Sicherheit und Vertrauen: Voraussetzung und Chancen für eine erfolgreiche digitale Transformation in Wirtschaft und Gesellschaft

Transkript

1 Sicherheit und Vertrauen: Voraussetzung und Chancen für eine erfolgreiche digitale Transformation in Wirtschaft und Gesellschaft Joseph Reger, Chief Technology Officer, Fujitsu EMEIA Münchner Cyber Dialog,

2 Aktuelle Trends lenken den Blick auf die IKT- Sicherheit Aktuelle Entwicklungen 1

3 Wir leben in einer beschleunigten Zeit und offenen Welt Glokalisierung Urbanisierung Kürzere Entwicklungszyklen Stark steigende Volatilität Globalisierung Beschleunigung Smart Zero Big Data Benutzerzentrierte Mobilität Cloud 2

4 Der Schaden ist beträchtlich 51 Milliarden Schäden durch Wirtschaftsspionage pro Jahr 61% der Spionage- und Sabotageakte betreffen mittelständische Unternehmen Dramatische Imageschäden Wie stellt sich eine Firma dazu auf - In ihrer IT - In ihren Produkten Quelle: BITKOM Presseinformation 16. April 2015 ( 3

5 Aktuelle Sicherheitslage Sicherheit aktuell ausgewählte Schwachstellen 4

6 Technische Möglichkeiten versteckte Prozesse Versteckte und ineinander verzahnte Prozesse im Betriebssystem führen Funktionen aus, über die der Nutzer keinen Einblick und auch keinen Einfluss hat. 5

7 Technische Möglichkeiten Physikalische Nebeneffekte Zum Beispiel ermöglicht Backscattering Unbefugten, über die Stromversorgung Signale zu messen bzw. zu interpretieren, die durch die Elektronik des Computers ausgelöst werden (insbesondere durch den Hauptprozessor). 6

8 Technische Möglichkeiten Intelligente Sensoren Mittels Hardware für eine Gestensteuerung lassen sich 3D-Bilder der sichtbaren Umgebung in Echtzeit generieren. Ganz ohne Wissen des Nutzers! 7

9 Technische Möglichkeiten Fahrzeug-WLAN Unzureichend geschützte Drahtlose Netze in Fahrzeugen ermöglichen das Auslesen und Manipulieren des Fahrzeugs und der Benutzerdaten durch Unbefugte. 8

10 Angriffspunkte End2End: Endpunkt Übertragung - Rechenzentrum Bildschirminhalte können mitgelesen werden Webcam und Mikrofon (intern/extern) können aktiviert und gesteuert werden (Raumüberwachung möglich) Externe HDD, USB können Viren und Backdoors unbemerkt installieren Kommunikation (Internet/LAN/WAN) Backdoors in aktiven / passiven Netzwerk-Komponenten Remote Zugriff Übernahme und Steuerung der Systeme durch Fernzugriff Zugriff auf kritische Daten Admins können auf sensible Daten unbemerkt zugreifen Daten werden abgefangen Ausgehende Daten können abgefangen, mitgelesen und manipuliert werden Hauptspeicher speichert Daten unverschlüsselt BIOS, OS, Treiber, Anwendung Können Backdoors enthalten Interne Datenträger (HDD, SSD, DVD) sind trotz Verschlüsselung lesbar Maus- und Tastatureingaben können mitgelesen werden Intranet Internet Extranet Cloud Physikalischer Zugriff auf Systeme durch unzureichend gesicherte Zugriffsprozesse Hackerangriffe Durch nicht durchgängiges Monitoring werden Hackerangriffe erleichtert; Logs können verfälscht werden 9

11 Wie gehen wir mit den Herausforderungen um? Wie wir wieder Herr der (Sicherheits-) Lage werden: Lösungskonzept Digitale Souveränität 10

12 IKT-Sicherheit durchgängig gestalten Technische Maßnahmen unterstützen und ergänzen organisatorische Maßnahmen Vertraulichkeit Klassifizierung von Information. Diese muss gegen unerlaubte Nutzung und Verteilung geschützt werden. Endgerät Übertragung Rechenzentrum Verfügbarkeit Autorisierte Nutzer müssen zu jeder Zeit verlässlichen Zugriff haben auf IT Services, Daten und andere IT Fkt. Menschen Technologien Prozesse Integrität Alle Daten müssen vollständig / verlässlich sein und dürfen nur definiert verändert werden (können). Generierung Veränderung Entsorgung 11

13 Das umfassende Lösungskonzept: Endgerät Übertragung Rechenzentrum Geheimdienste, Organisierte Kriminalität Industriespionage Internet Rechenzentrum HTTPS/SSL Endgerät Digitale Souveränität Basis für die Digitale Souveränität Rechenzentrum 12

14 Stealth Data Center Portscans laufen ins Leere Rechenzentrum Secure Middleware Admin IP verschlüsselt Server gekapselt Viren/ Trojaner VPN Storage verschlüsselt Anwender Kapselung Angreifer 13

15 Client Sicherheit Anwesenheitssensor Bildschirm wird gesperrt, sobald sich der Benutzer vom Gerät entfernt Gekapselte Anwendungen werden im Rechenzentrum ausgeführt und über eine verschlüsselte Verbindung zur Verwendung am Client übertragen Sicherheitscontainer verstärkt die Anwendungsisolierung und reduziert Angriffsmöglichkeiten Kompatibilität zu allen Windows Programmen Einfache & sichere Anmeldung PalmSecure ist im Gerät integriert Lokale Speicherung von Dokumenten kann verhindert werden (USB /HDD) 14

16 Ausblick Ausblick 15

17 Einmaliger Ansatz Made in Germany : Endgerät Übertragung Rechenzentrum Ganzheitliches Lösungspaket, das alle Sicherheitsaspekte sowie Prozesse vom Endgerät über den Transport bis hin zum Rechenzentrum abdeckt Sichere Lösung auf Basis der bestehenden Infrastrukturen und Technologien Forschung und Entwicklung zur Sicherheitstechnologie in Deutschland und mit deutschen Partnern ( Made in Germany ) Fujitsu bietet als einziges Unternehmen in Deutschland alle Kompetenzen (Hardware und Softwarebereitstellung, Prozesse, Qualitätssicherung, Service, Support und Betrieb) vernetzt aus einer Hand Jahrzehntelange, praxisbewährte Erfahrungen in den relevanten Themen Unterliegt keinen internationalen Reglementierungen (z. B. Patriot Act) 16

18 Beiträge von Fujitsu zur Digitalen Souveränität Forschungs- & Entwicklungsarbeit Made in Germany Fujitsu produziert und forscht seit vielen Jahren erfolgreich im IT-Sicherheitsumfeld am Standort Deutschland in Augsburg Nutzungsrechte & Patente Fujitsu ist Inhaber einer Vielzahl von Patenten für moderne IT-Sicherheitstechnologie Hardware, Software und Services Umfangreiches, erprobtes Portfolio, so dass eine Realisierung in kurzer Zeit möglich ist Steigerung der Digitalen Kompetenz Nachhaltige Verbesserung der digitalen Kompetenz der Akteure durch Beratung, Schulung usw. Erprobte IT- und Sicherheitstechnik und Methodenkompetenz Fujitsu verfügt in diesem Feld über einen Wettbewerbsvorsprung und hat das in verschiedenen Projekten, wie z. B. Palm Secure, nachgewiesen 17 Mit diesen Beiträgen ist Fujitsu Enabler für die Digitale Souveränität

19 18

20 Ein Beispiel Sicherheit beim Geldtransport Fahrer in einem speziell geschützten Fahrzeug Kein zugriff auf den Inhalt von Geldkassetten Sicherheit im Rechenzentrum Administratoren im gesicherten Gebäude, Racks sind mehr oder weniger gut geschützt Administratoren haben Zugriff auf die Systeme (insbes. über Netzwerke) und damit auf die Daten Digitale Souveränität verhindert jeden Zugriff (logisch oder physisch) durch Rechenzentrums-Angestellte aufgrund technischer Restriktionen. 19

21 Schutz vor unberechtigtem Zugriff Kontrolleinheit Schutz vor physischem Zugriff Verstärkte Hardware Cages ( Server Safes ) Biometrische Zugriffskontrolle per Infrarot-Handvenenscan Ständige Überwachung durch Tür- und Schock-Sensoren Server, etc. Schutz vor elektronischen Angriffen Keine offenen Ports nach Außen und somit keine erreichbaren Dienste ( Stealth Data Center ) Ende-zu-Ende-Verschlüsselung Investitionsschutz Bereits vorhandene IT-Infrastruktur kann weiter im Sicherheitsrack verwendet werden 20

22 Vorteile - PalmSecure ID Match Keine Speicherung von persönlichen biometrischen Daten auf Servern oder in der Cloud Verarbeitung ist mit allen Datenschutzrichtlinien konform, da die biometrischen Daten nicht das Gerät verlassen Kein Missbrauch im positiven (Pin und Karte weitergeben) oder negativen Sinne (Pin und Karte werden gestohlen) möglich Verwendung erfolgt intuitiv, berührungslos und hygienisch 22

23 Lokale Sicherheit Beispiel Palm Vein für Endgerät & RZ Ease of Use hoch False Acceptance Rate (FAR) & False Rejection Rate Comparison (FRR) Gesichtserkennung Unterschrift Stimmerkennung Finger- Abdruck Palm Vein (Handvene) Iris/Retina Fingervene Authentisierungsmethode FAR (%) = bei FRR (%) = Gesichtserkennung ~ 1.3 ~ 2.6 Stimmerkennung ~ 0.01 ~ 0.3 Fingerabdruck ~ ~ 0.1 Fingervene ~ ~ 0.01 Iris/Retina ~ ~ 0.01 niedrig Genauigkeit hoch Fujitsu Palm Vein < ~