Die Vielfalt der Remote-Zugriffslösungen

Transkript

1 Die Vielfalt der Remote-Zugriffslösungen Welche ist die Richtige für mein Unternehmen? Corinna Göring Geschäftsführerin der COMPUTENT GmbH Ettringen / Memmingen 1 1

2 COMPUTENT GmbH gegründet 1991 als klassisches Systemhaus in Ettringen Betreuung gewerblicher Kunden im Netzwerkbereich Schwerpunkt heute Netzwerkbetreuung Schwerpunkt Datensicherheit Vorträge zum Thema IT-Sicherheit in Unternehmen Entwicklung des COMPUTENT Secure Lösungen = Fernzugriff als USB-Key Lösung 2 2

3 Zitate: Wir denken lokal, agieren aber international! (Michael George Bayr. Landesamt für Verfassungsschutz) Ihre Daten sind nicht weg, sie sind an anderer Stelle nur nochmal vorhanden. 90% der bekannten Angriffe auf IT-Systeme erfolgen bei KMUs Hacker gehen den Weg des geringsten Widerstandes. Gezielte Angriffe auf Personen, die in Kontakt mit den Zielunternehmen stehen Mitarbeiter gelten als größtes Sicherheitsrisiko

4 Vielfalt auf dem Markt Remote Desktop Protocol (RDP) Virtual Private Network (VPN) RSA-Token SMS Passwort PC-Fernwartungslösungen Cloudlösungen USB-Key - COMPUTENT Secure 4 4

5 Fernzugriff auf Firmendaten Prüfung welche Lösung die richtige für das Unternehmen ist Der Markt bietet vielfältige Lösungen an Verfügbarkeit bei wirtschaftlichen und technischen Problemen Vertraulichkeit (Datenschutz in D, EU, Non-EU, Level Agreement) Anbindung externer Standorte Anschaffungs- und Installationskosten Regelmäßiger Pflegeaufwand Erweiterungsmöglichkeiten 5

6 Marktlösungen Fernzugriff Remote Desktop Protocol (RDP) Im Windows dabei, aber sehr unsicher durch Gefahr von Keyloggern Microsoft selbst hat vor Sicherheitslücken gewarnt Virtual Private Network (VPN) Sicherer Zugang, Spezieller Router erforderlich, Installation auf Client erforderlich RSA-Token einmaliger Code, spezielle Hardware notwendig, spezielle Administration, JAVA Voraussetzung, oft monatliche Kosten, 2-Faktor-Authentifizierung 6

7 SMS Passwort einmaliges Passwort, Änderung in der Firmenstruktur, SMS Kosten, bei Handywechsel Anpassungen notwendig, 2-Faktor-Authentifizierung PC-Fernwartungslösungen Reine Softwarelösung, oft Installation auf Client notwendig, Verbindung über Server des Anbieters, Rechtsgebiet beachten, Vertraulichkeit der Daten Cloud Standort Anbieterserver oft unbekannt, auf Sicherheit keinen Einfluß, geltendes Recht, Datenzugriff bei Störungen oder Insolvenz 7

8 USB Das Büro für die Hosentasche per USB-Stick Stick Weltweit Zugriff auf alle Firmen-Anwendungen Von jedem beliebigen Windows PC Keine Installation auf dem Gast PC Einfachste Handhabung für Anwender 2 Faktor Authentifizierung 8

9 SSH Den Windows Desktop auf ipad / iphone über sicheren SSH2 Tunnel Zugriff auf alle Windows Anwendungen Mausbedienung der Windows Programme Einfache Handhabung für Anwender 9

10 Vorteile gegenüber Mitbewerb Einfachste Installation ca. 30 Minuten Zusätzliche Firewalls entfallen Kein Austausch des Routers notwendig Keine Client-Installation auf Gast-PC s (USB) höchste Sicherheit durch 2-Faktor Authentifizierung 30-50% schneller als VPN-Lösungen kostengünstig für KMU s Systemhäuser betreuen mit einer Lizenz alle Kunden 10

11 Zielgruppe Geschäftsleute, die Zugriff auf alle Anwendungen auch außerhalb des Büros benötigen Außendienstmitarbeiter mit Notebook oder ipad Flexibler Zugriff auf unterschiedliche Standorte Anbindung Home Offices Flexibilität für IT-Betreuer 11

12 Zusammenfassend Es bleibt die Qual der Wahl Es gibt den einen richtigen Fernzugriff nicht! Aber: Verwendung eines offenen RDP Verfahren ist grob fahrlässig! 12

13 Fazit Fernzugriff Problem bei offenen Systemen: Datensicherheit, Vertraulichkeit, Keylogger. Offene Systeme sind ein Sicherheitsrisiko Vorteil mehrfacher Authentifizierung: wie SMS-Passwort, RSA oder USB-Key Erstellung eines sicheren Netzwerkplans mit notwendigen Fernzugriffen Professionelle Beratung durch einen IT-Security Spezialisten ist unerlässlich! 13

14 Ich stehe Ihnen gerne für Fragen zur Verfügung Corinna Göring Geschäftsführerin der COMPUTENT GmbH Fachartikel und Fachvorträge zum Thema IT-Sicherheit Hersteller des COMPUTENT Secure Fernzugriff Vielen Dank für Ihre Aufmerksamkeit! 14 14