Die praktische Umsetzung der EU- DSGVO mit IT-Sicherheitsprodukten. Sascha Paris Snr. Sales Engineer, Sophos

Transkript

1 Die praktische Umsetzung der EU- DSGVO mit IT-Sicherheitsprodukten Sascha Paris Snr. Sales Engineer, Sophos

2 Sophos im Überblick 1985 in Oxford, UK gegründet $632 Millionen Umsatz in FY Mitarbeiter, davon 400 in DACH Kunden 100+ Millionen User Channel Partner Gartner: Marktführer in den Bereichen Endpoint, Verschlüsselung & UTM 50% Network 45% Enduser Sophos HQ, Abingdon, UK 2

3 Sophos Portfolio Next-Gen Firewall Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

4 Vorgaben der EU-DSGVO Klassische Schutzziele der IT berücksichtigen: o Vertraulichkeit, Integrität, Verfügbarkeit der Daten Stand der Technik Verhältnismäßig Datenschutzfreundliche Technik: Data protection by design Datenschutzfreundliche Voreinstellungen Data protection by default

5 Ursachen für Datenverlust

6 Hauptursachen für Datenabfluss 7% 4% 10% 22% 57% 91% der Datensätze Hacking und Malware Unbeabsichtigtes Teilen Portable Geräte Physischer Verlust Andere 2016 Data Breaches Privacy Rights Clearinghouse

7 Wie kann SOPHOS ihnen beim Schutz Ihrer Daten helfen? 7

8 Wie kann Sophos Ihnen beim Schutz Ihrer Daten helfen? 1. Durch Verhinderung der Hauptursachen für Datenabfluss Schutz vor Malware und Exploits (Angriffe auf Schwachstellen) Schutz der Daten bei Verlust oder Diebstahl 2. Schutz vor Bedrohungen am Perimeter Schutz vor Hackerangriffen über das Netzwerk Sensible Daten in s blockieren oder verschlüsseln 3. Schutz vor menschlichem Fehlverhalten Daten grundsätzlich verschlüsseln Sicherstellen, dass nur berechtigte Personen Zugriff haben

9 Vertrauliche Daten überall

10 Schutz gegen Hackerangriffe über das Netzwerk XG - NextGen Firewall

11 Schutz gegen Malware und Exploits XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X

12 Schutz von Smartphones und Tablets XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile

13 Vertraulichkeit und Schutz vor Datenabfluss per XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance

14 Schutz gegen Diebstahl + Verlust von PCs und Macs XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption

15 Schutz gegen menschliche Fehler und Datendiebstahl XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption SafeGuard Enterprise File Encryption

16 Schutz gegen menschliche Fehler und Datendiebstahl XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption SafeGuard Enterprise File Encryption Phish Threat

17 Neue Sicherheitskonzepte sind notwendig

18 Technologien zum Schutz gegen Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS Verhaltenserkennung Exploit Prevention

19 Security Heartbeat Zusammenspiel von Endpoint und Gateway Bedrohung erkannt Schlüssel entfernen Client in Netzwerkquarantäne

20 Safeguard - Ablauf beim Zugriff auf verschlüsselte Daten Darf der User auf diese Daten zugreifen? Ist der Prozess genau jetzt vertrauenswürdig und erlaubt? Ist das Gerät genau jetzt vertrauenswürdig?

21 Synchronized Security in Action Synchronized Security

22

23 Synchronized Security von Sophos Best-of-Breed wird ersetzt durch Security als System Kommunikation von Netzwerk-, Endpoint-, Serverund Verschlüsselungslösungen Proaktive Erkennung und Eindämmung von Hacker- Aktivitäten Automatische Reaktion auf Vorfälle Analyse der Infektions- und Verbreitungswege

24 Synchronized Security Teamplay statt Best-of-Breed Next-Gen Firewall Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

25