-Verschlüsselung im Unternehmen: Pflicht und Kür. Marcel Mock, CTO, totemo ag

Transkript

1 -Verschlüsselung im Unternehmen: Pflicht und Kür Marcel Mock, CTO, totemo ag

2 Haben Unternehmen in Deutschland die Pflicht s zu verschlüsseln? totemo 2015 securing data in motion 2

3 9 Bundesdatenschutzgesetz (Technische und organisatorische Maßnahmen) Nichtöffentliche Stellen haben zur Gewährleistung der datenschutzrechtlichen Anforderungen geeignete technische und organisatorische Maßnahmen zu treffen. Die in Art. 16 und 17 der EU-Datenschutzrichtlinie konkretisierten Bedingungen für Vertraulichkeit und Integrität wurden in die Anlage zu 9 BDSG übernommen. totemo 2015 securing data in motion 3

4 Onlineprüfung von n durch das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) bayerische Unternehmen verschiedener Branchen wurden geprüft 1/3 (772) der Unternehmen genügten den datenschutzrechtlichen Anforderungen nicht totemo 2015 securing data in motion 4

5 Wie können Unternehmen die Pflicht zur Verschlüsselung erfüllen? totemo 2015 securing data in motion 5

6 Typische -Infrastruktur MTA Anti-Virus Anti-Spam Anti-Malware MTA Anti-Virus Anti-Spam Anti-Malware totemo 2015 securing data in motion 6

7 Verschlüsselung via STARTTLS STARTTLS MTA Anti-Virus Anti-Spam Anti-Malware MTA Anti-Virus Anti-Spam Anti-Malware totemo 2015 securing data in motion 7

8 Verschlüsselung mit externen Kommunikationspartnern, OpenPGP STARTTLS, Alternativen Encryption Gateway MTA Anti-Virus Anti-Spam Anti-Malware totemo 2015 securing data in motion 8

9 Wir weisen ausdrücklich darauf hin, dass eine STARTTLS-Unterstützung keinen Ersatz für eine Ende-zu-Ende Verschlüsselung darstellt, die z.b. bei besonderen Arten personenbezogener Daten (u. a. Gesundheitsdaten) zwingend zusätzlich eingesetzt werden muss. - BayLDA - totemo 2015 securing data in motion 9

10 Ende-zu-Ende-Verschlüsselung totemo 2015 securing data in motion 10

11 Ende-zu-Ende-Verschlüsselung mit externen Partnern? Unternehmensnetzwerk Internet totemo 2015 securing data in motion 11

12 Ende-zu-Ende-Verschlüsselung mit hybridem Gateway, OpenPGP STARTTLS, Alternativen Hybrid Encryption Gateway Unternehmensnetzwerk Internet totemo 2015 securing data in motion 12

13 Verschlüsselung mit mobilen Geräten?? totemo 2015 securing data in motion 13

14 Verschlüsselung mit mobilen Geräten Exchange ActiveSync?? totemo 2015 securing data in motion 14

15 Verschlüsselung mit mobilen Geräten ActiveSync Proxy totemo 2015 securing data in motion 15

16 Archivierung / Journaling / ediscovery Revisionssichere -Archivierung ist im Handelsgesetzbuch (HGB) und in der Abgabenordnung (AO) geregelt. Grundsätzlich müssen alle relevanten s und deren Dateianha nge vollständig, manipulationssicher und jederzeit verfügbar aufbewahrt werden. Weiterhin müssen die Daten maschinell auswertbar sein. Eine alleinige Aufzeichnung auf Mikrofilm oder Papier ist nicht ausreichend. totemo 2015 securing data in motion 16

17 Archivierung / Journaling / ediscovery Archiv / Journal vollsta ndig manipulationssicher jederzeit verfügbar maschinell auswertbar totemo 2015 securing data in motion 17

18 Archivierung / Journaling / ediscovery Archiv / Journal Application Integration Proxy TLS Klartext vollständig manipulationssicher jederzeit verfügbar maschinell auswertbar totemo 2015 securing data in motion 18

19 Applikationen Applikationen CRM-, ERP-, HRIS-Systeme totemo 2015 securing data in motion 19

20 Applikationen Applikationen Application Integration Proxy TLS Klartext CRM-, ERP-, HRIS-Systeme totemo 2015 securing data in motion 20

21 Große Dateianhänge 1 GB Größen-Beschränkungen für s Postfächer sind oftmals schon voll Download über Mobiltelefon erhöht Datenverbrauch Große Anhänge können Postfächer verstopfen und in die Knie zwingen totemo 2015 securing data in motion 21

22 Große Dateianhänge Encryption Gateway totemo 2015 securing data in motion 22

23 Danke. totemo 2015 securing data in motion 23

24 totemo - Wir schützen was Sie schätzen. Kontakt: Marcel Mock marcel.mock@totemo.com Besuchen Sie uns am Stand 431! Blog: Social Media: totemo 2015 securing data in motion 24