Woche der IT-Sicherheit

Transkript

1 Woche der IT-Sicherheit Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 1

2 Woche der IT-Sicherheit 2016 am Alles in die Wolke? Datenschutz in der Cloud Abteilung Nutzer- und Anwendungsunterstützung Helpdesk M.A. Folie: 2

3 Inhalte Cloud-Speicher: Definition, Varianten Gibt es die sichere Cloud? Maßnahmen zum Datenschutz Sicherer Datei-Austausch Fazit Abteilung Nutzer- und Anwendungsunterstützung M.A. Folie: 3

4 Folie: 4 Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk M.A. Bildquelle:

5 Von Sam Johnston, CC BY-SA 3.0, Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 5

6 Was ist eine Cloud? Cloud Computing Software as a Service (SaaS) Platform as a Service (PaaS) Infrastructure as a Service (IaaS) Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 6

7 Cloud-Speicher Public Cloud Private Cloud Hybrid Cloud Community Cloud Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 7

8 Public Cloud Basisdienste kostenlos schnell verfügbar öffentlich von allen nutzbar Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 8

9 Public Cloud Daten liegen irgendwo, meist außerhalb der EU (Dropbox, Google Drive etc.) unsicher: Verarbeitung und Verwendung von Daten Zuruf html Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 9

10 Public Cloud Was passiert mit meinen Daten? Wer hat Zugriff? Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 10

11 Designed by Kjpargeter - Freepik.com Private Cloud kein externer Anbieter kontrollierbar, skalierbar eingeschränkter Userkreis - Kostenintensiv - Administrationsaufwand an der UzK: SoFS Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 11

12 Private Cloud: NAS Cloud zu Hause : NAS-Systeme Meine Daten, meine Wolke Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 12

13 Hybrid Cloud Mischung aus beiden Strukturen Sicherheit und Flexibilität, da problemlos skalierbar - hoher Aufwand (Verwaltung, Datenzuordnung) Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 13

14 Community Cloud Cloud-Speicher, finanziert und genutzt von mehreren Einrichtungen (z.b. Forschungsverbünde, Universitäten) Sciebo die Campuscloud (an der UzK nur für Beschäftigte) Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 14

15 Gibt es die sichere Cloud? Es gibt cloud-ungeeignete Daten! Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 15

16 Gibt es die sichere Cloud? Welche Art von Daten lagere und speichere ich wo(hin)? instagram.com/shagedorn68 Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 16

17 Datenspeichernutzung Sparsamer Umgang mit Cloud- Diensten und Freigaben Services der UzK bevorzugen Schutzbedarf der Daten bestimmt Bedingungen für Datenspeicherung Verfügbarkeit Integrität Vertraulichkeit Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 17

18 Online-Speicher SoFS-Datenspeichersystem Daten: Sciebo (für Beschäftigte) Daten: Server in NRW AGB: Nicht zur Speicherung personenbezogener Daten geeignet. Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 18

19 Maßnahmen zum Daten-Schutz Verschlüsselung vor dem Upload: boxcryptor VeraCrypt Cryptomator Designed by Kjpargeter - Freepik.com Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 19

20 kostenlose private Nutzung möglich Anm.: dienstliche Nutzung kostenpflichtig geeignet für Windows, Mac, Linux nach Einrichtung intuitiv bedienbar nur 2 Clients kostenfrei Tutorial der Uni Konstanz Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 20

21 Nachfolgerin von TrueCrypt, kostenlos/open Source Geeignet für Windows, Mac, Linux Installation simpel für Cloud-Speicher weniger gut geeignet Download Tutorial/Handbuch Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 21

22 Kostenlos Windows, Mac OS, Linux, Android, ipad Download Anleitungen Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 22

23 Fazit Überlegen und planen: Welche Daten werde ich wo ablegen? Wie und mit wem werde ich Daten sicher teilen? Abteilung Nutzer- und Anwendungsunterstützung -Helpdesk Folie: 23