DATENSCHUTZ - INFORMATIONSSICHERHEIT

Transkript

1 EINE BEGRIFFSDEFINITION ALS RÜCKBLICK AUF 2014 Datenschutz Schutz von personenbezogenen Daten (Kunden, Lieferanten, Mitarbeiter) vor missbräuchlicher Verarbeitung, Informationssicherheit Schutz von allgemeinen Unternehmensdaten (Angebote, Rechnungen, KnowHow) vor Veränderung/Manipulation Zweckfremde Nutzung Diebstahl. Massnahmen in beiden Fällen sind Technische, Organisatorische und Rechtliche Schutzmaßnahmen (BDSG, TMG)

2 UNSER HEUTIGES THEMA INTERNET DER DINGE (IOT) DATENSCHUTZ AKTUELL SCHUTZMAßNAHMEN Anforderungen an Entwickler und Nutzer Und das alles nur als kleine Anregung um Euch für die restlichen Slots zu schonen

3 INTERNET DER DINGE- WAS IST DAS??? DER VERSUCH EINER HUMORVOLLEN ERKLÄRUNG Warner Bros. Television

4 WAS HABE ICH DENN SCHON IM NETZ??? COMPUTER, HANDY, TABLETT >> SICHER HAUSTÜR-CAM, FERNSEHER, COMPUTER-SPIEL >> HÖCHST WAHRSCHEINLICH HEIZUNGS-/KLIMAANLAGE, NAS-STORAGE, >> GUT MÖGLICH KÜHLSCHRANK, BELEUCHTUNG, >> SICHER BALD SCHLIESS-/ALARMANLAGE, KAFFEEMASCHINE, BOHRMASCHINE, WASCHMASCHINE,

5 SCADA WAS IST DAS??? Supervisory Control and Data Acquisition

6 DER AKTUELLSTE HACK VOM

7 ANGRIFFS-VEKTOREN VON SCADA-ANLAGEN 2014 Dell OLIVER DÜRRSCHMIDT BERATUNGSTEAM FÜR DATENSCHUTZ & INFORMATIONSSICHERHEIT STUTTGART

8 BRAUCHEN WIR DAS TATSÄCHLICH (IMMER)???? WAS BRAUCHE ICH TATSÄCHLICH IM INTERNET WIE IST DIESES SYSTEM VON AUßEN GESICHERT WIE KRITISCH IST EIN (ERFOLGREICHER) ANGRIFF AUF MEINE RESTLICHE INFRASTRUKTUR WELCHE INDIREKTEN FOLGEN HAT EIN ERFOLGREICHER ANGRIFF FÜR MEIN UNTERNEHMEN

9 DATENPANNEN

10 DATENPANNEN DER LETZTEN TAGE

11 FOLGEN SOLCHER DATENPANNEN BUßGELDER VERLUST VON MITARBEITERVERTRAUEN VERLUST DER REPUTATION

12 URSACHEN FÜR DATENPANNEN EINGABE-FEHLER, PROGRAMMFEHLER, UNACHTSAMKEIT PROGRAMMFEHLER DIE FALSCHE EINGABEN NICHT ABFANGEN DIEBSTAHL, SABOTAGE (INTERN/EXTERN), SPIONAGE MITARBEITER-FLUKTUATION BRAND, HOCHWASSER, BLITZ, STROMAUSFALL AUSSCHEIDENDEN MITARBEITERN WERDEN BERECHTIGUNGEN NICHT (ZEITNAH) ENTZOGEN FEHLENDE/FALSCHE BACKUP-STRATEGIE MANGELNDER VIRENSCHUTZ UNWISSENHEIT / NACHLÄSSIGKEIT DER LEITUNG

13 HÄUFIGE FEHLER IM DATENSCHUTZ FRISTEN DER DATEN-SPEICHERUNG NICHT EINGEHALTEN AUFTRAGSDATENVERARBEITUNG NICHT VEREINBART UNTERSCHÄTZUNG DER TECHNIK ZUR ÜBERWACHUNG DATEN WERDEN UNBEABSICHTIGT MITEINANDER VERKNÜPFT ODER IN BEZUG GEBRACHT MITARBEITER IST SICH D. DATEN/BRISANZ NICHT BEWUSST DATENINHABER IST SICH DER PREISGABE NICHT BEWUSST

14 DESHALB GILT ALLGEMEIN EINHALTUNG DER GESETZLICHEN REGELUNGEN MITARBEITER SCHULEN UND REGELMÄßIG SENSIBILISIEREN THEMATIK ERNST NEHMEN. LEITUNG MUSS EINEN SAUBEREN UMGANG VORLEBEN ERNENNEN/QUALIFIZIEREN EINES DSB FRÜHZEITIGE EINBINDUNG VON DSB UND BETRIEBSRAT BEI NEUEN VERFAHREN IN EUREN UNTERNEHMEN UND DEN UNTERNEHMEN EURER KUNDEN DATEN-SPARSAMKEIT

15 DESHALB GILT FÜR SYSTEMENTWICKLUNG (HARD- UND SOFTWARE) DATENSPARSAMKEIT DATENTRENNUNG OPT-IN STATT OPT-OUT ABSTIMMUNG MIT DSB UND BETRIEBSRAT SAUBERE DOKUMENTATION DES SYSTEMS PRÜFUNG/HÄRTUNG DES SYSTEMS (PENETRATIONSTESTS)

16 WAS SOLLTE MAN AUßERDEM MACHEN (LASSEN) ANALYSE DES UNTERNEHMENS AUF SCHWACHSTELLEN IN DATENSCHUTZ & INFORMATIONSSICHERHEIT ERSTELLEN EINES DATENSCHUTZ-KONZEPTES FÜR IHR UNTERNEHMEN ERSTELLEN VON VORABKONTROLLEN ( 42BDSG) UND VERFAHRENSÜBERSICHTEN ( 4BDSG) SCHULUNG VON MITARBEITERN AUDITIEREN VON UNTERNEHMEN UND UNTERNEHMENSBEREICHEN ALS OPTION

17 KURZWEIL AUS DER NACHBARSCHAFT EINIGE OFFENE VIDEO-ANLAGEN HOFEINFAHRT MIT STRAßE BODENSEE-UFER WOHNUNG

18 VIELEN DANK FÜR EURE AUFMERKSAMKEIT DER ABEND IST LANG. FÜR FRAGE STEHE ICH EUCH GERNE ZUR VERFÜGUNG

19 NOCH A WENIG LEKTÜRE FÜR D USER ZUM SICHRA WERDE SEHEN UND GESEHEN WERDEN VIDEOÜBERWACHUNG DURCH PRIVATE IN NRW (LDI NRW) TEXTDATEIEN IN EIN IMAGE MIT CAPTCHA ZU VERPACKEN KEEPASS DER PASSWORT-SPEICHER GPG FOR WIN DIE PGP-VERSCHLÜSSELUNG FÜR OUTLOOK