Herzlich willkommen zur Lernwerkstatt

Transkript

1 Herzlich willkommen zur Lernwerkstatt «Cyber Risk: Kennen Sie Ihren digitalen Fussabdruck?» Präsentiert von: Jonas Eberhardt Co Founder Gryves Ltd Tobias Leber Founder Gryves Ltd Markus R. Meyer Head Cash Management Services UBS Switzerland AG 1

2

3 There are only two types of companies, those that have been hacked and those that don't know it yet. James Comey, former Director FBI Robert Mueller, former Director FBI

4 Inhaltsverzeichnis 1. Welche Cyber Risiken entstehen durch den digitalen Fussabdruck? (Gryves) 5 2. Wie kann man diese Risiken erkennen und Massnahmen ableiten? (Gryves) Typische Angriffsmuster im elektronischer Zahlungsverkehr (UBS) Zusätzliche Unterstützung durch UBS Dienstleistungen (UBS) Fragen und Antworten (Gryves und UBS) 29 44

5 Abschnitt 1 Welche Cyber Risiken entstehen durch den digitalen Fussabdruck?

6 Kundenwelt und Bankenwelt Eine Übersicht Bank Kunde IT Systeme, Mitarbeiter und Prozesse schützen IT Systeme, Mitarbeiter und Prozesse schützen Zusätzliche Unterstützung durch UBS Dienstleistungen 66

7 Gryves Fakten KMU Angebot Team Unabhängig Umfangreiche Erfahrung der Teammitglieder Physische Präsenz in den drei Kernmärkten: Schweiz Deutschland England Cyber Risiko Prüfungen für KMU DOMAIN CYBER CHECK BUSINESS BASICS CYBER CHECK ON SITE CYBER RISK ASSESSMENT Vollständig automatisierte Prozesse Einfach, schnell, klar und kostensparend Tobias Leber, Zürich Founder Shaun Proudfoot, London Produkte Jonas Eberhardt, Zürich Marketing, Plattform 7

8 Im Netz zu sein hinterlässt einen digitalen Fussabdruck für immer Unsere Spuren im Netz sind Aktive Passive Unternehmen haben einen grösseren Fussabdruck Praktisch jede Unternehmung ist online Manche ohne es zu wollen Manche ohne es zu wissen 8

9 Analogie zu Ihrem Haus/Ihrer Wohnung Wir alle haben ein Zuhause Kein Zuhause zu haben, ist keine Option Genauso verhält es sich mit dem digitalen Fussabdruck Was ist also wichtig: Wie gross ist Ihr Fussabdruck? Wie können Sie diesen steuern? Wie werden Sie anonymer? Wie können Sie Wertvolles schützen? 9

10 Abschnitt 2 Wie kann man diese Risiken erkennen und Massnahmen ableiten?

11 Wie kann ich mein Gefährdungspotenzial überprüfen? Nutzen Sie: Google Yahoo Bing etc... um mehr über Ihren Fussabdruck herauszufinden Sprechen Sie mit Ihren IT Partnern und lassen Sie sich erklären, was diese für Ihre Sicherheit machen oder lassen. Machen Sie einfachen Phishing oder Penetration Tests Führen Sie einen unabhängigen Cyber Check durch 11

12 Die drei Ebenen des Webs 5% Surface Web Nicht indexiert durch traditionelle Suchmaschinen 93% Deep Web 100% Echt Zeit Suche & Alarm Algorithmen analysieren jede Domain Cyber Check Anfrage >100 Datenbanken Anonym, z.b. TOR 2% Dark Web 12

13 DOMAIN CYBER CHECK Überprüft Ihren digitalen Fussabdruck (vor der Firewall) innerhalb von 3 Minuten Drei Kennzahlen stellen in einem Ampelsystem die Situation dar Auflistung der identifizierten Punkte, die Ihnen zielgerichtete Aktionen ermöglicht Cyber Risiko Gefährdung Wahrscheinlichkeit, mit der Ihr Unternehmen in den nächsten zwölf Monaten von einem Cyber Angriff getroffen wird. Zu erwartender Schaden (in Mio CHF) pro Ereignis (inkl. Wiederherstellungskosten und Strafzahlungen) statistischer Wert von Unternehmen gleicher Größe, Branche und Region Anfälligkeit eines Betriebsunterbruchs Anfälligkeit eines Betriebsunterbruchs innerhalb der nächsten 12 Monate 13

14 DEMO DOMAIN CYBER CHECK In 3 Minutes via: gryves.com/de on Gryves Plattform 14

15 Tipps & Tricks,* um Ihren digitalen Fussabdruck zu reduzieren Schützen Sie Ihre IP und nutzen Sie eine VPN Verbindung Geben Sie keinen Zugang zu Ihrem Netzwerk, ohne vorherige Prüfung Begrenzen Sie Umfang und Dauer des Zugriffs Führen Sie aktuelle Sicherheitsmassnahmen ein und halten diese aktuell Aktualisieren Sie Ihre Software Erstellen Sie Verhaltens und Zugangsregeln für Ihre Mitarbeiter Cyber Sicherheit ist eine Führungsaufgabe * Die Implementierung von Sicherheitsmassnahmen muss immer individuell angepasst werden. Gryves übernimmt keine Garantie, Gewährleistung oder Haftung für Massnahmen, die Sie ergreifen. 15

16 Kundenwelt und Bankenwelt Eine Übersicht Bank Kunde IT Systeme, Mitarbeiter und Prozesse schützen IT Systeme, Mitarbeiter und Prozesse schützen Zusätzliche Unterstützung durch UBS Dienstleistungen 16

17 Abschnitt 3 Typische Angriffsmuster im elektronischen Zahlungsverkehr

18 4 typische Cyberattaken im Zahlungsverkehr Übersicht LOGIN FRAUD CEO FRAUD INVOICE FRAUD PAYMENT FILE FRAUD 18

19 Beispiel: CEO Fraud 19

20 Beispiel: Invoice Fraud 20

21 Beispiel: Payment File Fraud Bank Kunde IT Systeme, Mitarbeiter und Prozesse schützen IT Systeme, Mitarbeiter und Prozesse schützen Zusätzliche Unterstützung durch UBS Dienstleistungen 21

22 Tipps Antivirus, Browser und Betriebssysteme aktuell halten Keine persönlichen Zugangsdaten preis geben Klare Prozesse bei Änderungen von Begünstigtenangaben Kollektivunterschrift und Vier Augen Prinzip einführen Freigabe von Zahlungsfiles über einen separaten Kanal Weitere Infos unter ubs.com/sicherheit 22

23 Abschnitt 4 Zusätzliche Unterstützung durch UBS Dienstleistungen

24 UBS E Banking: Beispiel Begünstigten Bestätigung Bei Einzelunterschriftsberechtigung: Zahlungen nur an freigegebene Kontonummern Eine einmalige Zusatzprüfung wird bei der Erfassung einer Online Zahlung mit unbekannten Begünstigten Konto verlangt (Begünstigten Signierung). Die bestätigten Begünstigten der letzten 24 Monate können im E Banking eingesehen und verwaltet werden. 24

25 UBS E Banking: Beispiel Ländereinschränkungen Zahlungen in von Ihnen definierte Länder sind blockiert. Blockieren von Ländern und /oder Regionen für den Zahlungsverkehr via E Banking 25

26 UBS E Banking: Beispiel monatliches Überweisungslimit Überweisungslimit für Online Zahlungen 26

27 UBS E Banking: Beispiel kollektive Zeichnungsberechtigung Freigabe von Zahlungen oder Files durch Zweitperson über separaten Kanal Online Zahlungen Erfassung mittels Zahlungsdatei 27

28 UBS KeyPort: Daten automatisch übertragen Kunde UBS UBS KeyPort Mobile Freigabe (VEU) Kontoübersicht UBS KeyPort Web Freigabe (VEU) Zahlungserfassung File Up /Download Kontoreporting Separate Freigabe der Files über alternative Kanäle Kunden ERP Software Zahlungserfassung File Up/Download Signierung von Files* *muss unterstützt werden durch ERP Software Host to Host Filetransfer UBS KeyPort EBICS Benutzer bewirtschaftbare Konten Unterschriftenregelung Limiten 28

29 Fragen und Antworten? 29

30 August 2018: «Digitale Ampel» Tipps von Rot (das kann noch warten) Kann Ihre Sicherheit warten? Orange (watch out / Stand by sein) Immer wachsam sein. Grün (jetzt Gas geben / Go for it) Prüfen Sie Ihren digitalen Fussabdruck. Prüfen Sie den digitalen Fussabdruck Ihrer Schnittstellenpartner. Halten Sie Ihre Betriebs und Antivirusprogramme aktuell. Schulen Sie Ihre Mitarbeiter bezüglich Verhalten und Prozesse. 30

31 Herzlichen Dank! #digitalkmu Gryves Ltd Tobias Leber, Founder Tel E Mail tobias@gryves.com UBS Switzerland AG Markus R. Meyer, Head Cash Management Services Tel E Mail markus.meyer@ubs.com Gryves Ltd Jonas Eberhardt, Co Founder Tel E Mail jonas@gryves.com 31

32 Disclaimer Diese Publikation dient ausschliesslich zu Ihrer Information und stellt keine Empfehlung, kein Angebot, keine Offerte oder Aufforderung zur Offertstellung zum Kauf oder Verkauf von Anlage oder anderen spezifischen Produkten dar. Sie ist nicht als Anlage, Rechts oder Steuerberatung zu verstehen und sollte nicht als Grundlage für Anlageentscheide dienen. Bevor Sie eine Anlageentscheidung treffen, sollten Sie eine entsprechende professionelle Beratung in Anspruch nehmen. Bitte beachten Sie, dass UBS sich das Recht vorbehält, die Dienstleistungen, Produkte sowie Preise jederzeit ohne Vorankündigung zu ändern. Einzelne Dienstleistungen und Produkte sind rechtlichen Restriktionen unterworfen und können deshalb nicht uneingeschränkt weltweit angeboten werden. Diese Publikation ist nicht zur Verteilung ausserhalb der Schweiz bestimmt. Die vollständige oder teilweise Reproduktion ohne Erlaubnis von UBS ist untersagt. UBS Switzerland AG Das Schlüsselsymbol und UBS gehören zu den geschützten Marken von UBS. Alle Rechte vorbehalten. 32