base-camp IT-Security & Solutions GmbH Gründung im Jahr 2001 Wien Gmunden München Geschäftsführung:

Größe: px

Ab Seite anzeigen:

Download "base-camp IT-Security & Solutions GmbH Gründung im Jahr 2001 Wien Gmunden München Geschäftsführung:"

Hilko Weiss
vor 8 Jahren
Abrufe

2 Facts base-camp IT-Security & Solutions GmbH Gründung im Jahr 2001 Wien Gmunden München Geschäftsführung: Mag. Harald Reisinger Mag. DI Sebastian Michels 16 MitarbeiterInnen Fokussiert, Professionell, Visionär Seite 2

3 Leitsatz base-camp ist der spezialisierte Partner für Unternehmen mit höchsten Security- Anforderungen. Wir verfolgen einen ganzheitlichen Ansatz unter gleichwertiger Berücksichtigung von Organisation und Spitzentechnologie. Unsere Kunden schätzen den Wissenstransfer mit unseren Spezialisten, sowie die konsequente Verfolgung der definierten Kundenziele Seite 3

4 Industriestandort OÖ Größter Industriestandort Österreichs 25% der öst. Sachgüterproduktion 25% der öst. Patentanmeldungen ~ Personen im F&E Bereich 2/3 OÖ Bruttowertschöpfung (22,2 Mrd. Euro) ~ Beschäftigte 1/4 der öst. Exporte ~5.000 Unternehmungsgründungen in 2010 ~ Lehrlinge

5 Industriespionage in Deutschland ~ 20 Mrd. Euro Schaden jährlich Drahtzieher: Russland, China Wirtschaftsspionage Primäre Ziele: Maschinenbau, Automobil-, Pharmaindustrie, Solarenergietechnik sowie Luft-, und Raumfahrt

6 Wirtschaftsspionage

7 Wirtschaftsspionage

8 Ein Beispiel Firma Rieder / Deutschland Spezielle Glasfaserbetonelemente Werksführung / versteckte Minikamera 42-jähriger Chinese verhaftet schwerer Fall von Industriespionage

9 Diebstahl Benutzer- und Kundendaten PlayStation Network (Gaming) Qriocity (on-demand digital music service) Aktuell: SONY 77 Mill. Benutzerdatensätze (inkl. Login und Kreditkarte) Schaden in Milliardenhöhe Erste Datensätze bereits im Internet aufgetaucht US Senat verlangt, dass Sony möglichen Schaden bei Usern übernimmt FBI ermittelt

10 Jeden Tag

11 Motivation Technische Innovationen Know-how bei Produktionsabläufen Sonstige Daten mit Marktwert

12 Was ist von Interesse? Kunden-, Partner-, und Mitarbeiterdaten Heikle Entwicklungs- und Geschäftsdaten Geheime Herstellungsverfahren / Patente Preis- und Kalkulationsdaten Streng geheime Ausschreibungen Mein wichtigstes Kapital hat Füße. Jeden Abend verlässt es das Unternehmen. Ich kann nur hoffen, dass es am nächsten Morgen wiederkommt. A. Bertschinger

13 Auswirkungen Exklusives Know-How!!! Massiver finanzieller Schaden Image! Nichteinhaltung gesetzliche Richtlinien od. Standards

14 Vertraulicher Abfall (Dumpster Diving) Shoulder Surfing Gesprächsabschöpfung Mini Mikrofone und Kameras Präparierte Handys / USB-Sticks Präparierte Drucker / Reisswolf Trojaner, Spionagesoftware, Keylogger Social Engineering Offene WLANs und Bluetooth Methoden

15 Wirtschaftsspionage Methoden Vertraulicher Abfall (Dumpster Diving)

16 Wirtschaftsspionage Methoden Shoulder Surfing

17 Mini Mikrofone und Kameras Wirtschaftsspionage Methoden

18 Wirtschaftsspionage Methoden Keylogger

19 Offene WLANs / Bluetooth Schwache Verschlüsselung in wenigen Minuten geknackt (WEP) rogue access point (fremder Access Point im Unternehmen bietet Angreifern Zugriff ins interne LAN) Honeypot Access Points (täuscht ein vertrauenswürdiges WLAN vor und stiehlt Benutzernamen und Passwörter) Stehlen von Kontakten via Bluetooth Bluetooth generell deaktivieren bzw. nicht sichtbar machen Abhören mit versteckten Bluetooth Kopfhörer Wirtschaftsspionage Methoden

20 Protagonisten Nachrichtendienste Ursprungsländer: Russische Föderation, Volksrepublik China Konkurrenz / Mitbewerber Insider (Mitarbeiter als Täter) Hacker / Cyberkriminelle

21 Ministerium für Staatssicherheit Nachrichtendienste Aufgaben: Informationsbeschaffung aus Politik, Wirtschaft, Wissenschaft, Technologie und Militär im Ausland VR China

22 Chinesische Spione in Deutschland Nachrichtendienste VR China Quelle:

23 Mehrere hunderttausend Mann stark Nachrichtendienste Russische Föderation SWR: politischen, wissenschaftlich-technologischen und ökonomischen Aufklärung der Zielländer

24 aktivster Einkäufern von Rüstungstechnologie Nachrichtendienste Islamischen Republik Iran Nachrichtendienstlich gesteuerte Beschaffungsorganisationen bemühen sich um Ankauf und Lieferung militärisch verwendbarer Produkte (Dual- Use-Güter).

25 Gegenmaßnahmen

26 Strategische Konzepte Präventiv / Vorrausschauend Umfassend Durchdacht Nachhaltig

27 Strategische Konzepte Sicherheitsziele definieren Ansprechpartner / Verantwortliche im Unternehmen Aufbau einer Informations-Zentrale Vernetzung mit anderen Unternehmen Regelmäßige interne und externe Audits Unternehmensspezifisches Sicherheitskonzept Wirksamkeit / Effizienz muss messbar sein Regeln müssen realistisch, verständlich, wartbar und verwendbar sein

28 Strategische Konzepte An interne Prozesse anpassen Evaluierung des Sicherheitsniveaus Richtlinien erstellen und verwenden Wie machen es Geschäftspartner? Aus Fehlern lernen

29 Organisatorische Maßnahmen Maßnahmen ISMS Information Security Management System Bedrohungsanalyse Risikoanalysen und Schwachstellenanalyse Business Continuity Management Notfallhandbuch Best Practice

30 Technische Maßnahmen Data Leak Prevention Granulares Rollenkonzept mit Zugriffsberechtigungen Whistleblowing System (Meldemöglichkeit) Maßnahmen

31 Operative Maßnahmen Risikoklassen definieren Bereichsabhängige Risikoklassen Mitarbeiterbewusstsein Vertraulichkeits- / Geheimhaltungsvereinbarungen Strikte Regeln festlegen Konsequenzen aufzeigen

32 Operative Maßnahmen Sensibilisierungskampagnen, Mitarbeiterschulungen Unternehmensphilosophie schaffen Mitarbeiter müssen Sicherheit leben Mitarbeiter müssen den Nutzen / Sinn von Sicherheitsmaßnahmen verstehen Kompetente und engagierte Ansprechpartner

33 Operative Maßnahmen Besucher Vertraulichkeitsvereinbarung Klare Kennzeichnung offener Bereiche Möglichst wenig Rechte/Privilegien Immer in Begleitung Backgroundcheck der Besucher

34 Operative Maßnahmen Medienpolitik Vorfälle entsprechend kommunizieren One-Voice-Policy Alle Kanäle nutzen Mitarbeiter Aufnahme-, Austrittsverfahren definieren Überprüfung der Hintergründe Rückgabe aller Privilegien / Geräte

35 Ihr Ansprechpartner Mag. Harald Reisinger, CISM Geschäftsführer Tel: +43 (0) Mobil: +43 (0)

Ähnliche Dokumente

Wie verhindern Sie Datenklau auf Dienstreisen? 01.09.2009

Wie verhindern Sie Datenklau auf Dienstreisen? 01.09.2009 Studie: Gefahrenbarometer 2010 Gefahrenbarometer: Studie: Industriespionage Vorfälle: In welchem Bereich wurde spioniert: Zukünftige Entwicklung