IT-Sicherheit und Trusted German Insurance Cloud in der deutschen Versicherungswirtschaft

Transkript

1 Gesamtverband der Deutschen Versicherungswirtschaft e. V. IT-Sicherheit und Trusted German Insurance Cloud in der deutschen Versicherungswirtschaft Fred di Giuseppe Chiachiarella 1. Fachkonferenz Cyber-Sicherheit, Bonn

2 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 2 Agenda Hintergrund Das LKRZV Krisenreaktionszentrum der deutschen Versicherungswirtschaft GmbH Trusted German Insurance Cloud

3 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 3 Versicherungswirtschaft: Zahlen, Fakten sind Erwerbsquelle für Arbeitnehmer. Insgesamt arbeiten im Versicherungssektor Menschen (sozialversicherungspflichtige Angestellte und selbständige Vermittler). Die 470 Mitgliedsunternehmen des GDV repräsentieren über 97% des Erstversicherungsmarktes in Deutschland sind mit Kapitalanlagen von Mrd. EUR führende Kapitalgeber für langfristige Investitionen. bieten durch 452 Millionen Versicherungsverträge Bürgern und Unternehmen umfassenden Risikoschutz und Vorsorge. generierten 2010 in der Erstversicherung insgesamt 178,9 Mrd. EUR an Beiträgen und zahlten 187,2 Mrd. EUR an Leistungen aus. Stand 4/2012

4 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 4 Alerdings Die Produkte der Versicherungswirtschaft sind immateriell Die Kunden-Daten müssen besonders geschützt werden Die Kunden wünschen Hybridkommunikation mit der Versicherungswirtschaft Viele Verfahren sind vom Gesetzgeber vorgegeben und müssen hochverfügbar sein: - Riester-Zulagenverwaltung, - elektronische Versicherungsbestätigung in der Kraftfahrtversicherung - Versicherungsvermittlerregister IT-Sicherheit hat in der Versicherungswirtschaft daher eine herausragende Rolle

5 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 5 Agenda Hintergrund Das LKRZV Krisenreaktionszentrum der deutschen Versicherungswirtschaft GmbH Trusted German Insurance Cloud

6 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 6 Definition kritischer Infrastrukturen (Bundesregierung) Kritische Infrastrukturen sind Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden Transport und Verkehr Energie Gefahrstoffe Informationstechnik und Telekommunikation 4Luftfahrt 4Seeschifffahrt 4Bahn 4Nahverkehr 4Binnenschifffahrt 4Straße 4Postwesen 4Elektrizität 4Kernkraftwerke 4Gas 4Mineralöl 4Chemie und Biostoffe 4Gefahrguttransporte 4Rüstungsindustrie 4Telekommunikation 4Informationstechnologie Finanz-, Geld und Versicherungswesen Versorgung Behörden, Verwaltung und Justiz Sonstiges 4Banken 4Versicherungen 4Finanzdienstleister 4Börsen 4Gesundheit, Notfall- und Rettungswesen 4Katastrophenschutz 4Lebensmittelversorgung 4Wasserversorgung 4Entsorgung 4Staatliche Einrichtungen 4Medien 4Forschungseinrichtungen 4...

7 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 7 Struktur des LKRZV der deutschen Versicherungswirtschaft 7

8 Gesamtverband der Deutschen Versicherungswirtschaft e. V. Der GDV hat diese Anforderungen wie folgt umgesetzt: Gründung des LKRZV Krisenreaktionszentrum für IT-Sicherheit der deutschen Versicherungswirtschaft GmbH als 100 % Tochter des GDV e. V. 7 x 24 Erreichbarkeit seit 01/2010 Durchgängige MOD / MOC Besetzung (Manager On Duty = diensthabender Krisenmanager, Manager On Call = erreichbare Vertretung) Warn- und Krisenmeldungen des BSI werden unverzüglich an die Unternehmen geleitet (z. B. 2 Monate vor öffentlichem Bekanntwerden wurde vor Stuxnet gewarnt) Vorfälle aus den Unternehmen werde anonymisiert an das BSI gemeldet (z. B. zeitgleicher Angriff auf 3 Versicherungsunternehmen)

9 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 9 Was wir uns noch wünschen würden erschienen am 27. November 2007

10 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 10 Agenda Hintergrund Das LKRZV Krisenreaktionszentrum der deutschen Versicherungswirtschaft GmbH Trusted German Insurance Cloud

11 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 11 Warum gibt es das GDV-Branchennetz? Versicherer stehen für ihre Kunden im stetigen Austausch mit Kommunikationspartnern wie Behörden und Dienstleistern Partner Rechtsanwalt VU Partner ZfA VU Partner Werkstatt VU Sichere und effiziente Kommunikation notwendig

12 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 12 Wie wird das GDV-Branchennetz in der Praxis genutzt? GDV- Branchennetz Nutzungszahlen / Transaktionen: 110 Mio. Transaktionen p.a. Riester-Rente = 29,8 Mio. Versicherungsvermittlerregister = 6,1 Mio. etc.

13 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 13 Cloud Computing Wir stehen noch ziemlich am Anfang! Es gibt Besonderheiten in der Versicherungsbranche, die unbedingt beachtet werden müssen! Es ist nicht eine Frage Ob, sondern nur noch Wann Cloud Lösungen Einzug halten!

14 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 14 Tendenziell: Internettechnologie oder Cloud geht immer!

15 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 15 Gesetzliche Anforderungen gelten auch für Cloud-Lösungen

16 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 16 Trusted German Insurance Cloud Weiterentwicklung des GDV-Branchennetzes zur TGIC Auftrag: Weiterentwicklung des BSI-zertifizierten GDV-Branchennetzes zur Trusted German Insurance Cloud (TGIC) in enger Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnologie. Zielsetzungen: Weiterentwicklung der Normen zu Prozessen und Daten, die im GDV-Branchennetz verwendet werden Unterstützung der Webservice-Kommunikation zwischen GDV-Mitgliedern und ihren Businesspartnern Sichere Authentisierung der Businesspartner und GDV-Mitgliedsunternehmen Anbindung der Businesspartner über das öffentliche Internet unter Berücksichtigung der Sicherheitsanforderungen der Branche

17 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 17 Aufgaben Handlungsfelder der TGIC Zentralen Normierungs- bzw. Normenkontrollinstanz, wie seitens Dritter erarbeitete, Normen in die Fach- und Servicearchitektur einbezogen werden. Standards Infrastruktur Provider einer modernen IT-Infrastruktur bzw. IT-Komponenten insbesondere unter dem Aspekt der Hochsicherheit Entwickler und Betreiber von Services in den Bereichen E-Government und E-Business (sicher, effizient, verlässlich) Services IT- Sicherheit Bereitgestellt wird eine moderne vom BSI zertifizierte Kommunikationsinfrastruktur der deutschen Versicherungswirtschaft* * Darüber hinaus agiert der Verband als zentrale Lobbyinstanz zur Sicherstellung der Hochsicherheit in der IT im Hinblick auf die Versicherungswirtschaft als kritische Infrastruktur (siehe auch LKRZV GmbH)

18 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 18 Insurance Trust Center (ITC) Wirkungsbereiche des ITC Insurance Trust Center (ITC) Mensch-Maschine - npa - Versicherungs-Ident - Insurance mobile TAN Maschine-Maschine

19 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 19 Authentifizierung mittels npa oder Versicherungs-Ident und Insurance mobile TAN Erstauthentifizierung Anlegen einer digitalen Identität einmalig mit laufende Authentifizierung Bestätigen einer digitalen Identität laufend mit oder oder Versicherungs- Ident. bzw. -Adresse

20 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 20 AG 4 des IT-Gipfels 2. Identifikationsprüfung bei Anlegen der Identität Ist aufgrund der Art des Angebots eine bestätigte Identität des Kunden erforderlich, sind geeignete Methoden für eine Verifikation der Identität zu wählen. Standard: Plausibilitätsprüfung oder postalische Anmeldebestätigung. Add-On: Online-Ausweisfunktion des npa, PostIdent. 5. Besondere Transaktionssicherung Je nach Risikoprofil einer Transaktion mit besonderem Sicherheitsbedarf sind entsprechende Sicherungsmaßnahmen erforderlich Standard: Je nach Sicherheitsbedarf mobiletan oder Hardware- Token Add-On: Online-Ausweisfunktion des npa zuzüglich Absicherung der Verbindung

21 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 21 BSI-Zertifizierung Die Versicherungswirtschaft erfordert höchste IT-Sicherheit für ihre Kommunikationsstandards. Das bisherige Sicherheitsniveau des Branchennetzes inkl. Zertifizierung muss beibehalten werden. Die TGIC soll wie das bestehende GDV-Branchennetz vom BSI zertifiziert werden. Hierzu findet eine fortlaufende Kommunikation mit dem BSI seit Beginn der Entwicklung der TGIC statt. Das BSI wird gemeinsam mit dem GDV die Zertifizierungsrichtlinien entwickeln.

22 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 22 Pressemitteilung des BSI Werner Schmidt IT-Fachtagung am 20./21. März 2012 in Köln

23 Gesamtverband der Deutschen Versicherungswirtschaft e. V. 23 Vielen Dank für Ihre Aufmerksamkeit Fred di Giuseppe Chiachiarella, GDV Tel.: