IT-Schwachstellenampel: Produktsicherheit auf einen Blick+

Transkript

1 IT-SECURITY-FORUM: GEFAHREN UND PRAKTISCHE HILFESTELLUNG IT-Schwachstellenampel: Produktsicherheit auf einen Blick+ 1

2 Aktuelle Lage 2

3 Bedrohungen für Unternehmen Welche Folgen können für Sie aus Datenpannen und Cyberangriffen entstehen? Verlust geschäftskritischer Daten Entgangener Umsatz Ermittlungskosten (Forensik) Kosten für die Beseitigung der Schwachstellen Kosten für die Benachrichtigung Betroffener Vertrauensverlust / Reputationsschäden Sanktionen durch die Aufsichtsbehörde 3

4 Bedrohungen für Unternehmen Cybercrime Cyberkid Cyberwar Motivation Geld Spaß, Neugier Strategisch Zielauswahl Individuell, zufällig Zufällig, politisch Individuell, kollateral Organisation Sehr ausgeprägt Teilweise Perfekt Kompetenz Hoch Gering bis hoch Sehr hoch 4

5 Widerstandsfähigkeit aufbauen Wie überlebt mein Netz einen Angriff? IT-Umgebungen werden durch IDS und Firewall behütet Wird die harte Schale einmal überwunden, ist der Rest leichte Beute Schadensbegrenzung durch innere Härtung 5

6 Begriffsklärung Sicherheitsanalyse Penetrationstest Vulnerability Scan SICHERHEITSANALYSE PEN-TEST SCHWACHSTELLEN SCAN Angriffe auf das Unternehmensnetzwerk frühzeitig abwehren Schwachstellen an den Schnittstellen zwischen Internet und Unternehmensnetzwerk Z. B. Server-Systeme, Web-Anwendungen oder VPN-Zugänge Verbunden mit überschaubarem Aufwand Simulation des Worst Case Hacker-Angriff auf Infrastruktur, Systeme oder Applikationen simuliert Detaillierte Beleuchtung ob das aktuelle IT- Sicherheitskonzept wirklich trägt Günstiger Software, nicht Hacker übernimmt die Arbeit Nur bekannte Schwachstellen werden gefunden Sicherheitslücken lassen sich automatisch detektieren 6

7 Vulnerability Scan / Schwachstellenscan Warum im eigenen Netz scannen? 7

8 Schwachstellenscans Vorteile Wachsendes Sicherheitsbedürfnis Gewährleistung von Vertraulichkeit, Integrität, Verfügbarkeit Erhöhung der Sicherheit der technischen Systeme Identifikation von Schwachstellen Sofortige Übersicht der Schwachstellen Übersichtlicher Aufwand Schutz der eigenen Werte Gewinn von Kundenvertrauen 8

9 IT-Schwachstellenampel Das ITS-System Anwendungen komplett mit Betriebssystem als virtuelle Maschine Open Source auf Basis OpenVAS Vollwertiges Experten-Tool unter der ITS-Haube Erstellt in Zusammenarbeit von IHKs/DIHK, BSI und Greenbone im Rahmen der Allianz für Cybersicherheit 9

10 IT-Schwachstellenampel Das ITS-System: Prüfung durchführen Schritt 1: Anmelden Schritt 2: Zielsystem angeben 10

11 IT-Schwachstellenampel Das ITS-System: Prüfung durchführen Schritt 3: Prüfung starten Schritt 4: Prüfergebnisse einsehen 11

12 IT-Schwachstellenampel Das ITS-System: Zusammenfassung Mit dem ITS-System kann schnell die Bedrohungslage für Rechner oder Geräte ermittelt werden. Auch und besonders ist bei einem Sicherheitssystem auf Sicherheit zu achten (voreingestellte Passworte usw.) Der nächste Schritt ist der dauerhafte Produktiv-Betrieb als Teil der Sicherheitsprozesse 12

13 Angebot für oberfränkische Unternehmen Schulung: IT-Schwachstellenampel am in Marktredwitz Initialberatung: Schwachstellenscan im Unternehmen vor Ort, Termin nach Absprache 13

14 Interesse!? Sprechen Sie uns an Referent Informationssicherheit IHK Peter Wilfahrt Bereich Innovation.Umwelt Projekt Know-how-Schutz und IT-Sicherheit Leiter Referat IT-Sicherheit IHK für Oberfranken Bayreuth 14

15 Vielen Dank für Ihre Aufmerksamkeit, B. Sc. Wirtschaftsinformatik Informationssicherheit Ulmenstraße Nürnberg Tel.: Fax: Blog: Internet: 15