So gelingt die sichere Kommunikation mit jedem Empfänger. -Verschlüsselung ist kein Hexenwerk

Transkript

1 So gelingt die sichere Kommunikation mit jedem Empfänger Andreas Richter EVP Marketing & Product Management GROUP Business Software AG -Verschlüsselung ist kein Hexenwerk

2 Datenschutz im Fokus der Öffentlichkeit Quelle: Quelle: Quelle: Quelle:

3 Sicherheit geht uns alle an Opfer von Angriffen Geschätzter Schaden 51% 51 Mrd. Diebstahl Social Engineering Datenklau Ausspähen Kommunikation 28% 19% 17% 15% Quelle: Bitkom 2015

4 Angriffsziele F&E Einkauf Logistik Produktion Geschäftsleitung 30% 18% 20% 15% 14% Quelle: Bitkom 2015

5 -Flut in Unternehmen Quelle: Radicati

6 Herausforderung Datenschutz Ziel: Schutz von Inhalten und Abwehr von Datendiebstahl Angreifer gehen immer gezielter vor: Nutzen Wissen über Mitarbeiter, Unternehmen Arbeiten mit Anreizen oder gefälschten s Kennen potentielle Schwachstellen, wie zu einfache Passwörter etc. Schutz vertraulicher und sensibler Informationen Kundendaten Geschäftsberichte Verträge Kalkulationen Obwohl viele IT-Systeme mit Passwörtern geschützt sind, wird die Sicherheit der - Kommunikation oftmals vernachlässigt insbesondere ausgehend!

7 Wie sicher ist Ihre -Kommunikation? =

8 -Verschlüsselung: Ein komplexes Unterfangen Technische und organisatorische Hürden Unterschiedliche Verfahren, wie S/MIME und PGP Hoher Schulungsaufwand für Endanwender Clientbasierte Verfahren: Aufwändig im Roll-Out und in der Pflege Schwierigkeiten bei der Integration im Mail-Client Mangelnde Effizienz bei Vielzahl an Schlüsseln und Zertifikaten Produktivitätsverluste durch mangelndes Verständnis Potentielle Sicherheitslücken (Anwender deaktivieren Verschlüsselung)

9 Anforderungen an die Sicherheit in der -Kommunikation Authentizität Stammt die empfangene wirklich vom aufgeführten Absender? Integrität Wurde der Inhalt der auf dem Weg durch das Internet von Dritten verändert? Vertraulichkeit Konnte die bereits von anderen Personen gelesen werden?

10 Server- vs. Client-basiert Zentrale Verschlüsselung Clientbasierte Verschlüsselung Softwareverteilung auf Client-PCs Nein Ja Veränderung im Benutzerumfeld/Benutzerschulung Nein Ja Individuelle Schlüssel für jeden Benutzer Nein Ja Anzahl der Schlüssel/Zertifikate gering hoch Implementierungsaufwand gering hoch Benutzerakzeptanz hoch gering Serverbasierter Virenschutz funktioniert Ja Nein Integration in serverbasierte Archivierung Ja Nein Unterstützung der qualifizierten Signatur Nein Ja

11 Darauf kommt es an Anwender nicht belasten Administration einfach gestalten Wirtschaftlichkeit berücksichtigen Überblick behalten Datenschutzrisiken, Know-how-Abfluss und Imageschäden vorbeugen Sicherheit für Unternehmen und Daten Partner einbinden

12 Bausteine für mehr Vertraulichkeit + + = Der Klassiker Schlüssel-/Zertifikatsbasierte -Verschlüsselung B2B Ohne Schlüssel oder Zertifikate Web-basierte -Verschlüsselung B2C Ohne Software beim Empfänger PDF-basierte -Verschlüsselung B2C Umfassende -Sicherheit

13 Zentrale -Verschlüsselung mit Schlüsseln & Zertifikaten Unternehmen Sender Liefert Schlüssel/Zertifikat Anfrage Schlüssel/Zertifikat iq. Suite Crypt Pro Zertifikats- und Schlüsselmanagement Server mit iq.suite Crypt Pro Externer Empfänger unverschlüsselt Externer Empfänger mit Verschlüsselungslösung

14 Web-basierte - Verschlüsselung B2C Unternehmen Internes Netzwerk DMZ Sender Server mit iq.suite Crypt Pro WebCrypt Pro Server Internet Externer Empfänger ohne Verschlüsselungslösung

15 PDF-basierte - Verschlüsselung Unternehmen mit Anhang mit verschlüsselter PDF-Datei Sender Empfänger iq.suite PDFCrypt Öffnen und entschlüsseln der PDF-Datei Zentrale Passwortverwaltung Zustellung des PDF-Passworts

16 Fazit Rechtliche Rahmenbedingungen verschärfen sich (IT-Sicherheitsgesetz, MaRisk in der Bankenwelt) Abschied von der Informationssicherheit nach dem Gießkannenprinzip Unterschiedliche Schutzbedürftigkeit von Daten berücksichtigen Durchgängige -Verschlüsselung verbessert Datenschutz Mitlesen und Abfangen vertraulicher Inhalte wird verhindert Kein zusätzlicher Aufwand für Anwender Schnelle Integration und einfach im Einsatz Größere Security-Transparenz für das Management umsetzen Quelle: TÜV Trust IT

17 Besuchen Sie uns online