, erlauben AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 13 weiter Fallbeispiel: DLP DB Agent klassifiziert: Kundendaten Endpoint Agent addiert die Klasse an xls Datei Fileserver-Agent prüft Speicherort Endpoint Agent prüft copy-and-paste Policy Fileserver-Agent prüft Speicherort Mailgateway vergleicht Klasse mit Policy Druckertreiber fragt Endpoint Agent Device Control fragt Endpoint Agent AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 14

8 Wer setzt DLP durch? Wer startet DLP Projekte? Was ist dazu nötig? Was kostet das? t 1.) Definition der IT Prozesse 2.) Berechtigungsstrukturen 2.) Security Policy 3.) Durchsetzung CIO, CSO GF, CIO, CSO GF IT-Abteilung AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 15 DLP Killerfrage..machen Sie mir mal ein Angebot AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 16

9 zwei Tipps zum Projektstart -bilden Sie ein interdisziplinäres Team: Informatik Controlling GF Datenschutz ggf. sogar Partner und Kunden (IT Auswirkungen) (Geschäftsprozess-Auswirkung) (Projektauftraggeber) (insb. für Remediation) (Prozess-Schnittstellen) -setzen Sie externe Consultants ein IT Schwerpunkt, Prozessberater (Neutralität sicherstellen) AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 17 DATA LOSS PREVENTION vielen Dank Tim Cappelmann Dipl.-Ing. (FH) Consulting AirITSystems GmbH Ihr professioneller IT-Dienstleister am Flughafen Hannover Seite 18