Sr. Technology Strategist

Transkript

1 Sr. Technology Strategist

2

3 Situation Einwände Fragen Status Ein- Aussichten After fire and the wheel, cloud is the new game changer. Montreal Gazette, November 2011

4

5

6

7

8

9

10

11 GTI Report

12

13

14 Die rote Pille und ihr Gegenstück, die blaue Pille, sind Pop Culture Symbole und repräsentieren die Wahl zwischen der Annahme der manchmal schmerzhaften, realen aber nicht optimalen Welt (rot) und der bequemen Ignoranz der Illusion (blau).

15

16

17 Governance Big Picture Data Security Trust BYOD Responsibility Zertifikate Multi Factor Authentication Login Bitlocker Trusted Platform Module Device Management IP-Sec Digital Rights Management Information Rights Management Encryption Zertifikate

18

19 «Unsere Daten dürfen die Schweiz nicht verlassen» «Die USA (NSA) haben Zugriff auf meine Daten»

20 Daten Klassifizierung Anforderung Schutzmechanismen Impact Ja/Nein Mitarbeiter- / Gesundheitsdaten High business impact / sensitive information Data Privacy Access control, encryption, physical and logical security controls Hoher impact auf Reputation, breite Press Coverage Nein Unangekündigte Finanzdaten High business impact Finanzregulatorien / interne Geschäftsanforderungen Access control, encryption, physical and logical security controls Verlust zukünftigen Geschäftes, high impact auf Reputation, Strafrechtliche Untersuchung Nein Interne Prozess- Dokumentation Medium business impact interne Geschäftsanforderungen Access control, physical and logical security controls Minor impact auf Reputation Ja Betribliches Kontinuitätsmanagement Medium business impact Data Privacy Access control, physical and logical security controls Medium impact auf Reputation, allfällige Press Coverage Ja IT Project Dokumetation Low business impact interne Geschäftsanforderungen Access control, physical and logical security controls Minor impact auf Reputation Ja Angekündigte Finanzdaten Low business impact interne Geschäftsanforderungen Access control, physical and logical security controls Minor impact auf Reputation Ja

21 Categorize Kategorisierung der user base (high risk low risk) Frage nach Daten- / System Klassifizierung des Kunden Analyze Von welcher Stelle kommen die Requirements (legal/internal) Analyse der Requirements Determine impact Quantifizieren der Risiken gemeinsam mit dem Kunden (Am Besten nach deren risk methodology) Define strategy Go / No Go decision oder zusätzliche Rules Was bedeutet die Kundenentscheidung (z.b. Funktionelle Folgen)

22

23 «Welche Zertifizierung erfüllt der Service» «Wir verlangen xy»

24 Land Gesetze & Regulatorien für Off-Premises Computing FINANCIAL SERVICES GESUNDHEITSW. RETAIL NATIONALE REGIERUNG KANTONALE REGIERUNG... Schweiz USA United Kingdom Deutschland Japan Singapur...

25 FISMAISO HIPAA

26

27 FAQ1: Schweizer Datenschutzgesetz «Die schweizerische Datenschutzverordnung ist besonders streng» «Unsere Daten dürfen nicht ins Ausland» Der Grossteil der Schweizer Unternehmen müssen lediglich die Vorschriften des eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖPF) befolgen und haben keine weiteren, branchenspezifischen Compliancevorschriften. Ob dies so ist muss aber in jedem Fall individuell durch den Kunden geprüft werden da sie, und nicht Microsoft, oder deren Partner für die Einhaltung ihrer Vorschriften verantwortlich sind. Sind nur die Vorschriften des EDÖPF einzuhalten dann kann der Kunde die Microsoft Cloud Services gesetzeskonform einsetzen, da Microsoft dem Safe Harbour Agreement beigetreten ist. Zusätzlich akzeptiert Microsoft die EU Datenschutzvorgaben «Model Clauses». Das ist wichtig für Unternehmen mit deutscher (oder anderer EU-) Niederlassung.

28

29

30 «Unter dem Patriot Act macht die USA was sie will»

31

32

33

34 ~ ~

35

36 Verschaffen Sie sich einen Überblick Behandeln Sie das Thema proaktiv Die Diskussion sollte sich nicht um «Gefahren aus der Cloud», sondern um «ungewollten Datenabfluss» drehen

37

38