Managed Security Services Dauerhaft sicher Wenn ja wie?

Transkript

1 Managed Security Services Dauerhaft sicher Wenn ja wie? Veranstaltung: PALLAS SECURITY-BREAKFAST , Köln Referent: Ulrich Gärtner Leiter Vertrieb Pallas GmbH Pallas GmbH Hermülheimer Straße 8a Brühl Zünslerweg Dortmund information(at)pallas.de

2 Agenda Managed Security Services Einblick in die aktuelle Bedrohungslage Dauerhaft sicher Wenn ja wie? Ein Kundenbeispiel Brauerei Krombacher

3 Einblick in die aktuelle Bedrohungslage Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

4 Die Lage der IT-Sicherheit: Expertenantworten eco Umfrage IT-Sicherheit 2016 Antworten von 580 Experten aus der IT-Branche (Anwender und Anbieter

5 eco-umfrage: Kosten und Outsourcing von IT-Sicherheit

6 Dauerhaft sicher Wenn ja wie? Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

7 Die tägliche Herausforderung Fakten Systeme mit Internet Kontakt: Ständige Angriffe Sicherheit ist "Running Target": Immer neue Bedrohungen Durchsuchung des IPv4 Internet nach Ports: 45min Administratoren arbeiten uneinheitlich Administratoren machen menschliche Fehler Die Vielzahl von Systemen erschwert die Verwaltung Das Management will Bedrohungen ausschließen Eine ständige Überprüfung auf neue Risiken ist also erforderlich!

8 IT-Sicherheit: Ein zu komplexes Thema? Die Grundschutz-Kataloge des BSI Standard-Sicherheitsmaßnahmen für typische IT-Systeme mit "normalem" Schutzbedarf, die praktisch für jedes IT-System zu beachten sind. (Ausgabe 2008, Seite 16) Im Handbuch: 482 Gefährdungen Maßnahmen Seiten DIN A4...

9 Ganzheitliche Sicherheitspolitik Eine schriftlich oder gar in einem Formalismus spezifizierte Sicherheitspolitik existiert für viele (Mittelständische) Organisationen gar nicht Oft sind auch die organisatorischen Regeln, aus denen eine Sicherheitspolitik hervorgehen kann nicht an einer Stelle zentral festgehalten Manche dieser Regeln bilden sich im laufenden Betrieb inoffiziell heraus und werden nirgends schriftlich dokumentiert Menschen sehen Sicherheit als Hemmschuh und sind nicht aware! Stellung des CISOs (Chief Information Security Officer) im Unternehmen zwischen Geschäftsführung und IT nicht abgesichert und nicht akzeptiert

10 Was ist IT-Sicherheit? Sicherheit ist kein Produkt Sicherheit kann man nicht kaufen Sicherheit muss man schaffen! Sicherheit ist kein Projekt Es genügt nicht, Sicherheit einmal zu schaffen Sicherheit muss aufrecht erhalten werden! Sicherheit ist ein Prozess!

11 IT-Sicherheitsprozess (1/2) Bildquelle: DWD

12 IT-Sicherheitsprozess (2/2) Bildquelle: DWD

13 IT-Dienstleistung aus Sicht des Mittelstands IT-Sicherheit muss: einfach (Usability) dauerhaft (Prozess) bezahlbar (as a Service) skalierbar (Cloud) sein

14 Ein Kundenbeispiel Brauerei Krombacher Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

15 Aufgabenstellung Sicheres Netz Der Kunde Aufgabenstellung und Differenzierung Bild Unternehmen Die Krombacher Brauerei ist ein traditionelles Familienunternehmen mit einer mehr als 200-jährigen Firmengeschichte. Die Marke "Krombacher Pils" ist die meistverkaufte. Um sich auch künftig als Marktführer zu positionieren, setzt Krombacher auf innovative Produkt- und Marketingkonzepte und bündelt finanzielle Ressourcen. Wie kann ich meine Vernetzung und Security als Managed Service komplett in eine kompetente und zertifizierte Hand geben? Differenzierung durch kostengünstige und zuverlässige Lösung BILD Zuverlässige und zertifizierte Lösung Der Kunde will sich voll auf sein Kerngeschäft konzentrieren. Für den gesamten Managed Service Bereich gelten einheitliche SLA s. Neben dem Redesign des WAN ist eine Security Lösung für die Absicherung des Internetverkehrs wichtig.

16 Die Lösung für Krombacher Die Krombacher Brauerei hat das Wide Area Network sowie die Festnetz- und Mobilfunkversorgung nach Ausschreibung Anfang 2010 an die Vodafone D2 GmbH vergeben, für die die Pallas GmbH den Part Managed Security Service leistet. Bei Krombacher kommen hierfür eine redundante Firewall und -Lösung von Dell SonicWALL zum Einsatz. Die Gesamtlösung bietet: Firewall-Schutz Application Control Reassembly-Free-Deep-Packet-Inspection Viren- und Spyware-Schutz Webschutz / URL-Filtering Intrusion Prevention sowie VPN mit Einbindung CDA für Mobilfunk 24 x7 Überwachung Logfileanalyse Techn. Helpdesk Krombacher nutzt ein MPLS-Netz sowie IPsec-basierte VPNs für die sichere Anbindung der Unternehmenszentrale, der nationalen Vertriebsmitarbeiter (SOHO und mobil), der Niederlassungen und Tochterunternehmen in Deutschland. Damit werden insgesamt 800 Mitarbeiter untereinander über die Zentrale vernetzt und mit dem Internet verbunden. Neben Firewall-Sicherheit, Spam- und Virenschutz für s (smtp), wird auch der Webverkehr (http) gegen Viren und verseuchte Websites geschützt. Dazu setzt Pallas eine Hochverfügbarkeitslösung von SonicWALL ein. Für die Einhaltung des vereinbarten Service Levels nutzt Pallas außerdem eine Out-of-Band-Lösung..

17 Krombacher: Managed Security Services Übernahme Security Policy Betrieb der hochverfügbaren Lösung Bereitstellung aller erforderlichen Lizenzen und Updates Backup der konfigurierten Firewall / CFS-Policy Remote-Management der Lösung 24x7 Verfügbarkeit 99,90% pro Monat Direktansprache der Pallas-Technik über zentrale Rufnummer

18 Nutzen für den Kunden Krombacher Sehr hohe, professionell betreute Internet-Sicherheit Kurze Einführungszeit Niedrige, planbare Kosten auf Mietbasis Keine Personalbindung, kein teures Security-Know-how Schutz vor Angriffen von außen und innen Einfache Integration in bestehende Infrastruktur Echtzeitmonitoring des Datenverkehrs Regelmäßige Security-Reports: Accounting, Webstatistik, Virus Information, Intrusion Detection, Spam Filter

19 Managed Security Services durch Profis Welcher Nutzen wird erwartet? Kostenoptimierung Schnelle Umsetzbarkeit Immer auf dem neuesten Sicherheitsstand Haftung und Compliance Forcierung des Kerngeschäfts Wie finde ich den richtigen Dienstleister? Lösungsorientierung / Skalierbarkeit / SaaS Datenschutz: Datenverarbeitung in Deutschland SLA / Reaktionsgeschwindigkeit des Supports Zertifizierung des Anbieters Vor-Ort oder aus der Private Cloud?

20 Wir machen IT-Sicherheit einfach

21 Gerne beantworte ich Ihre Fragen Ulrich Gärtner, Leiter Vertrieb Pallas GmbH Hermülheimer Straße 8a Brühl ulrich.gaertner (at) pallas.com