Group-Mail-Encryption Johann Kollmayer Raiffeisen Informatik GmbH

Transkript

1 Group-Mail-Encryption Johann Kollmayer Raiffeisen Informatik GmbH

2 Inhalt Raiffeisen Informatik GmbH Risiken der -kommunikation rechtliche/regulatorische Anforderungen Implementierungsmöglichkeiten Lösungsüberblick Group-Mail-Encryption Best practices Johann Kollmayer

3 Der österreichische IT-Versorger Seit 40 Jahren Erfahrung in IT Services Johann Kollmayer

4 IT Services Ranking /Gesamtumsatz * (Source: IDC Austria Competitive Profiles and Analysis of Leading IT Services Players 2008), Angaben in T. US $ * R-IT Umsatz gesamt 08 Johann Kollmayer

5 Unsere IT Services Server Clients km Netzwerk 520 TB Storage 1 Mrd. Transaktionen pro Jahr 300 Mio. A4 Seiten Druck/Jahr Mehrere Data Center Standorte Johann Kollmayer

6 Unsere Kunden Johann Kollmayer

7 Risiken der -kommunikation Sicherheitsniveau einer entspricht ungefähr dem einer Postkarte Es gibt keine Garantie wer sie erhält Es gibt keine Garantie von wem sie ist Sie kann während der Übermittlung gelesen werden Sie kann unbemerkt verändert werden Beispiele: Carnivore, Echelon, Johann Kollmayer

8 Risiken der -kommunikation Internet! Alice (Sender) - Gateway - Gateway Bob (Empfänger) evil attacker lesen (Beispiel) Klartext MAIL FROM: RCPT TO: <Nachrichteninhalt> verändern (Beispiel) A! B! MAIL FROM: RCPT TO: RCPT TO: <Nachrichteninhalt> Bcc: Johann Kollmayer

9 Risiken der -kommunikation mögliche Folgen Imageverlust Wettbewerbsnachteile rechtliche Konsequenzen geschäftlicher Verlust Johann Kollmayer

10 Verschlüsselung aus gesetzlicher und regulatorischer Sicht Gesetze DSG 2000 regulatorische Anforderungen Basel 2, Sarbanes-Oxley, Standards ISO, COBIT, Verschlüsselung ist daher ein MUSS aus gesetzlicher und regulatorischer Sicht Johann Kollmayer

11 Schutz von s ohne einheitliche unternehmensweite verschlüsselungslösung Transportverschlüsselung zwischen den Mailservern Transportverschlüsselung Inhaltsverschlüsselung! Mitarbeiter verwenden eigene Mechanismen entsprechen oft nicht dem Unternehmensstandard vertrauliche Informationen werden auf alternativem Weg ausgetauscht z.b. Versand verschlüsselter Datenträger, verschlüsselte Anhänge, Im Normalfall werden vertrauliche Daten während der Übertragung über das Internet nicht Inhalts-verschlüsselt! Johann Kollmayer

12 Implementierungsmöglichkeiten Internet! Alice (Sender) - Gateway - Gateway Bob (Empfänger) 1! 2! 3! Johann Kollmayer

13 Implementierungsmöglichkeiten Internet! Alice (Sender) - Gateway - Gateway Bob (Empfänger) 4! Webserver https 5! Pushmail via verschlüsseltem Anhang z.b. pdf Johann Kollmayer

14 Marktüberblick Trend zu all-in-one-lösung -security Viele -security- Hersteller bieten derzeit noch ausschließlich Transport-Verschlüsselung ISP-Anforderungen gehen über Standardprodukte hinaus Quelle: Gartner, September 2008; Raiffeisen Informatik Produktmanagement Johann Kollmayer

15 Lösungsüberblick Group-Mail-Encryption Komfort - Security Zertifikats- Management User- Management Mandantenfähigkeit Public Key Infrastructure GME Sicherheit Johann Kollmayer

16 Organisatorische Voraussetzungen unternehmensweite Sicherheitspolitik vertrauliche Informationen müssen geschützt werden! Sicherheits-Bewusstsein beim Mitarbeiter Mitarbeiter müssen über die Wichtigkeit des Schutzes von Informationen Bescheid wissen Sicherheits-Richtlinie/Datenklassifizierung Welche Informationen müssen wie geschützt werden? Mitarbeiter-Information Wie funktioniert die Mailverschlüsselung? Johann Kollmayer

17 Best-practises Auswahl der technischen Lösung basierend auf Business-Requirements Miteinbeziehen von Wünschen/Anforderungen potenzieller Mailpartner Anforderungen bezüglich -signatur mitbetrachten User-Management in Human Resources Prozesse einbinden Datenklassifizierung als Hilfestellung für Mitarbeiter erforderlich Der Schlüssel zum Erfolg liegt in der Akzeptanz beider Mailpartner Johann Kollmayer

18 Vielen Dank für Ihre Aufmerksamkeit! Thank you for your attention! Johann Kollmayer Raiffeisen Informatik GmbH Lilienbrunngasse 7-9 A-1020 Wien T +43 1/ F +43 1/ E johann.kollmayer@r-it.at Johann Kollmayer