Frühwarnsysteme im Unternehmen

Transkript

1 IT-Fr Frühwarnsysteme im Unternehmen Systems 2008 in München M (Forum Rot) Dominique Petersen petersen (at) internet-sicherheit.de Institut für Internet-Sicherheit Fachhochschule Gelsenkirchen Systems 2008, Halle B3, Stand 229

2 Aspekte eines Internet-Fr Frühwarnsystems im Unternehmen Interne Aspekte (eigene IT) Status der Infrastruktur Ressourcenausnutzung Verfügbarkeit von Diensten Externe Aspekte (Internet) Bedrohungen Verwundbarkeiten Technologietrends Verfügbarkeit Unternehmensübergreifende Aspekte Verfügbarkeit von Geschäftsprozessen Überprüfen, ob Anforderungen eingehalten werden 2

3 Es fehlt das Bewusstsein 3

4 Bewusstsein für f r die Situation Bewusstsein für eine Situation ist Benutzern in verschiedensten Disziplinen äußerst wichtig und vertraut Autofahren, verwenden von allen Sinnen Pilot von einem Flugzeug Benutzer brauchen ihr persönliches und sehr individuelles Bewusstsein zur aktuellen Situation auch bei der IT-Nutzung normale Anwender genauso wie Manager, die über eventuelle Ausfallzeiten informiert werden müssen Es geht nicht darum alles zu wissen, sondern zur richtigen Zeit die richtigen Informationen für eine optimierte Entscheidungsfindung zu erhalten Sehr individuell (Benutzer, Admin, Sicherheitsbeauftragter, Manager) Führt zu spürbar besseren und bewussteren Handlungen/Maßnahmen 4

5 Prozess eines Frühwarnsystems Langzeit Überwachung, sammeln von Daten Risiko Wissensbasis Entdecken und Vorhersagen von Ereignissen Frühwarnung Verbreitung von Warnungen Wissensbasis mit Reaktionsmöglichkeiten Reaktion oder Koordinierung von Gegenmaßnahmen 5

6 Technische Systeme Internet-Analyse Analyse-System (IAS) Beobachtung der kritischen Infrastruktur Internet. Internet Sonden werden an ausgesuchten Positionen des Internets zur Erfassung von Rohdaten in die Kommunikationsleitungen eingebunden. Sonde Sonde Sonde Zählen von Header- Informationen, die nicht datenschutzrelevant sind. System sammelt Informationen über einen großen Zeitraum! Ein zentrales Auswertungssystem analysiert die Rohdaten und Auswertungsergebnisse und stellt diese umfangreichen Ergebnisse dar Sonde Auswertungssystem IAS 6

7 Technische Systeme Internet-Analyse Analyse-System (IAS) 1) Beschreibung von Profilen, Mustern, Technologietrends und Zusammenhängen. ngen. Schaffung einer Wissensbasis. 2) Überblick über den aktuellen Zustand des Internets oder Netzwerkes 3) Erkennen von Angriffssituationen und Anomalien 4) Prognosen von Mustern und Angriffen 7

8 Beispiele von Ergebnissen des IAS Reports 8

9 Technische Systeme Internet-Verf Verfügbarkeits-System (IVS) Beobachtung der kritischen Infrastruktur Internet. Internet Drohnen werden an ausgesuchten Positionen des Internets zur Erfassung von Verfügbarkeitsdaten eingebunden. Drohne Drohne Es werden verschiedene Arten von Verfügbarkeiten gemessen: Wichtige Webdienste DNS-Dienst Kommunikationsverbindungen und Router Mail-Dienste und Server Parameter: Dienstgüte: Funktionen, Fehlerrate, Jitter, Verzögerung, Paketverlust Ein zentrales Auswertungssystem analysiert die Verfügbarkeitsdaten und Auswertungsergebnisse und stellt diese umfangreichen Ergebnisse intuitiv dar IVS Drohne: aktive Sonde Platzierung unabhängig von Dritten! 9

10 Technische Systeme Internet-Verf Verfügbarkeits gbarkeits-system (IVS) 10 Management Management-Übersicht bersicht

11 Technische Systeme Logdaten-Analyse Analyse-System (LAS) Angriffe oder Vorfälle erzeugen Ereignisse/Warnungen bei aktiven Komponenten und diese dann Einträge in ihren Logs Die Logdaten werden an einem zentralen Ort zusammengeführt Zentralisierte Auswertung und Angriffserkennung Ermöglicht Korrelation der Daten 11

12 Fazit Verschiedene Personen im Unternehmen benötigen ein individuelles Bewusstsein im Umgang mit der IT Mit einer soliden Wissensbasis können bessere Entscheidungen getroffen werden, die sich in bewussteren Handlungen/Maßnahmen widerspiegeln Das alleine senkt bereits das Risikopotenzial In der IT benötigen wir Frühwarnsysteme für den Umgang mit Risiken Sie können Schaden verhindern oder zumindest mindern Abhängig von den Bedürfnissen der beteiligten Personen werden verschiedene technische Systeme benötigt, um die IT zu überwachen 12

13 Artikel in der aktuellen <kes< kes> Nr. 5, Oktober 2008 Titel: Messen und Warnen Frühwarn-System, Routenbetrachtung und globale Sicht auf das Internet Seite 70 13

14 Artikel in der aktuellen Wik Nr. 5, Oktober 2008 Titel: Nationales Lagezentrum für f r IT-Gefahren geplant Frühwarnung und Verfügbarkeitsüberwachung Seite 16 14

15 Besuchen Sie uns auch am Stand 229 in Halle B3 Systems 2008 in München M (Forum Rot) Vielen Dank für Ihre Aufmerksamkeit Fragen? Dominique Petersen petersen (at) internet-sicherheit.de Institut für Internet-Sicherheit Fachhochschule Gelsenkirchen Systems 2008, Halle B3, Stand 229