Sicherheit im E-Business

Transkript

1 Sicherheit im E-Business Roger Halbheer Global Risk Management Solutions

2 Einige Zahlen Im Durchschnitt wird auf jede neu installierte Web-Seite nach 28 Sekunden das erste Mal zugegriffen - nach 5 Stunden wird sie zum ersten Mal attackiert. 60 % der Hacker sagen, dass sich die Möglichkeiten auf Systeme zuzugreifen durch das Wachstum des Internets vergrössern. 75 % der Organisationen haben das letzte Jahr auf Grund von Sicherheits-Löchern Geld verloren, von Betrug über Diebstahl von geistigem Eigentum bis zum Diebstahl von Laptops. In 60 % der Netzwerke wird pro Jahr mehr als 30 Mal eingedrungen. Computacenter Survey Computer Crime and Security Survey - WarRoom Research, Internet Week, March Filename PricewaterhouseCoopers

3 Vertrauen in den Digital Brand 3 Filename PricewaterhouseCoopers

4 End-to-End Security im E-Business

5 Sicherheit und Vertrauen Es dreht sich alles um Vertrauen Im E-Business-Umfeld sind Vertrauen und Sicherheit ausschlaggebend Mangelnde Sicherheit resultiert in Verlust von Vertrauen Im Internet weiss keiner, dass Du ein Hund bist 5 Filename 5 Filename PricewaterhouseCoopers

6 End-to-End Security - Kein PAIN P rivacy and Confidentiality: Die Vertraulichkeit der Datenübermittlung ist gesichert. A uthentication: Die Authentizität von Absender und Empfänger kann überprüft werden. I ntegrity: Die Daten können während der Übermittlung nicht unbemerkt verändert werden. N on-repudiation: Der Datenaustausch wird verbindlich protokolliert - niemand kann seine Teilnahme daran abstreiten. 6 Filename 6 Filename PricewaterhouseCoopers

7 Die Lösung: PKI Der Bedarf an P rivacy and Confidentiality A uthentication I ntegrity N on-repudiation wird abgedeckt durch Verschlüsselung Digitale Unterschrift Digitale Unterschrift Digitale Unterschrift 8 Filename 7 Filename PricewaterhouseCoopers

8 Public Key Infrastructure (PKI) - Die Lösung, die Vertrauen schafft! braucht E-Business PAIN schafft Vertrauen in kann erfüllt werden mit Public Key Infrastructure (PKI) wird erbracht durch Kryptographie 9 Filename 8 Filename PricewaterhouseCoopers

9 Public Key Infrastructure - Einführung

10 Public Key Kryptographie Asymmetische Kryptographie verwendet zwei verschiedene Schlüssel: Einen öffentlichen und einen privaten. Jeder der Schlüssel kann jeweils nur mit dem anderen Schlüssel des Paares entschlüsselt werden. Public Key 23r4jç%&ilk (fndaiolidsöl?dköal lik392kduo 3kölsikdiiw{akdi2948}kdi9 *kdiödkisop? kdilsli Private Key 10 Filename PricewaterhouseCoopers

11 Komponenten einer PKI Certification Authority (CA): Eine Certification Authority bindet den öffentlichen Schlüssel an die Identität des Besitzers und erstellt ein digitales Zertifikat. Registration Authority (RA): Eine Einheit, die Anwender registriert, deren Identität überprüft und der die Certification Authority vertraut. Certificate Repository/Directory: Ein öffentliches Verzeichnis, in welchem Zertifikate und deren Status publiziert werden. 25 Filename 11 Filename PricewaterhouseCoopers

12 Analogien In einer PKI Certification Authority Registration Authority Directory Zertifikate Ausstellen eines Passes Der Bund Kantonales Passbüro Liste aller Pässe Pass 27 Filename 12 Filename PricewaterhouseCoopers

13 Es geht um mehr als um Technologie... Personen Recht Geschäfts-Prozesse Applikationen Public Key Infrastruktur IT-Infrastruktur Policies/Prozesse 13 Filename PricewaterhouseCoopers

14 Die Situation heute Technologie soweit reif und anerkannt Wenige Lösungen wirklich im Betrieb Rechtliche Situation weltweit in sehr unterschiedlichen Zuständen Die meisten Firmen haben begonnen, PKIs zu implementieren Oft sehr unkoordiniert Technologie-getrieben Das Bewusstsein über die Bedeutung dieser Investition ist oft zu klein 14 Filename PricewaterhouseCoopers

15 Ausblick Public Key Infrastructures werden vermehrt eingesetzt Firmen übergeben die Haftbarkeit gegen Aussen an Dritte Die gesetzlichen Rahmenbedingungen konkretisieren sich Sicherheit und Vertrauen nimmt auch im Top-Management eine grössere Rolle ein Es geht um das Vertrauen in einen Brand! 15 Filename PricewaterhouseCoopers

16 Zusammenfassung Technische Lösungen für die E-Business-Security-Fragen sind verfügbar Die Implementation dieser Lösungen bedarf einer professionellen Planung Die Einbindung aller betroffenen Parteien ist ein Schlüssel zum Erfolg Es geht um das Vertrauen in den Digitalen Brand einer Firma 16 Filename PricewaterhouseCoopers

17 Your worlds Our people