Deutschland sicher im Netz e.v. Gemeinsam für mehr IT-Sicherheit

Transkript

1 , itsa Nürnberg Vorstellung DsiN securitynews APP Prof. Norbert Pohlmann Michael Kranawetter

2 Idee Informationsdienst Sicherheits-Nachrichten Cyber-Kriminelle nutzen Schwachstellen in Software-Produkten mit hohem Verbreitungsgrad. Anwender spielen Updates erst Stunden/Tage nach der Veröffentlichung auf! (wenn überhaupt) Der Informationsdienst DsiN securitynews soll das Zeitfenster zwischen dem Bekanntwerden einer Schwachstelle und dem Aufspielen von Updates klein halten. Gezielte, konkrete und vertrauenswürdige Ansprache des Anwenders!

3 Ausgangslage: Vielzahl an Quellen für sicherheitsrelevante Informationen Aber: Deutschland benötigt eine deutschsprachige App, die dem Anwender genaue Handlungsanweisungen gibt, um seine individuelle Sicherheit zu optimieren!

4 Handlungsversprechen DsiN SecurityNews App DsiN, vertreten durch seine Partner, unterstützt die durch das Institut für Internet-Sicherheit if(is) erstellte securitynews App langfristig durch mithilfe bei der Verbreitung, durch kontinuierlichen Ausbau der Funktionen und mit der Belieferung von sicherheitsrelevanten Informationen, bis hin zur Bedienung eigener Kanäle. Ziel ist es Deutschland einfach, schnell und direkt mit Informationen zu versorgen, die den Anwendern helfen das Sicherheitsniveau ihrer Geräte und Anwendungen kontinuierlich zu verbessern.

5 Die App für Deutschland, für alle gängigen Betriebssysteme, mit allen relevanten Infos Sicherheits-Informationen zu allen verbreiteten Produkten Spezifische Informations- und Warnungs-Kanäle, offen für alle Hersteller Personalisierte Filtermöglichkeiten Systemspezifische Informationen Konkrete Handlungsempfehlungen basierend auf aktueller Gefahrenlage Warncharakter durch Ampelfarben für den Anwender

6 News / Updates (erste Bereich) Täglich überprüft ein Expertenteam eine Vielzahl von Sicherheitsmeldungen auf ihre Relevanz. Anschließend werden die Hinweise in leicht verständlicher Sprache aufbereitet und über die kostenlose App securitynews an alle Anwender versendet. (Links zu Hintergrundinformationen) Verschiedene Kategorien Windows Mobile Mac Linux

7 BSI Schwachstellenampel (zweiter Bereich) Der Schweregrad nicht geschlossener Sicherheitslücken wird in einer Ampeldarstellung visualisiert. Orientierung bei der Verwendung von gängigen Technologie. (z.b. Wahl des Browsers)

8 IT-Sicherheits-Barometer (dritter Bereich) Spiegelt die aktuelle Sicherheitslage im Internet wider. Bereiche sind: Gefahren durch Schwachstellen Malware-Aktivitäten Spam-Aktivitäten Hier erhalten Sie einen Schnell-Überblick und können sich so beispielsweise das derzeit erhöhte Spam-Aufkommen in Ihrem Unternehmen erklären.

9 Hersteller Kanäle (vierter Bereich) Über dedizierte Kanäle können Hersteller sicherheitsrelevante Informationen direkt an die Anwender gegeben werden Anwender können beliebig Kanäle abonnieren

10 Integration in eigene Webseiten Die Integration von securitynews in eigene Webseiten ist sehr einfach mit der Hilfe der DsiN securitynews-box möglich. Besucher bekommen einen Schnellüberblick über die drei neuesten Sicherheitsmeldungen und die aktuelle Gefahrenlage.

11 Aufbau

12 Kontinuierlicher Ausbau Weitere Funktionen werden eingebaut, z.b. spezifische Informationen zu den verwendeten Geräten weiterer Ausbau der Filtermöglichkeiten aktive Warnungen über Push Mechanismen Die securitynews App die von Deutschland sicher im Netz e.v. promotet und vom Institut für Internet-Sicherheit entwickelt wurde, ermöglicht dem Benutzer, zeitnah gezielte Informationen bezüglich der Sicherheit seiner IT Geräte (Smartphone, Pads, Notebook, ) zu erhalten. Sie enthält Security-Nachrichten von kommerziellen und nichtkommerziellen Anbietern, Meldungen des DsiN- Sicherheitsbarometers sowie der BSI-Schwachstellenampel und weitere hilfreiche Funktionen. Mittels personalisierter Filtermöglichkeiten wird der Nutzer aktiv informiert, wenn es für seine Systeme und Software Updates, Empfehlungen oder gar Warnungen gibt. Die App wird kostenfrei in den unterschiedlichen Plattform-Stores bereit stehen.