Arbeiten in getrennten Welten sicheres, integriertes Arbeiten in unterschiedlichen Sicherheitszonen

Transkript

1 Arbeiten in getrennten Welten sicheres, integriertes Arbeiten in unterschiedlichen Sicherheitszonen Dr. Magnus Harlander Geschäftsführender Gesellschafter genua mbh

2 Agenda Vorstellung genua Problemskizzen Technologischer Ausflug Separation vs Virtualisierung vs-top und cyber-top Integration Zielgruppen

3 Wer ist genua? Gründer- und Inhabergeführter Mittelstand Anspruchsvolle Sicherheitslösungen Firewalls, VPN, Datendioden, Fernwartung Kunden bei Behörden und in der Industrie Zertifizierung nach Common Criteria Zulassung bis VS-NfD 185 Mitarbeiter Deutscher Hersteller

4 Produkte und Lösungen Layer 2,3,4 VPN VS/NfD Paketfiltering P-A-P Firewall Sicherheitsgateways Datendioden vs-top Virtualisierung Separation Fernwartung WAN Optimierung Cybergateways CC EAL4+ mit AVA_VAN.5 Zulasssung VPN bis VS/NfD Zulassung GW bis VS/Geheim RAS VPN mit VS/NfD Heimarbeit Mobile User

5 Problemskizze Arbeiten findet heute online statt Homeoffice/Road Warrior Kolaboration Auch die Kronjuwelen sind Online Allerdings: Häufig können diese Vorteile aus Sicherheitsgründen nicht genutzt werden... oder die Sicherheit wird vernachlässigt

6 Problemskizze - VS-NfD Mobiler Arbeitsplatz für Behörden Mobiler Arbeitsplatz für VS Industrie Heimarbeitsplatz VS-Arbeitsplatz in Non-VS-LAN Fernwartung in eine VS-NfD Umgebung Taktischer Bereich FüInfoSys

7 Problemskizze - Admins Ein Administrator muss: Mail und Office Anwendungen nutzen Nutzt das Internet Server (fern-)warten Systeme mit besonderen Sicherheitsanforderungen administrieren

8 Problemskizze - Vorstand Ein Mitglied der Unternehmensführung muss: Mail und Office Anwendungen nutzen und vertrauliche Unternehmensdaten einsehen können (M&A, Patente, Bilanzen)... und zwar im Büro und mobil... ohne dass die Sicherheit vernachlässigt wird

9 Anforderungen Separation der Netze und Arbeitsbereiche Netzwerkverschlüsselung Festplattenverschlüsselung Integration in bestehende Umgebungen Performance Bedienbarkeit Flexibilität

10 Ohne Sicherheitseinbußen? Anwendungen (nicht privilegiert) Web, Mail, Datenbank, Shell, LOC NET Betriebssystem (privilegiert, Ring0) Netzwerk, Dateisystem, Prozesse Rechte, Filter, Treiber,... Hardware Speicher, NICs, Devices, Disk Windows, Linux, IOS, BSD,... NET

11 Besser so! Betriebssystem (unprivilegiert) Treiber, Net, LOC IP-Filter, Prozesse, LOC NET Application 300 LOC Filter Betriebssystem (unprivilegiert) Treiber, Net, IP-Filter, Prozesse,... Privilegierter Code Application Separations-Kern (privilegiert) NIC Sonstige Hardware Speicher NIC NET BSD L4

12 Separation vs Virtualisierung Separation Virtualisierung Entwicklungsfokus Sicherheit/Trennung Effektive Hardware Nutzung Komplexität Angriffsfläche gering hoch Dynamische Resourcenverteilung nein ja

13 vs-top: Netzwerk-Architektur VPN Firewall CC EAL4 VS-NfD

14 vs-top: Device-Architektur VPN Firewall Graphik Storage / Encryption USB

15 Arbeiten in getrennten Welten: cyber-top security by design mehrere Compartments pro Compartment ein Tunnel Nutzung einer Smartcard für VPN, Disk-Cypto und Windows Authentifizierung zuverlässige Separation durch Mikrokernel

16 Arbeiten in getrennten Welten: cyber-top security by design mehrere Compartments pro Compartment ein Tunnel Nutzung einer Smartcard für VPN, Disk-Cypto und Windows Authentifizierung zuverlässige Separation durch Mikrokernel

17 cyber-top und vs-top moderne, attraktive Hardware performante Grafik Nutzung einer Smartcard für VPN, DiskCypto und Windows Authentifizierung für vs-top: Zulassung durch BSI bis zum Sommer 2014 in Arbeit, dann: Arbeiten bis VS-NfD parallel zum "offenen" Compartment vollständige zentrale Verwaltung durch genucenter voll kompatibel mit bestehenden genuainfrastrukturen

18 Integration, Integration,... Die genua Welt genucenter + genuscreen, skalierbar: Viele Nutzungsszenarien Heimarbeit mit genucard VS-NfD Arbeitsplatz vs-top oder cyber-top Standort-VPN genuscreen (Auch VS-NfD) Fernwartung mit genubox (Auch VS-NfD) Die Microsoft Welt PXE Install oder Imaging Active Directory, Smartcard, Friendly Net Detection

19 vs-top vs cyber-top vs-top cyber-top Compartments Konfigurationsmöglichkeiten gering hoch Zielmarkt Public Enterprise VS-NfD Zulassung in Arbeit nein

20 Highlights Starke Separation aller Sicherheitsfunktionen Mehrfachnutzung der Smartcard 100% Graphikperformance Ganz einfach zu bedienen Nahtlose Integration mit genucard/screen Flexible Hardwarebasis

21 Zielgruppen Wo viel Geld bewegt wird Konzerne, Finance,.. Vorstände Wer wirklich was zu verlieren hat Hidden Champions Forschungsbereiche, Patentabteilungen Wer besonderen Schutzbedarf hat Wirtschaftsprüfer, Anwälte, Berater Geheimschutz und Defense Behörden mit Sicherheitsauftrag Beispiele:

22 Vielen Dank für Ihre Aufmerksamkeit.