Know-how-Schutz und Einsatz mobiler Endgeräte

Transkript

1 Wolfgang GmbH Know-how-Schutz und Einsatz mobiler GmbH, Schloß Eicherhof, D Leichlingen +49 (02175)

2 @-yet GmbH, Schloß Eicherhof, D Leichlingen 2

3 einige Fakten zum Thema IT-Sicherheit ans Internet angeschlossene Rechner werden statistisch alle 39 Sekunden attackiert. Im Durchschnitt 2244 Mal am Tag. (Quelle: Heise, Studie der Universität Maryland) alle 14 Sekunden werden neue virenverseuchte Webseiten entdeckt, d. h pro Tag. (Quelle: Sophos) In Londoner Taxen (primär Finanzviertel!!!) wurden im 1. Halbjahr 2006 verloren : 3000 Laptops, 900 USB-Sticks, Mobiltelefone. (Quelle: Fr. Prof. Eckert, GmbH, Schloß Eicherhof, D Leichlingen 3

4 einige Fakten zum Thema IT-Sicherheit US-Bericht: China verstärkt Spionageangriffe auf Unternehmen geschätzter Verlust ca. 50 Mrd. US-Dollar (Quelle: Heise vom 23. Oktober 2009) Alle 53 Sekunden wird in den USA ein Laptop gestohlen 97 % bleiben für immer verschwunden (Quelle FBI / Zeitung US GmbH, Schloß Eicherhof, D Leichlingen 4

5 Schadensanteil Spionage = Know-how Verlust Vorkommen Kostenanteil Produktpiraterie Industriespionage Cybercrime Korruption Betrug/Untreue Quelle: PWC, Wirtschaftskriminalität 2003 Abwehr von Wirtschaftsspionage

6 Tatsächlicher Schaden Know-how Verlust in Deutschland ca. 20 Mrd. /Jahr (Quelle: Studie Universität Lüneburg) Abwehr von Wirtschaftsspionage

7 Warum Know-how Schutz? Deutschland ist die führende Exportnation von High-Tech Produkten Die deutsche Wirtschaft lebt von Innovation Innovation ist Know-how Innovation ist digital abgelegt Ohne IT geht da GmbH, Schloß Eicherhof, D Leichlingen 7

8 Gründe für Mobile Security Manager, Vertriebler, Ingenieure sind oft und lang auf Hotels Flughafen Lounges Bahnhöfen und Zügen Kongresszentren Baustellen GmbH, Schloß Eicherhof, D Leichlingen 8

9 Gründe für Mobile Security Manager, Vertriebler, Ingenieure nutzen viel Handys PDA s Notebooks WLAN Hotspots GmbH, Schloß Eicherhof, D Leichlingen 9

10 Gründe für Mobile Security und genau hier liegen die Gefahren mobile Dienste und deren Medien sind unsicher bzw. sehr leicht manipulierbar Die deutschen Unternehmen sind provokativ - unglaublich schlecht GmbH, Schloß Eicherhof, D Leichlingen 10

11 Wer greift an? Staaten - Wirtschaftsspionage Wettbewerber - Industriespionage Erpresser Rachsüchtige - klassische Sabotage GmbH, Schloß Eicherhof, D Leichlingen 11

12 Wie wird GmbH, Schloß Eicherhof, D Leichlingen 12

13 Mobile Technologien und deren Einsatzgebiete mobile Kommunikationstechnologien WLAN Bluetooth UMTS/GPRS/GSM mobile Trägersysteme Notebooks PDA s/mda s/etc. GmbH, Schloß Eicherhof, D Leichlingen 13

14 Mobile Technologien und deren Einsatzgebiete und überall haben Sie Verbindung ins Internet und damit alle Möglichkeiten sich für alles zu GmbH, Schloß Eicherhof, D Leichlingen 14

15 Mobile Technologien und deren Schwachstellen Man in the Middle Attacken möglich* Bewegungsprofile können erstellt werden* mobile Geräte sind diebstahlgefährdet (Schlüssel wären zugänglich) bei AD-Hoc Netzen können ggf. Viren und Trojaner eingeschleust werden * diese Risiken bleiben trotz aller Sicherheitsmaßnahmen (außer Abschalten) GmbH, Schloß Eicherhof, D Leichlingen 15

16 Mobile Technologien und deren Schwachstellen Schwachstellen gibt es auf allen Geräten Angriffe auf Mobile Devices Auslesen von Adressbüchern, versenden von kostenneutralen SMS usw. Wireless Angriffe auf stationäre Geräte Änderung der Maschinensteuerung, Auslesen von Patientendaten, Medikation ändern Eindringen in Firmennetze GmbH, Schloß Eicherhof, D Leichlingen 16

17 Beispiel: Bluetooth/mobile Devices Objekte: PDA/MDA/Handy Verbindung: Bluetooth Geschwindigkeit: 786 KBps Schutz: PIN Reichweite 1) : mehrere KM Dauer: tw. 0 Minuten Möglichkeiten: Telefonieren Versand von SMS Ausspionieren von Daten Eindringen in Firmennetze 1) Mit handelsüblichen GmbH, Schloß Eicherhof, D Leichlingen 17

18 WLAN keine kontrollierbaren Netzwerkanschlussdosen die Reichweite 1) ist relativ groß Standard-Sicherheitsverfahren sind unzureichend kann passiv abgehört werden automatische WLAN-Hacker sind klein und unscheinbar 1) mit handelsüblichen GmbH, Schloß Eicherhof, D Leichlingen 18

19 GSM Projekt BS11-Abis 1. Verwendung: GSM Netzwerk 2. Verwendungsbereich: weltweit 3. Kostenpunkt: < Funktionen: Entschlüsseln und Abhören des GSM Verkehrs Entschlüsseln und Mitlesen von SMS im GSM Netzwerk Betreiben eines eigenen GSM- Netzwerk Abschalten der GmbH, Schloß Eicherhof, D Leichlingen 19

20 PDA/MDA/Handys Probleme kein ausreichender Diebstahlschutz implementiert Informationen / Daten werden meist unverschlüsselt gespeichert Verlust und Diebstahl von Geräten ist gleichzusetzen mit vollständigem Datenverlust Installation manipulierter Software durch Einbinden von Bluetooth-, Infrarot- und WLAN- Schnittstellen bieten PDAs etc. vielfältige GmbH, Schloß Eicherhof, D Leichlingen 20

21 Notebook - Probleme Notebooks werden häufig gestohlen Daten werden wahllos auf dem System gespeichert Festplatten oder kritische Unternehmensdaten sind oft unverschlüsselt gespeichert unbemerkte Verbindungen über Schnittstellen möglich (IR, BT, WLAN, LAN, UMTS ) kritische Unternehmensdaten werden über unsichere Datenträger austauschbar GmbH, Schloß Eicherhof, D Leichlingen 21

22 Schutzmaßnahmen nicht benötigte Dienste sollten deaktiviert werden Geräteeinschränkung: Sichtbarkeit, Verbindung, Paarung Sendeleistung runterregeln zufällige PIN sollte verwendet werden Pairing/Paarung von Geräten sollte immer in abhörsicheren Bereichen durchgeführt werden lokale FW implementieren zentrales Devicemanagement Vorsicht bei Nutzung unbekannter APPS und GmbH, Schloß Eicherhof, D Leichlingen 22

23 Lösungen Notebooks durch ein Schloss sichern (Kensingtonlock) vollständige Verschlüsselung der Festplatte und Authentifizierung durch Pre-Boot Mechanismen kritische Daten dediziert verschlüsseln und nicht auf entfernbaren Medien speichern komplexe Kennwörter GmbH, Schloß Eicherhof, D Leichlingen 23

24 Lösungen alle nicht verwendeten Schnittstellen deaktivieren (IR,BT,WLAN, UMTS, GPRS etc.) strenge lokale Firewall-Regeln verwenden Verhindern, dass unerwünschte Gerätetreiber oder Software installiert wird (Applikation Security) Notebook nie aus dem Auge lassen Notebook nur an abhörsicheren Orten verwenden* möglichst nur über verschlüsselte Verbindungen arbeiten (VPN, IPSec) * (als nicht abhörsichere Orte Bahnhöfe, Hotels, Messen, Flughäfen GmbH, Schloß Eicherhof, D Leichlingen 24

25 Es ist Zeit zum Handeln vielen Angriffen können Sie einfach entgegen wirken Gehen Sie gezielt vor: Welche Daten und Informationen stellen Unternehmenswerte da? Z.B.: Know-how Wo befinden sich selbige? Wie kann zugegriffen werden? Wer hat Zugriff und sollte er den auch haben? Vergessen Sie dabei nicht die mobilen GmbH, Schloß Eicherhof, D Leichlingen 25

26 Vielen Dank für Ihre Aufmerksamkeit! Ihre Fragen GmbH, Schloß Eicherhof, D Leichlingen +49 (02175)