KASPERSKY LAB. Security Awareness - IT-Sicherheit beginnt im Kopf. Tobias Neugebauer Channel Account Manager

Transkript

1 KASPERSKY LAB Security Awareness - IT-Sicherheit beginnt im Kopf Tobias Neugebauer Channel Account Manager

2 WER BIN ICH UND WAS MACH ICH HIER? Tobias Neugebauer Channel Account Manager Germany Mail: Mobil:

3 Wir möchten, dass jeder Mensch ob zu Hause, in einem Großunternehmen oder in einer Behörde in der Lage ist, das zu schützen, was ihm am wichtigsten ist. Ganz gleich, ob es sich um Datenschutz, Familie, Finanzen, Kunden, den Geschäftserfolg oder wichtige Infrastrukturen handelt: Wir haben es uns zur Aufgabe gemacht, stets für eine umfassende Sicherheit zu sorgen. Eugene Kaspersky, Gründer und CEO, Kaspersky Lab

4 ÜBER UNSER UNTERNEHMEN Essentials Gegründet 1997 und geleitet von Eugene Kaspersky Auf 5 Kontinenten in 200 Ländern und Gebieten vertreten Innovative IT-Sicherheitslösungen und -Services für Unternehmen und Endbenutzer Über 20. Mio Produktaktivierungen pro Jahr Zahlen Über 3900 hochqualifizierte Spezialisten 698 Mio. US-Dollar weltweiter ungeprüfter Umsatz für 2017* Erfolge und Anerkennung in der Branche Einer der vier größten Anbieter von Endpoint- Sicherheitslösungen** Kaspersky Lab hat im Rahmen der Gartner Peer Insights Customer Choice Awards for Endpoint Protection Platforms den Platin-Award erhalten *** Wir bieten die in unabhängigen Tests und Bewertungen am meisten getesteten und am häufigsten ausgezeichneten Lösungen.***** > Benutzer weltweit werden durch unsere Technologien geschützt. * Gemäß International Financial Reporting Standards (IFRS) ** IDC: Worldwide Endpoint Security Market Shares, 2015 bis Nov. 2016, US *** Das Logo "Gartner Peer Insights Customer Choice" ist ein Markenzeichen und eine Dienstleistungsmarke von Gartner, Inc. und/oder dessen Tochtergesellschaften und wird in diesem Kontext mit der erforderlichen Genehmigung verwendet. Alle Rechte vorbehalten. Der Gartner Peer Insights Customer Choice Award basiert auf den subjektiven Meinungen und Erfahrungen von Endanwendern, den Reviews zu Gartner Peer Insights und generellen Bewertungen bestehender Hersteller wie hier beschrieben. Sie spiegeln nicht die Meinung von Gartner oder der Tochtergesellschaften wider. ***** kaspersky.de/top3

5 Anzahl der TOP-3-Plätze UNABHÄNGIGE AUSZEICHNUNGEN 2017 haben die Produkte von Kaspersky Lab an 86 unabhängigen Tests und Bewertungen teilgenommen. Unsere Produkte waren 72 Mal auf Platz 1 und 78 Mal in den Top % Kaspersky Lab 72 1st places 72 Participated in 86 tests/reviews TOP 3 finishes = 91% 5 VIELFACH GETESTET * VIELFACH AUSGEZEICHNET * SCHUTZ VON KASPERSKY LAB * *kaspersky.de/top3 erste Plätze* zweite Plätze* 75% Bitdefender Symantec 1 dritter Platz* 50% 25% Sophos Avira G DATA F-Secure AVG Avast McAfee ESET Trend Micro Kaspersky Lab TOP 3 = 91% Microsoft Anzahl der unabhängigen Tests/Bewertungen 0% * Anmerkungen: Laut dem Gesamtergebnis eines im Jahr 2016 durchgeführten unabhängigen Tests von Unternehmens-, Verbraucher- und mobilen Produkten. Die Zusammenfassung beinhaltet unabhängige Tests von: AV-Comparatives, AV-Test, SELabs, MRG Effitas, VirusBulletin, ICSA Labs. Bei diesen Tests werden alle Schutztechnologien auf ihre Effektivität gegen bekannte, unbekannte und hoch entwickelte Bedrohungen getestet. Die Größe des Kreises entspricht der Anzahl erster Plätze. *86 unabhängige Tests, denen Produkte von Kaspersky Lab 2017 neben 15 Konkurrenzprodukten unterzogen wurden

6 BEDROHUNGSLAGE

7 WIESO MACHEN WIR DAS GANZE ÜBERHAUPT? EIN NEUES VIRUS PRO STUNDE EIN NEUES VIRUS PRO MINUTE EIN NEUES VIRUS PRO SEKUNDE ,000 NEUE VARIANTEN TÄGLICH 2018???

8 neue Varianten täglich 8

9 WIESO MACHEN WIR DAS GANZE ÜBERHAUPT? 0.1% 9.9% 90% Cyber-weapons Targeted threats to organisations Traditional cybercrime

10 DAS PROBLEM DER IT-SICHERHEIT Fakt: auch die zuverlässigste Security-SW schützt nicht vor der Schwachstelle Mitarbeiter In den letzten Jahren haben Cyber-Kriminelle den Fokus auch auf ein neues, vermeintlich einfacheres Angriffsziel verändert den Mitarbeiter Social Engineering zwischenmenschliche Beeinflussung, List und Manipulation, um z.b. vertrauliche Informationen zu erhalten Mobile Endgeräte, BYOD, Vermischung von Privat- und Arbeits-Welt weitere Vernetzung der Systeme (z.b. Autonomes Fahren, Industrie 4.0, IoT) usw.

11 FAKTOR MENSCH ca. 80 % aller Cybersicherheits-Vorfälle entstehen durch... z.b. durch Schwachstelle Mensch schnelle Klicks auf dubiosen Anhang oder URL Links (professionelle Phishing-Mails, Spear-Phishing) USB-Stick Umgang mit Passwörter, soziale Netzwerke usw. z.b. LinkedIn/Twitter-/Pinterest- Passwort v. Mark Zuckerberg, Verschlüsselung/Ransomware Locky, Teslacrypt oder TV5Monde Cyber-Security Awareness / Sicherheitsbewusstsein ist ein "must have" Element der IT-Sicherheit

12 PORTFOLIO AUFBAU für Senior Management /Geschäftsführung KIPS Kurzes Unternehmens- Planspiel für Line Manager /Fachgebietsleiter CyberSafety Games (CSA) Präsenzschulung mit Sicherheits- Experten für alle Mitarbeiter Online Training Platform Modulare, interaktive Schulung für Chief Information Security Officer Cybersafety Culture Assessment Auswertung des Assessments Aufbau der Schulungen von Kaspersky Lab zum Thema Sicherheitsbewusstsein

13 KIPS ÜBERBLICK KIPS = Kaspersky Interactive Protection Simulation Dauer: Zielgruppe: Anzahl: Setup: Grund: ca. 2 2,5 Std. Manager /IT-Security Abt. usw. ca Leute (ggf. auch mehr) Aufteilung der Gruppe in mehrere Teams, Mix von 3 5 Leuten/Team Separates Event oder z.b. Session in einer Konferenz/Seminar Verfügbar: Deutsch, Englisch, Französisch, Spanisch, Russisch usw. Spielformat fördert das Verständnis der Cyber-sicherheits- Maßnahmen; Wettbewerb und Teamwork

14 PORTFOLIO AUFBAU für Senior Management /Geschäftsführung KIPS Kurzes Unternehmens- Planspiel für Line Manager /Fachgebietsleiter für alle Mitarbeiter CyberSafety Games (CSA) Online Training Platform Präsenzschulung mit Sicherheits- Experten Modulare, interaktive Schulung für Chief Information Security Officer Cybersafety Culture Assessment Auswertung des Assessments Aufbau der Schulungen von Kaspersky Lab zum Thema Sicherheitsbewusstsein

15 CYBERSAFETY GAMES ÜBERBLICK CyberSafety Management Games Dauer: Zielgruppe: Anzahl: Setup: 1 x 4 / 1 x 2 Std. mit Trainer Line Manager /Security Abt. usw Leute Aufteilung der Gruppe in mehrere Teams, Mix von 3 5 Leuten/Team) Spielformat fördert sicherheitsbewusstes Verhalten in typischen Umgebungen (z.b. Großraum-Büro, Flughafen, Konferenzraum)

16 CYBER-SECURITY AWARENESS für Senior Management /Geschäftsführung für Line Manager /Fachgebietsleiter für alle Mitarbeiter KIPS CyberSafety Games (CSA) Online Training Platform Kurzes Unternehmens- Planspiel Präsenzschulung mit Sicherheits- Experten Modulare, interaktive Schulung für Chief Information Security Officer (CISO) Cybersafety Culture Assessment Auswertung des Assessments Aufbau der Schulungen von Kaspersky Lab zum Thema Sicherheitsbewusstsein

17 ONLINE TRAINING PLATTFORM Überblick SaaS/Cloud Plattform Online 29 interaktive Schulungsmodule für Mitarbeiter; ca. 15 Min./Module In 26 Sprachen integrierte Plattform für Schulung, Assessments, Simulierte Phishing-Angriffe und Reporting Schulungsmodule + Simulierte Phishing-Angriffe Skills Assessment Analyse und Reporting

18 ONLINE TRAINING PLATTFORM Ziel (für Mitarbeiter): Stärkung guter Cybersicherheits-Gewohnheiten und Fertigkeiten Vermittlung von Kenntnissen bzgl. Anti-Phishing, sicherer Umgang mit Sozialen Netzwerken, Smartphones usw. Ziel (für z.b. CISO): Einschätzung der Security Skills im Unternehmen und wo ggf. Verbesserungen notwendig sind Effektiv, dauerhaft und messbar ggf. mehrere Zyklen im Laufe des Jahres

19 ONLINE TRAINING PLATTFORM Kaspersky Lab bietet: SaaS/Cloud Plattform 3 Data-Center (Europa, USA, APAC) kl. Einweisung/Intro-Call + Guides für den Administrator Technischer Support Anforderung an den Kunden: Einarbeitung in die Online Training Plattform Erstellung /Auswahl der Training Module Assessments simulierten Phishing Attacken usw. Durchführung für Benutzer/Mitarbeiter Analyse der Ergebnisse

20 SECURITY EDUCATION PLATTFORM (OTP) Web-Frontend für Benutzer und Administratoren Verschiedene Administratoren-Rollen Assessment / Bewertung der Fähigkeiten der Mitarbeiter über verschiedene Sicherheitsbereiche inklusive diversen Vorlagen Separate Zuweisung von Modulen pro Mitarbeiter Wählbarer Zeitpunkt für die Freischaltung / Sichtbarkeit der Module

21 ONLINE TRAINING PLATTFORM Simulierte Phishing Attacken (Admin) "Ready-to-go" und anpassbare Vorlagen von Phishing-Mails verschiedenen Schwierigkeitsstufen "Aha - bzw. Lern-Effekt, wenn diese Phishing-Mails angeklickt werden durch Teachable Moments anschl. kann automatisch das betreffende Ausbildungsmodul zugewiesen werden

22 ONLINE TRAINING PLATTFORM PhishGuru / ThreatSim Simulierte Phishing Attacken (Admin) Beispiel für Landing-Page Weitere Teachable Moments neben Landing-Page z.b. Comic-Strip

23 BEISPIELE (OTP)

24 TIPPS FÜR MEHR SICHERHEIT Einsatz einer zuverlässigen und vollständigen Endpoint Security Lösung Schutz der gesamten Infrastruktur (Gateway, Sharepoint, Mailserver, ) Nutzen der zusätzlichen Funktionen wie Application Control, Encryption, und Patch Management Halten sie sich auf dem Laufenden in Sachen Bedrohungen securelist.com User Education: Cybersecurity Trainings sind essentiell für alle Mitarbeiter eines Unternehmens!

25 KASPERSKY PARTNER WERDEN

26 KASPERSKY TRANSPARENZ

27 WIR SCHÜTZEN WAS AM WICHTIGSTEN IST