Network Security Management als flexible und modulare Managed Service Leistung ohne dabei die Kontrolle zu verlieren

Transkript

1 Network Security Management als flexible und modulare Managed Service Leistung ohne dabei die Kontrolle zu verlieren 9. Cyber- Sicherheits- Tag der Allianz für Cyber- Sicherheit Frankfurt am Main,

2 Auslagerung der Cybersicherheit? Intern? Jan/2015 2

3 Auslagerung der Cybersicherheit? 100% Managed Service? Jan/2015 Foto: Steve Photography / Shutterstock.com 3

4 Auslagerung der Cybersicherheit? Hybrid? Jan/2015 4

5 Warum überhaupt Managed Services in der IT- Sicherheit? Ängste... Kontrollverlust Know- How- Verlust Abhängigkeit vom Dienstleister Vorteile... Kosteneffizienz: Infrastruktur mit anderen teilen Know- How und Erfahrung: Zugang zu spezifischen Kenntnissen Ressourcen: Personalengpässe lösen (vor allem für MiUelständler) AuNau interner Kenntnisse, vorausgesetzt man gestaltet die Dienstleistung richxg! Jan/2015 5

6 SicherheitslandschaU Risiken (durch Vernetzung) Lösungen Komplex Komplexe Sicherheitsmaßnahmen Komplex Hoher Aufwand Industrie 4.0 Virtualisierung NAC SIEM SOC IntegraXon *aas Internet der Dinge WAF BYOD IPS StaXsch Dynamisch StaXsch Dynamisch Datenträger Web, Mail FW Proxy Guest WLAN Einfache Sicherheitsmaßnahmen Geringer Aufwand Einfach = Technologien/Dienste Einfach Jan/2015 6

7 Anforderungsprofile KriXsche Erfolgsfaktoren für den Betrieb von Sicherheitslösungen: - Produktwissen - Infrastrukturspezifisches Wissen - Erfahrung Legende Angestrebte Servicequalität Herausforderungen Wachsende Anforderungen aufgrund Komplexität der Bedrohungen Komplexe Werkzeuge/Lösungen erfordern umfangreiches Produktwissen Kurzlebiges infrastrukturspezifisches Wissen durch Virtualisierung Produkt- wissen Infrastruktur- spezifisches Wissen Erfahrung Wissen Jan/ x5 FW Produkt- wissen Komplexere Lösungen Komplexere Angriffstechniken, APTs etc. SOC Infrastruktur- spezifisches Erfahrung Komplexere, dynamische Infrastrukturen (Virtualisierung)

8 Kompetenzprofile und resulwerende Lücken IT- Dienstleister: Produktwissen und Erfahrung; kennt aber die zu überwachende Infrastruktur nicht Interne IT: Kennt eigene Infrastruktur, aber nur eingeschränktes Produktwissen und weniger Erfahrung mit Sicherheitslösungen Während der Serviceübernahme soll dem Dienstleister das spezifische Wissen vermiuelt werden, aber - Nicht alle Details können erfasst werden - Infrastruktur ändert sich und das vermiuelte Wissen veraltet IT- Dienstleister Erfahrung Know- How- Transfer im Rahmen der Serviceübernahme Internem IT Team fehlt ErfahrungsXefe und Produktwissen im Bereich Cybersicherheit IT- Dienstleister kann Sicherheitsleistung nicht in opxmaler Qualität erbringen Produktwissen Interne IT Wissenslücke: IT- Dienstleister wird die zu überwachende Infrastruktur nie so gut kennen wie die interne IT Abteilung selbst Infrastrukturspezifisches Wissen Jan/2015 8

9 Lücken durch flexibles Dienstleistungsmodell schließen Interne IT betreibt die Pla[orm selbst Bei Bedarf kann auf den Dienstleister zurückgegriffen werden Servicequalität = Wissen der internen IT + Erfahrung des Dienstleisters IT Abteilung sammelt Erfahrung Zunehmend mehr Aufgaben selbst durchführen, z.b. durch Gründung eines internen Cybersicherheitsteams Produktwissen IT- Dienstleister Erfahrung Know- How- Transfer im Rahmen der Service- übernahme Sammeln von Erfahrung im Betrieb Interne IT Infrastrukturspezifisches Wissen Jan/2015 9

10 Hybrid Security OperaWons (SOC) Flexible AuUeilung der Aufgaben zwischen interner IT und externem Dienstleister Interne IT analysiert Meldungen der Sensorik Kann/möchte die IT Abteilung das Ereignis (Alarmmeldung) nicht selbst bearbeiten, delegiert sie an den Dienstleister Dienstleister gibt Handlungsempfehlung an interne IT Interne IT setzt die Lösung um Sensorik (passiv) Alarm SOC (Analyse) Sensorik (Host- basierend) Alarm Alarm Interne IT Handlungs- empfehlung Lösung Jan/

11 Technische Umsetzung Interne IT Infrastruktur RZ des Dienstleisters / interne Infrastruktur Bewertung der Sicherheitsereignisse Jan/

12 Warum Cybersicherheit als Dienstleistung mit flexibler Aufgabenteilung? Keine Abhängigkeit! Ermöglicht den sukzessiven Aurau von internen Cybersicherheitskenntnissen Nicht bloß eine weitere Appliance! Erfahrung / Wissen der Spezialisten steht im Vordergrund Bestehende Sicherheitsinfrastruktur wird nicht obsolet, sondern wird ergänzt Jederzeit Zugriff auf externe Experten im EskalaXonsfall Vorbereitung auf den Krisenfall: Infrastruktur / Daten für CERT (Nosall) Einsatz vorhanden Keine langwierige Planung. KurzfrisXge Umsetzung ermöglicht umgehenden Schutz Keine InvesWWon in Hardware / Souware erforderlich Jan/

13 Wie wird bestehende Sicherheitsinfrastruktur durch den Hybrid SOC Ansatz ergänzt? Ständige Überprüfung Der Hybrid SOC greiu ein nachdem IPS, Firewall und/oder Virenscanner ihre Arbeit erledigt haben Feedback Ergebnisse können als direkter Input für KonfiguraXonsanpassungen genutzt werden IntegraWonsfähigkeit Ergebnisse können per Common Event Format (CEF) einem bestehenden SIEM zur Verfügung gestellt werden Jan/

14 Wie wird bestehende Sicherheitsinfrastruktur durch den Hybrid SOC Ansatz ergänzt? Datensammlung Hybrid SOC Sensorik (passiv und Host- basierend) Verarbeitung / Analyse Erfahrung Wissen Datenverarbeitung Hybrid SOC Anwendung Analyse SIEM Datenquellen (Logs, Infrastrukturmeldungen, etc.) SIEM Betrieb Event Jan/

15 DemonstraWon Vertraulich XX/12/14 15

16 e- ito: Wer sind wir? HP (EDS) Ausgründung in 2013; unter Leitung von ehemaligen HP und IBM Führungskräuen Eigentümergeführt; in Deutschland ansässig > 40 Mitarbeiter Kernkompetenzen in: IT- und Netzwerksicherheit Mainframe Managed Services, Beratung und Projektarbeit Breites Branchenspektrum Großer Erfahrungsschatz in der Erbringung von Managed Services im Bereich IT- und Netzwerksicherheit Jan/

17 Sie möchten mehr erfahren? ito.de ito.de e- ito Technology Services GmbH Eisenstraße Rüsselsheim