Net at Work - Paderborn

Transkript

1 Net at Work - Paderborn -Verschlüsselung: Kommunikation ohne Mitleser Stefan Cink Produktmanager

2 Was wir tun Net at Work liefert Lösungen rund um die IT-gestützte Kommunikation und Zusammenarbeit im Unternehmen. Communication Collaboration Platform Services Managed Service

3 NoSpamProxy Anti-Spam Gateway enqsig Verschlüsslung

4 Neulich in Paderborn...

5

6

7 Anforderungen an eine Vertrauen Authentizität Von wem ist die E- Mail? Integrität Wurde sie unterwegs verändert?

8 Vertrauen Lösung: digitale Signatur Zwei Internetstandards (S/Mime und PGP) Absenderidentifizierung möglich Fehlermeldung, falls verändert wurde

9 Anforderungen an eine Vertrauen Authentizität Von wem ist die E- Mail? Integrität Wurde sie unterwegs verändert? Datenschutz Fremde und Unbefugte dürfen Informationen nicht mitlesen.

10 Datenschutz Lösung: Verschlüsselung Gleiche Internetstandards wie bei der Signatur (S/Mime und PGP) Verschlüsselte Nachrichten können nur vom Empfänger gelesen werden

11 Anforderungen an eine Vertrauen Authentizität Von wem ist die E- Mail? Integrität Wurde sie unterwegs verändert? Datenschutz Fremde und Unbefugte dürfen Informationen nicht mitlesen. Rechtssicherheit Rechtsgeschäfte auch per gültig abschließen, nachweisbar, Elektronische Unterschrift

12 Voraussetzungen S/Mime oder PGP fähige Software Zertifikat / Schlüssel

13 Schlüssel und Zertifikate Schlüssel und Zertifikate Stellen Sie sich mal ein Schlüsselbund vor!

14 Schlüssel und Zertifikate Privater Schlüssel Öffentlicher Schlüssel Stefan Cink Von: Bis: Verschlüsselung

15 Schlüssel und Zertifikate

16 Schlüssel und Zertifikate

17 Haben Sie Fragen?

18 Verschlüsselung Wie funktioniert s? Symmetrische Verschlüsselung Alice Bob

19 Verschlüsselung Wie funktioniert s? Asymmetrische Verschlüsselung Alice Bob Metapher: Der verschlossene Briefkasten Jeder kennt den Standort und kann einen Brief einwerfen (öffentlicher Schlüssel) Nur der Empfänger kann den Briefkasten öffnen Öffentlicher Schlüssel (privater Schlüssel) des Empfängers!!

20 Schlüsselverwaltung Alice Bob Carol Dave Erin

21 Client vs. Gateway Alice Bob Carol Dave

22 Mobile Geräte ios: Ab ios 5 Android: diverse Apps: djigzo, R2Mail2 (S/Mime und PGP), K-9 Mail Windows Phone: Erst ab Q1 / 2014 (Enterprise Feature Pack) BlackBerry: Ab BlackBerry Device Software 4.5 inkludiert

23 Aber...

24 Rangierbahnhof E Postbrief SMTP

25 Und was ist mit Spam, Viren und sonstiger Malware?

26 Der klassische Anti-Spam-Ansatz Bewertung nach Empfang der zugestellt geblockt gute Mail o.k. Gefahr SPAM ärgerlich o.k. Löschen, Quarantäne, Markierung False Positives wichtige Informationen gehen ohne Wissen bei Absender und Empfänger verloren

27 Abwehren statt sortieren Bewertung während des Empfangs der gute Mail zugestellt o.k. geblockt SPAM ärgerlich o.k. Gute Absender erhalten einen NDR und können aktiv werden. Spammer werden Ihre Mail nicht los. Das False Positive-Risiko wird entschärft, da gute Absender informiert werden und aktiv werden können.

28 Level of Trust System Ziel: Minimierung des False Positive Risikos Jede ausgehende E- Mail wird als gewollt gelernt (Adresspärchen) Bonuspunkte für bekannte Beziehungen Strengere Filterung möglich

29 Cyren AV Bewährte patternbasierte Technik in Kombination mit Recurrent Pattern Detection (RPD) Zuverlässige Erkennung von Viren, auch bei neuen Virusausbrüchen Weite Verbreitung von Cyren (Microsoft, McAfee, Google, Checkpoint )

30 Nochmal alles zusammengefasst Zentrale Überprüfung der Signaturen und Verschlüsselung Zentrale und Zertifikatsverwaltung Keine Benutzerinteraktion notwendig Flexibles -Routing (D ) Effektiver Malwareschutz unter Sicherstellung des gewollten Mailverkehrs (Level of Trust System) Alles mit einem ausgezeichneten Gateway Made in Germany

31 Kuchen! Net at Work Netzwerksysteme GmbH Am Hoppenhof 32A Paderborn Tel: