IT-Sicherheit Awareness Nur ein Schlagwort?

Transkript

1 DI Robert Gottwald sbeauftragter DI Robert Gottwald IT Sicherheitsbeauftrager des BM.I 1

2 DI Robert Gottwald sbeauftragter 2

3 DI Robert Gottwald sbeauftragter Sicherheit beginnt im Kopf Würden Sie mit diesem Schlüssel ihr Einfamilienhaus versperren wollen? 3

4 DI Robert Gottwald sbeauftragter Sicherheit beginnt im Kopf Und legen Sie den Haustorschlüssel normalerweise unter die Türmatte? 4

5 DI Robert Gottwald sbeauftragter Sicherheit beginnt im Kopf Warum werden dann immer noch solche Passwörter verwendet? franzi1 susi73 5

6 DI Robert Gottwald sbeauftragter Sicherheit beginnt im Kopf Und warum findet man immer noch Passwörter unter der Tastatur? 6

7 DI Robert Gottwald sbeauftragter Sicherheit beginnt im Kopf Türen akzeptieren wir und dass sie nur im geschlossenen Zustand Schutz bieten verstehen wir. Dass unterschiedliche Objekte mit unterschiedlich ausgeführten Türen und Schließmechanismen ausgestattet sind ist für uns selbstverständlich. Dass manche Türen für uns versperrt bleiben, damit lernen wir zu leben. Und den eigenen Wohnungsschlüssel hüten wir wie unseren Augapfel 7

8 DI Robert Gottwald sbeauftragter Sicherheit beginnt im Kopf Auf Gefahren sensibilisiert sein erzeugt Verständnis für Maßnahmen 8

9 DI Robert Gottwald sbeauftragter Sicherheitsprobleme werden oft nicht auf den ersten Blick erkannt 9

10 DI Robert Gottwald sbeauftragter IKT jetzt Die Welt der Informationsburgen ist vorbei! 10

11 DI Robert Gottwald sbeauftragter Typische Schwachstellen Mangelnder baulicher Schutz Spezifikations- und Implementierungsfehler mangelndes Sicherheitsbewusstsein Nachlässige Handhabung von Zutrittskontrollen unzureichende Ausbildung schwache Kennwortmechanismen 11

12 DI Robert Gottwald sbeauftragter Schwachstellenanalyse Schwachstellen verursachen noch keinen Schaden, können aber in Abhängigkeit vom Umfeld, d.h. welches Wissen, Fertigkeiten, Berechtigungen franzi1 susi73 Physische Zugriffsmöglichkeiten Werkzeuge bzw. Hilfsmittel Zeit sind für eine Sicherheitsverletzung notwendig, die Voraussetzung für die Wirksamkeit von Bedrohungen darstellen. 12

13 DI Robert Gottwald sbeauftragter Bedrohungen Bedrohungen durch Umwelt oder Menschen (intern oder extern) zufällig absichtlich (Publicity, Rache, ) 13

14 DI Robert Gottwald sbeauftragter Die häufigsten Probleme Erkannte Sicherheitsprobleme in Unternehmen 14 Quelle: silicon.de Studie 2005

15 DI Robert Gottwald sbeauftragter Bedrohungspotential Bedrohungen der Risikofaktor Mensch Viren&Würmer Spyware Phishing-Attacken Industrie-Spionage Spam-Mails % 20% 40% 60% 80% 100% sehr bedrohlich bedrohlich neutral weniger bedrohlich ungefährlich Quelle:

16 DI Robert Gottwald sbeauftragter Größtes Sicherheitsrisiko Der Mensch Zu mehr als 80% Verursacher von Problemen, aber zu 100% Schuld an den negativen Auswirkungen 16

17 DI Robert Gottwald sbeauftragter Größtes Sicherheitsrisiko Der Mensch Intruder Mitarbeiter 17 Nutzer Informationen

18 DI Robert Gottwald sbeauftragter Einige Bedrohungsszenarien Malware (Viren, Würmer, Trojaner) Phishing Active-X / Java Applets Pop-Up Spyware/Adware WLAN-Hacking SPAM... 18

19 DI Robert Gottwald sbeauftragter Bequemlichkeit als Risiko 19

20 DI Robert Gottwald sbeauftragter Standardeinstellungen als Risiko 21

21 DI Robert Gottwald sbeauftragter Unterschätztes Risiko 23

22 DI Robert Gottwald sbeauftragter Komplexe Büroautomations-Software 24

23 DI Robert Gottwald sbeauftragter Fehlende IT-Routine als Risiko 26

24 DI Robert Gottwald sbeauftragter Fehlende IT-Routine als Risiko 27

25 DI Robert Gottwald sbeauftragter Allgemein steigendes Bedrohungspotential Hacker Tools Intruder Skills

26 DI Robert Gottwald sbeauftragter Hacker-Tools für jedermann 29

27 DI Robert Gottwald sbeauftragter (Scheinbare) Anonymität 30

28 DI Robert Gottwald sbeauftragter Niedriges Unrechtsbewusstsein 31

29 DI Robert Gottwald sbeauftragter Wenn es um geht Billa, Dirnberger de Felice,

30 DI Robert Gottwald sbeauftragter zur Höchste erreichbare 1. Rechner vom Netz trennen Technik alleine kann nicht effizient schützen! ON OFF 2. Rechner ausschalten 3. Rechner sicher einschließen 33

31 DI Robert Gottwald sbeauftragter Was behindert die Verbesserung der zur 34 Quellen:

32 DI Robert Gottwald sbeauftragter Awarenessveranstaltungen zur 35

33 DI Robert Gottwald sbeauftragter Gemeinsame Sprache zur 36

34 DI Robert Gottwald sbeauftragter Anforderungen/Probleme klar definieren zur 37

35 DI Robert Gottwald sbeauftragter smanagement Aufbauorganisation Management Datenschutz-/ s- Beauftragter IT - Management s- Management- Team zur Bereichs- s- Beauftragte IT-Anwender Applikations-/ Projekt- Verantwortliche 38

36 DI Robert Gottwald sbeauftragter Kommunikation des Themas IT- Sicherheit zur 39 Quelle: silicon.de Studie 2005

37 DI Robert Gottwald sbeauftragter Festlegung umfassender Richtlinen zur 40

38 DI Robert Gottwald sbeauftragter Festlegung umfassender Richtlinen zur 41

39 DI Robert Gottwald sbeauftragter Mehr als nur ein Danke Danke für für Ihre Ihre Aufmerksamkeit Aufmerksamkeit Schlagwort! DI Robert Gottwald IT Sicherheitsbeauftrager des BM.I 42