Rechtssichere Kommunikation im Internet mit D

Transkript

1 Rechtssichere Kommunikation im Internet mit D Präsentation zum 3. Tag der IT-Sicherheit Leslie Romeo Head of D & Mailsecurity Team D 2011 United Internet AG - 1&1 - GMX - WEB.DE 1

2 Wir stellen uns vor Die 1&1 Internet AG ist mit über 9 Mio. Kundenverträgen ein führender Internet-Provider. Zahlen und Fakten: Server 9,54 Mio. Kundenverträge Mehr als 30 Mio. -Free-Accounts bei WEB.DE und GMX Hosting von 11 Mio. Domains Rund 9 Mrd. Seitenabrufe im Monat Mehr als 5 Mrd. s pro Monat TerraByte monatliches Transfervolumen Netzanschlüsse - DSL - Telefonie - Mobilfunk Web-Hosting: - Internetpräsenzen - Domains - Online-Shops Mail: - WEB.DE -GMX Team D 2011 United Internet AG - 1&1 - GMX - WEB.DE 2

3 Status Quo s sind das digitale Massenkommunikationsmittel. s sind jedoch nicht rechtsverbindlich s sind nicht vollständig gegen Veränderungen geschützt. s sind nicht vollständig gegen das missbräuchliche Mitlesen geschützt. Die Übermittlung von s an den vorgesehenen Empfänger ist nicht garantiert und kann vom Absender nicht immer nachgewiesen werden. Team D 2011 United Internet AG - 1&1 - GMX - WEB.DE 3

4 Aktuelle Kommunikationslandschaft Aktuelle Kommunikationslandschaft Digitale Kommunkation ( ) Papierbasierte Kommunikation (Brief) Digitale Kommunikation ( ) - unverbindlich - nicht geschäftstauglich - stark verbreitet - schnell und bequem Papierbasierte Kommunikation (Brief) - verbindlich - anerkannt - rückläufig - langsam und unbequem Signierte Digitale Kommunikation - (nur) teilweise verbindlich und rechtsicher - keine Verbreitung - kompliziert und unbequem - nicht massentauglich Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 4

5 Juristische und datenschutzrechtliche Grundlagen Rechtliche Grundlage für: D Pilotierung D Branchenprojekte E-Postbrief Sonstige Lösungen (z.b. Regify, etc.) Rechtliche Grundlage für: D (Akkreditierter Betrieb) verpflichtend: Datenschutzaudit D Gesetz optional: Datenschutzaudit AGB Telekommunikationsgesetz Signatur- gesetz Signaturgesetz AGB Telekommunikationsgesetz Verweisende Gesetze und Verordnungen Weitere Voraussetzung für die D Branchenprojekte war: eine Sicherheitsüberprüfung der Plattform durch das BSI eine Verpflichtung auf Einhaltung der datenschutzrechtlichen Bestimmungen Das D Gesetz erweitert den juristischen Rahmen. Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 5

6 Lösung [Kommunikationsraum] D bildet über unabhängige D -Provider einen gesicherten Kommunikationsraum Kommunikation zwischen Bürgern, privatwirtschaftlichen Unternehmen und öffentlicher Verwaltung Keine Vermischung von - und D -Diensten aufgrund strikter Trennung der Infrastrukturen Team D 2011 United Internet AG - 1&1 GMX - WEB.DE 6

7 Die Lösung: D Authentizität Geschlossene Benutzergruppe Vertraulichkeit Schutz vor Veränderungen Nachvollziehbarkeit Rechtssichere Kommunikation im Internet Kommunikation zwischen Bürgern, Unternehmen und öffentlicher Verwaltung Keine Vermischung von - und De- Mail-Diensten Team D 2011 United Internet AG - 1&1 - GMX - WEB.DE 7

8 Vision der D D soll nicht die sicher machen, sondern den Brief vollwertig ersetzen. Dabei genügt es nicht nur den Brief in das Internet bringen. Das wäre ein Anachronismus und eine Verschwendung von Potential Die D soll vor allem die Werte der heutigen papiergebundenen Kommunikation, mit den Vorteilen der etablierten elektronischen Kommunikation verbinden. Verbindlichkeit, Rechtsicherheit und Nachweisbarkeit verbunden mit Einfachheit, Geschwindigkeit, Flexibilität, Transparenz und Bequemlichkeit. Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 8

9 Typische Versandwege Klassisch versendete Dokumente sind: Massenversender Use Cases Post D Banken Versicherungen Vereine Telekommunikationsunternehm en Öffentliche Verwaltung Versorger... Rechnungen X X* X Mahnungen X - X Kontoauszüge X - X Verträge X - X AGB- Änderungen X - X Bescheide X - X Informationen X X X Sensible Daten X X X * Über Portale und eingeschränkt per (=ohne Nachweis) Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 9

10 Zahlenbeispiel* Anzahl der Briefsendungen (< 50g) in Deutschland* ca. 19,6 Milliarden Stück - Versendet von privaten Unternehmen (~ 92 %) ca. 18,03 Milliarden Stück - Versendet von Privatpersonen (~ 8 %) ca. 1,57 Milliarden Stück Grds. für den elektronischen Versand geeignet (~ 75 %) ca. 14,7 Milliarden Stück Erzielter Umsatz für Briefsendungen* ca. 10,6 Milliarden Anteiliger Umsatz bei substituierbarem Versand (~ 75 %) ca. 7,95 Milliarden Basis eines Einsparungspotenzial sind, außer dem hier berücksichtigten Porto, auch die günstigeren Prozess- und Bearbeitungskosten, ohne Medienbruch. Quelle: Studie der WIK-Consult GmbH im Auftrag der BNetzA (2009): Nachfrage von Postdienstleistungen von Geschäftskunden * im Jahr 2007 Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 10

11 Funktionsübersicht Interoperables Protokoll zw. Diensteanbietern Sender Protokoll abhängig vom Client des Absenders Webbrowser -Client Plugin-Lösungen OSCI-Client Diensteanbieter Sender Prüfung / Ergänzung von Metadaten Sicherung von Integrität auf Nachrichtenebene Verschlüsselung auf Nachrichtenebene Versandbestätigung Anforderungen an Transport-Protokoll zw. Diensteanbietern Diensteanbieter Empfänger Protokoll abhängig vom Client des Empfängers Empfänger Webbrowser -Client Plugin-Lösungen OSCI-Client Team D 2011 United Internet AG - 1&1 GMX - WEB.DE 11

12 Überblick: Funktionen des Gateways bei Versand&Empfang Institutionen D Mitarbeiter -Server Gateway Erstellen einer mit Authentisierung / Aufbau auth. und verschl. D -Empfänger Autorisierung der Nutzer Kommunikationskanal (SSL/VPN) Angabe von Versandoptionen Routing von D s über Gateway Umschreiben Adresse ( D ) Aufbereitung Versandoptionen Versenden der Nachricht Darstellung von s Unterscheidung von D / s notwendig Authentisierung/ Autorisierung der Nutzer Filtern von Pishing- s Aufbau auth. Und verschl. Kommunikationskanal (SSL/VPN) Abrufen von Nachrichten Umschreiben Adresse D Team D 2011 United Internet AG - 1&1 GMX - WEB.DE 12

13 Praxisbeispiel WEB.DE: Postfach Team D 2011 United Internet AG - 1&1 - GMX - WEB.DE 13

14 Motivation der Teilnehmer Firmen: Portoeinsparungen Firmen können mindestens 50% Portokosten sparen, bei der Nutzung von D statt papierbasierten Briefen Reduktion des Prozesskosten Firmen sparen Verarbeitungskosten, Materialkosten, Personalkosten, etc. Geschwindigkeit (Liquiditätssteigerung) Die Beschleunigung des Empfangs der Sendungen um mindestens 24 Stunden, übertragen sich auch auf die folgenden Prozesse. z.b. wird werden Rechnungen, auch bei gleichem Zahlungsziel, 24 Stunden früher bezahlt. Geringe Investitionskosten je nach Integrationstiefe kann eine Firma sogar ohne jeden Anfangsinvest D nutzen. Es werden nur variable Transaktionskosten fällig Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 14

15 Motivation der Teilnehmer Kleines mittelständisches Unternehmen: - 50 Briefe pro Tag zu 55 Cent Porto - Prozesskosten von ca. 1,50 50 x 2,05 x 220 = ,- pa - völlige Substitution durch D zu 25 Cent Porto - Prozesskosten von ca. 50 Cent 50 *25% x 2,05 x 220 = 5.637,- pa 50 *75% x 0,75 x 220 = 6.187,- pa = ,- pa ( ,- = -48%) Großkonzern: Briefe pro Tag zu ca. 35 Cent Porto - Optimierte Prozesse mit Prozesskosten von ca. 40 Cent x 0,75 x 220 = 4,125 Mio pa - völlige Substitution durch D zu 20 Cent Porto ,- Abschreibung des IT-Invest pa: *25% x 0,75 x 220 = 1,03 Mio pa *75% x 0,20 x 220 = 0,83 Mio pa = 0,02 Mio pa = 1,88 Mio pa (-2,25 Mio = -54%) Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 15

16 Motivation der Teilnehmer Endnutzer: Geschwindigkeit:... ggf. Gerät einschalten, Anmelden, Schreiben, Versenden Bequemlichkeit:... Handhabung, wie , ohne Ausdrucken, Kuvertieren, Frankieren, Wegbringen, etc. Flexibilität (örtlich):... Vom Arbeitsplatz, von zu Hause, aus dem Urlaub, unterwegs mobil einsetzbar Flexibilität (zeitlich):... 24Std am Tag, ohne Berücksichtigung von Öffnungszeiten und Leerungszeiten Kostenreduktion:... zumindest die Basisleistung ist kostenfrei, Sonderleistungen, wie Einschreiben sind deutlich günstiger, als im klassischen Briefumfeld Verwaltung: Gleiche Potentiale wie Firmen, aber zusätzlich... Erfüllung der EU-Dienstleistungsrichtlinie Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 16

17 Status des Kundenzuspruch Endnutzer: E-Postbrief Deutsche Post: Anmeldungen (ca Aktiv)* D 1&1 Internet: Anmeldungen D Deutsche Telekom: Anmeldungen Erfahrungsgemäß ist eine Menge von ca. 2,5 Mio Nutzer notwendig, um ein neues Onlineprodukt zum Selbstläufer werden zu lassen. * Schätzung auf Basis diverser Veröffentlichungen der DPAG Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 17

18 Typische Kritiken und Reaktion D wird nicht gebraucht, kann das alles schon Leider nicht, sogar mit der nur sehr unbequem nutzbaren Signatur und Verschlüsselung, fehlt die gesetzliche Grundlage, die Nachvollziehbarkeit und die Sicherheit der geschlossenen Nutzergruppe. D wird imtransport zweimal entschlüsselt und ist damit nicht sicher Ja, D s werden zwecks Virenschutz auf dem Server des Providers entschlüsselt und wieder verschlüsselt. Das geschieht automatisch in Sekundenbruchteilen und die zertifizierte Software stell sicher, dass zu diesem Zeitpunkt kein Mensch Zugriff hat. Zum Vergleich: der Großteil des normalen Briefvolumens wird komplett unverschlüsselt und unter Zugriff von vielen Personen bei Druckzentren verarbeitet. D stellt den Verbraucher schlechter gegenüber der Papierpost (staatliche Überwachung, Zwangszustellung, tägl. Onlinezwang, Reisen,...) Natürlich nicht: Eine staatliche Überwachung ist möglich, aber nicht in höherem Maße als gegeben. Auch heute ist man verpflichtet seinen Briefkasten zu leeren. Nur das Medium ändert sich Unterwegs ist man besser gestellt, denn man kann auf seine Post zugreifen ist nicht abhängig von Nachbarn oder der Hoffnung, dass keine dringenden Briefe kommen. Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 18

19 Fazit D ist ein verschlüsselter Kommunikationsdienst mit eindeutig identifizierten Nutzern, Versand- und Empfangsbestätigungen Spart Zeit, Porto, Papier und Faxkosten Beweiskräftig wie ein Einschreiben Reduziert die Papierflut Schnell und rund um die Uhr verfügbar Einfach wie , so sicher wie ein Brief Bereich D &1 Mail & Media GmbH - 1&1 - GMX - WEB.DE 19

20 Vielen Dank für Ihre Aufmerksamkeit! Fragen?!? Team D 2011 United Internet AG - 1&1 - GMX - WEB.DE 20