Gesundheit für ihre IT

Transkript

1 Gesundheit für ihre IT

2 Sicherheitsmanagement - Enterprise & Risk Management Haftungsrechtliche und sicherheitstechnische Optimierung beim Cloud Computing ZT Dr. Wolfgang Prentner IT-Ziviltechniker, staatlich beeidet 17. Februar 2015, IBM-Forum Wien 2

3 INHALT 1. Einleitung 2. CyberCrime 3. Cloud Computing 4. Sicherheitstechnische Optimierung 5. Zusammenfassung 6. Anhang 3

4 10001 EINLEITUNG 4

5 Warum IT-Ziviltechniker (I)? Es geht um Sicherheit, Vertrauen und Transparenz auch in der Cloud. 5

6 BASIS UNSERER TÄTIGKEIT IT-Gesetze und Verordnungen Stand der Technik Vorschriften, Richtlinien, Leitlinien Normen und Standards IT-Compliance IT-Governance 6

7 Warum IT-Ziviltechniker (2)? 7

8 Warum IT-Ziviltechniker (3)? 8

9 GEBURTSHELFER 2 Google 1Amazon 3Yahoo 9

10 CLOUD MARKT IN ÖSTERREICH I 66% der Österreicher über 16 Jahren nutzen Internet für private Zwecke. IMAS Studie 10

11 CLOUD MARKT IN ÖSTERREICH II 17% der Unternehmen mit einem Umsatz von über 1.5 Mio. nutzen Cloud Services IMAS Studie 11

12 CLOUD MARKT IN ÖSTERREICH III 65% der österr. Unternehmen mit einem Umsatz über 1,5 Umsatz lehnen Cloud ab, keine Migration 1-2 Jahren IMAS Studie 12

13 20010 CYBERCRIME 13

14 ON THE INTERNET, NOBODY KNOWS YOU RE A DOG. 14

15 JEDER FÜNFTE EU-BÜRGER SPEICHERT SEINE DATEN ONLINE (c) 15

16 INTERNET-SICHERHEIT ÖSTERREICH I GOVCERT AUSTRIA JÄNNER 2015 Cyber Kriminalität und Wirtschaftsspionage nehmen zu Hacking ein aufstrebender Wirtschaftszweig Es geht immer ums Geld 16

17 INTERNET-SICHERHEIT ÖSTERREICH II GOVCERT AUSTRIA JÄNNER

18 THE DEVIL INSIDE (THE CLOUD) (c) 18

19 DATEN GEHÖREN MIR 50% Daten gehören auch mir 19

20 EMOTIONALE BINDUNG nur 13% emotionale Bindung 20

21 30011 CLOUD COMPUTING 21

22 CLOUD ARCHITEKTUR SERVICE MODELS (c) 22

23 MEINE PRIVATEN APPS FAVORITEN 23

24 CLOUD SERVICES TESTING 24

25 MEINE PRIVATEN CLOUD 25

26 DATENSCHUTZ Sensible personenbezogene Daten problematisch nach DSG ABGB 1313a Gehilfenhaftung: Wer einem andern zu einer Leistung verpflichtet ist, haftet ihm für das Verschulden seines gesetzlichen Vertreters sowie der Personen, deren er sich zur Erfüllung bedient, wie für sein eigenes. 26

27 SICHERHEITSTECHNISCHE OPTIMIERUNG BEISPIEL CLOUD SPEICHER (c) 27

28 BEISPIEL 2-PHASEN AUTH 1 KUNDENBEISPIEL 1. Hochsensible Daten 1. Auslagerung in die Cloud: ja/nein? 2. Zweiphasen Authentifizierung: ja/nein? 3. Stand der Technik: ja/nein? 28

29 Beispiel Festplatten- Verschlüsselung 2 CLOUD ANFORDERUNG Festplatten-Verschlüsselung: ja/nein? Risiko: kritisch, hoch, mittel, gering? Stand der Technik: ja/nein? 29

30 Beispiel Festplatten- Verschlüsselung 3 CLOUD RISIKO EINSCHÄTZUNG Server Risiko: mittel/hoch Fahrlässigkeit im Schadensfall: ja Arbeitsplatzcomputer Risiko mittel/hoch Fahrlässigkeit im Schadensfall: ja Mobile Geräte Laptop: Risiko hoch/kritisch Smartphones: Risiko hoch/kritisch Fahrlässigkeit im Schadensfall: ja 30

31 CLOUD SPEICHER I 31

32 CLOUD SPEICHER II 32

33 CLOUD SPEICHER III 33

34 34

35 35

36 36

37 37

38 38

39 50100 ZUSAMMENFASSUNG 39

40 IT-SCHUTZBEDARF MIT RISIKOANALYSE sehr hoch? (Schadenssumme > 1. Mio ) hoch? (Schadenssumme < 1. Mio ) Normal? (Schadenssumme < ) 40

41 EIGNUNG VON CLOUD LÖSUNGEN Eignung gering Individuale Anforderungen Sicherheit Prozessgestaltung, Eignung hoch Allgemeine Anforderunge 41

42 5 TIPPS System-Planung: Verluste und Ausfälle von Anfang an berücksichtigen. Um Daten selbst kümmern, eigenes Backup und überprüfen sie das Disaster Recovery-Setup Ihres Cloud-Providers. Backup- oder Offline-Zugriffs-Lösung. Bei Cloud-Diensten kann es sinnvoll sein, Daten auf verschiedenen Servern in unterschiedlichen Rechenzentren zu sichern Ist es für unser Unternehmen tragbar, wenn Geschäftsdaten temporär nicht abrufbar sind und kein Einfluss beim der Eskalation besteht? 42

43 ZUSAMMENFASSUNG Die Cloud ist auch in Österreich angekommen. Welche Dienste geeignet sind ist zu evaluieren Austria-Cloud Anbieter sind zu bevorzugen Sicherheit spielt eine zentrale Rolle Sensible personenbezogene Daten problematisch Risiken sind zum Teil hoch, im nicht EU-Ausland sehr hoch 43

44 Besten Dank für Ihre Aufmerksamkeit! Haben Sie noch Fragen? 44

45 Gesundheit für ihre IT

46 60110 ANHANG 46

47 WOLFGANG PRENTNER CEO ZT DI Dr. Wolfgang Prentner seit 1998 IT-Ziviltechniker, staatlich befugt und beeidet seit 1998 Gerichtssachverständiger seit 2005 IT Bundesfachgruppenvorsitzender Stv. Arch+Ing seit 2012 E-GOV Beauftragter Die Freien Berufe Österreich seit 2003 Mitglied Plattform Digitales Österreich im BKA seit 2004 Mitglied Executive Board Unternehmensserviceportal im BMF seit

48 ZT Tätigkeiten ZT Tätigkeiten Mitglied der ZT-Kammer Beraten Planen Prüfen Zertifiziere n Transparenz, Sicherheit und Vertrauen

49 ZTP Tätigkeit Prüf- und Überwachungsstel IT-Systeme prüfen IT-Projekte prüfen IT- Konzepte prüfen IT-Probleme prüfen Projekte ab ,- Beraten Koordinieren

50