Verschlüsselung für den Mittelstand

Transkript

1 Verschlüsselung für den Mittelstand ** Bereitstellung vertraulicher Daten mit beliebigen Empfängern ** Dipl.Ing.(FH) Thomas Busse Geschäftsführer NET.SITTER GmbH

2 Disclaimer: Die NET.SITTER GmbH betreibt im Rahmen des Nordanex Systemverbunds ein Rechenzentrum mit ISO Zertifizierung im Schutzbunker einer ehemaligen LZB. Wir bieten über unseren Partner NetComData verschiedene Managed Service Lösungen an, unter anderem Verschlüsselung. Die heute präsentierte Lösung ist als Managed Service oder On- Premise in Ihrem eigenen Unternehmen einsetzbar.

3 Das Technik Dilemma: Sichere Verschlüsselung bedienbar für Absender UND Empfänger

4 Obwohl das Bedürfnis zum Schutz von VERTRAULICHEN Daten/ s und die rechtliche Verpflichtung zum Schutz von personenbezogenen Daten seit Beginn der Nutzung existiert, wurden erst seit der NSA/Snowden Affäre verschiedene Absicherungsansätze implementiert: Provider stellen um auf SMTP-S und POP3-S/IMAP-S D BeA

5 Provider stellen um auf SMTP-S und POP3-S/IMAP-S LEDIGLICH Absicherung des Transport Kanals, nicht des Inhalts Daten liegen weiterhin unverschlüsselt extern beim Empfänger oder beim Provider Durchgängige Verschlüsselung des Transportwegs ist NICHT sichergestellt

6 D Verfahren ist sehr sicher Handhabung sehr umständlich (Signaturkarte) Sichere Kommunikation nur innerhalb der geschlossenen Benutzergruppe Hat sich selbst bei Behörden nicht flächendeckend durchgesetzt

7 BeA(Besonderes elektronisches Anwaltspostfach) Nischenlösung für eine Berufsgruppe Rechtliche Verpflichtung zur Nutzung, aber nur zwischen Anwälten und Gerichten Keine Ende-zu-Ende Lösung, da bei der BRAK eine Umkodierung erfolgt! Handhabung sehr umständlich (Signaturkarte), dies führt zur Aufweichung des Verfahrens (Sekretärin o. Softwareanbindung für Mailsysteme)

8 Der andere Ansatz / Anforderungen des Anwenders -Signatur (Integrität des Inhalts, Authentizität des Absenders, Nicht- Abstreitbarkeit der ) -Verschlüsselung (Gewährleisten der Vertraulichkeit des Inhalts) Sichere Bereitstellung großer Dateien (LFM) (Verfahren auch für Dateimengen jenseits der Mailgrössen) Mit beliebigen Empfängern!

9 Was findet technisch statt?

10 Ende zu Ende Verschlüsselung (2 Techniken) Symmetrisch Asymmetrisch

11

12

13

14

15 Wie werden diese Verfahren technisch umgesetzt?

16 Gängige Verschlüsselungsverfahren

17

18

19

20

21

22 Wettbewerber 1

23 Wettbewerber 2

24

25 klar übersichtlich modern intuitiv barrierefrei für jedermann

26

27

28

29

30 Wer soll das ALLES im Unternehmen verwalten?

31 Alles aus einer Box: SEPPmail in Verbindung mit SwissSign mpki

32 On Premise/ Inhouse Aufwendungen SEPPmail Appliance / virt. Appliance SSL Zertifikat für die Appliance und die Absender (ggf. Mindestumsatz bei Zertifizierer) Einschleifen der SEPPmailzwischen internem Mailserver und Firewall Öffentliche IP Adresse (Ports 443 und 25 frei) Unterstützung durch NetComData bei der Einführung

33 MSP Aufwendungen Lizensierung nach Versender Nutzung (Versender Adresse muss personalisiert sein) Unterstützung durch NetComData bei der Einführung

34 Anwender Aufwendungen Implementierung von Outlook PlugIn s Unterstützung durch NetComData bei der Einführung Anwender Schulung: Button betätigen: FERTIG!

35 Vorteile im Überblick Einfache Integration in Outlook, aber auch Nutzung aus beliebigen Quellen durch Steuerung per Schlüsselwort Nachrichten werden intern unverschlüsselt gespeichert (außer Sie möchten explizit auch intern verschlüsseln) Keine Speicherung von auf der Appliance Zentrale Sicherung des Schlüsselmaterials auf der Appliance und nicht verteilt auf den Endgeräten Durch mpki automatische Verlängerung eigener Zertifikate Gehärtetes BSD Unix

36 Das Technik Dilemma: Sichere Verschlüsselung bedienbar für Absender UND Empfänger GELÖST: Mit SEPPmailund SwissSignmPKI

37

38 Schwerpunktaussagen: Sichern Sie Ihre Inhalte, nicht nur den Transportweg! Endlich verlässliche Lesebestätigung! Ermöglichen Sie Ihrem Kommunikationspartner die gleiche Absicherung auf dem Rückweg! Keine Angst vor der Verwaltung von Zertifikaten und Schlüsseln! Starten Sie bereits ab einer Mailadresse!

39 Vielen Dank für Ihre Aufmerksamkeit und in der Zukunft sichere Kommunikation mit SEPPmailund NetComData!