Moderne Bedrohungen moderne Maßnahmen

Transkript

1 Moderne Bedrohungen moderne Maßnahmen Was steckt hinter Machine Learning und Synchronized Security? Daniel Gieselmann Sales Engineer

2 Sophos mehr als 30 Jahre Erfahrung 1985 GRÜNDUNG OXFORD, UK 632.1M UMSATZ (FY17) MITARBEITER 400 in DACH HQ ABINGDON, UK 250,000+ KUNDEN 100M+ ANWENDER 26,000+ CHANNEL PARTNER 5% Other 50% Network 45% Enduser Akquisition u.a. von Utimaco 2009, Astaro 2011, Dialogs 2012, Cyberoam 2014, Mojave 2014, Reflexion 2015, SurfRight 2015, Barricade 2016, Invincea 2017 Gartner: Marktführer in den Bereichen Endpoint, Verschlüsselung & UTM

3 und komplette Sicherheit Sophos Central Management Sandstorm UTM NextGen Firewall VPN Web-Gateway -Gateway Wireless Endpoint Protection Mobile Verschlüsselung Server Protection Exchange Netzwerk Speicher Virtualisierung Webserver-Schutz

4 Es war einmal

5 Verloren/Gestohlen alter Hut USB Sticks in der Kleidung, die in UK in die Reinigung gegeben wird verlorene Geräte in Londons öffentlichen Verkehrsmitteln in 2013 Ferry Service Sydney sammelt 150 verlorene Gegenstände pro Tag auf NY Subway sammelt Gegenstände pro Tag verlorene Laptops jede Woche an US Flughäfen Auf den 8 größten europäischen Flughäfen kommen jede Woche Laptops abhanden

6 Bundesdatenschutzgesetz seit a BDSG: Informationspflicht Unternehmen müssen bei Datenschutzverstößen pro-aktiv informieren Informationspflicht für Risikodaten o o Personenbezogene Bank-, Kreditkartendaten, Gesundheitsdaten, Bestands-, Nutzungs-, Abrechnungsdaten nach TMG* alter Hut Bei Verstoß ( 43, 44 BDSG) >> Geldbuße bis zu oder Freiheitsstrafe bis zu 2 Jahren er Karte wurde min. 15 mal gezogen 43.html * Telemediengesetz IT Sicherheit ist gesetzlich verankerte Aufgabe der Unternehmensleitung

7 EU-DSGVO neuer Hut Klassische Schutzziele der IT berücksichtigen: o Vertraulichkeit, Integrität, Verfügbarkeit der Daten Aktueller Stand der Technik Verhältnismäßiger Aufwand Ziel: Aufbau einer einheitlichen Datenschutzstrategie, um Missbrauch, Diebstahl und menschliches Versagen bei der Verarbeitung personenbezogener Daten zu verhindern. Bei Nichteinhaltung: Bis zu 20 Mio. bzw. 4% des weltweiten Jahresumsatzes

8 Verlust von Daten 7% 4% 10% 22% 57% Hacking und Malware Unbeabsichtigtes Teilen Portable Geräte Physischer Verlust Andere 2016 Data Breaches Privacy Rights Clearinghouse

9 Wo lauert die größere Gefahr? Haha! Alle Deine Dateien sind verschlüsselt! Geld her! Mal sehen, was man hier so alles mitbekommt..

10 Endpoint Technologien Bank Anti-Virus WANTED Machine Learning Verdächtig Vor der Ausführung

11 Machine Learning = verdächtig =? = unverdächtig =? = verdächtig = unverdächtig

12 Grenzen von Machine Learning Sehr effektiv bei Programmdateien..aber nur 56% aller Malware kommt als Programmdatei, die von Machine Learning untersucht werden kann Programmdateien Dateibasierte Malware Dokumente und Mediendateien Scripts, Java, Webseiten Sonstige 56% 30% 11% 3%

13 Endpoint Technologien Bank Anti-Virus Machine Learning Exploit Prevention Verhaltenserkennung WANTED Verdächtig Vor der Ausführung Während der Ausführung

14 Endpoint Technologien Bank Synchronized Security

15 Sicherheit als System ersetzt Einzellösungen Bank

16 Synchronized Security Sicherheit als System Next-Gen Firewall Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

17 Synchronized Security Server & Clients Internet XG Firewall Security Heartbeat * * 3rd-Party AntiVirus- & Endpoint-Security

18 Security Heartbeat Zusammenspiel von Endpoint und Gateway Bedrohung erkannt Schlüssel entfernen Client in Netzwerkquarantäne

19 Security Heartbeat Botnet C&C-Verkehr erkannt C&C Kommunikation Schlüssel entfernen Prozess beenden Client in Netzwerkquarantäne

20 Wie sieht ein moderner Schutz aus?

21 Vertrauliche Daten überall

22 Schutz gegen Hackerangriffe über das Netzwerk NextGen Firewall

23 Schutz gegen Ransomware und Malware NextGen Firewall NextGen Endpoint & Server Protection

24 Schutz von Smartphones und Tablets NextGen Firewall NextGen Endpoint & Server Protection Mobile Device Management (EMM; UEM)

25 Vertraulichkeit und Schutz vor Datenabfluss per NextGen Firewall NextGen Endpoint & Server Protection Mobile Device Management (EMM; UEM) Appliance

26 Schutz gegen Diebstahl + Verlust von PCs und Macs NextGen Firewall NextGen Endpoint & Server Protection Mobile Device Management (EMM; UEM) Appliance Device Encryption

27 Schutz gegen menschliche Fehler und Datendiebstahl NextGen Firewall NextGen Endpoint & Server Protection Mobile Device Management (EMM; UEM) Appliance Device Encryption File Encryption

28 Schutz gegen menschliche Fehler und Datendiebstahl XG - NextGen Firewall NextGen Endpoint & Server Protection Mobile Device Management (EMM; UEM) Appliance Device Encryption File Encryption Sensibilisierung

29 Apropos: Mitarbeitersensibilisierung

30 Postfach voll!

31 Office 365

32 1 Neue Kampagne Test-Vorlage auswählen Test-Vorlage anpassen 29

33 2 Trainingsmodule auswählen Training bei Nicht-Bestehen auswählen

34 3 Benutzer- Auswahl und Planung der Kampagne Benutzer auswählen Zeitraum der Kampagne wählen

35 4 Benutzer bekommen Test- s Benutzer- Verhalten geöffnet Link geklickt Training gestartet

36 5 Benutzer- Training Training- Videos Abschlusstest

37 6 Reporting und Monitoring Kampagnen- Fortschritt nachverfolgen Benutzer- Trainings überprüfen

38 Fragen?

39 Vielen Dank!

40