Personal Firewall. Ein weiterer Schritt zu umfassender IT-Sicherheit. Norbert Pohlmann. Vorstand Utimaco Safeware AG. Internet.

Transkript

1 Personal Firewall Ein weiterer Schritt zu umfassender IT-Sicherheit Norbert Pohlmann Vorstand Utimaco Safeware AG Mobile/Desktop Security Security Infrastructure Security Network Security E-Commerce Enabler

2 Inhalt: Personal Firewall Warum IT-Sicherheit? Der Begriff: Sicherheit / IT-Sicherheit Risiken der anbindung Angriffe Sicherheitsmechanismen einer Personal Firewall IT-Sicherheit ist kein Selbstzweck

3 Warum IT-Sicherheit? (/) Fundamentaler Wandel durch die Informationsgesellschaft Eine zunehmende Zahl von Arbeitsabläufen wird über IT-Systeme abgewickelt => Netzwerke als neue Angriffsziele () Der Wert von Informationen, die auf IT-Systemen gespeichert sind wächst die Ergebnisse allein einer Forschungsund Entwicklungsabteilung können Werte in Millionenhöhe darstellen Sichere und zuverlässige Zahlungen und Transaktionen über unsichere Netze (z.b. ) Mangelndes Unrechtsbewußtsein

4 Warum IT-Sicherheit? (/) Sicherheitsanforderungen Unternehmen müssen sich selbst gegen Wirtschaftsspionage schützen Einhaltung von Datenschutzgesetzen

5 Zum Begriff Sicherheit Sicherheit ein zu schützendes Gut so zu bewahren, daß für den Besitzer kein Schaden entsteht, der Wert erhalten bleibt, keine negativen Folgen entstehen. 5

6 Zum Begriff IT-Sicherheit IT-Sicherheit zu schützendes Gut = Informationen, die in einem Arbeitsprozeß ver- bzw. erarbeitet werden, und Betriebsmittel, die für den Arbeitsprozeß eingesetzt werden. 6

7 Risiken der anbindung Organisation n Router Malware attacks Teleworkstation Server Attack on assets ISDN analogue network Router central Firewall-system central office Router Intranet Organisation Router Server Internal attacks GSM Organisation Mobile phone Attack on assets Mobile workstation Back Door Router Server 7

8 Der PC Vitamin C for your PC PC application e.g. Netscape Operating system e.g. Outlook etc. Communication stack High protection necessary No protection needed 8

9 Gefahren durch aktive Inhalte Vitamin C for your PC PC Java applets, ActiveX controls, cookies application e.g. Netscape WWW-Server Operating system e.g. Outlook etc. Communication stack High protection necessary No protection needed 9

10 Gefahren durch s Vitamin C for your PC PC application e.g. Netscape Operating system e.g. Outlook etc. High protection necessary No protection needed Communication stack Viruses, worms, Trojan horses MTA 0

11 Angriff durch Cracker / - direkter Zugriff auf Ressourcen mit hohem Schutzbedarf Vitamin C for your PC PC application e.g. Netscape Operating system e.g. Outlook etc. Communication stack Cracker High protection necessary No protection needed

12 Angriff durch Cracker / - Missbrauch eines Firmen-VPN Vitamin C for your PC PC application e.g. Netscape Operating system e.g. Outlook etc. High protection necessary Communication stack Cracker VPN Server Server No protection needed

13 Personal Firewall /4: Schutz vor unberechtigtem Zugriff Vitamin C for your PC PC Firewall Java applets, ActiveX controls, cookies application e.g. Netscape WWW-Server Operating system e.g. Outlook etc. High protection necessary No protection needed Communication stack Viruses, worms, Trojan horses Cracker MTA 3

14 Personal Firewall /4: Schutz vor aktiven Inhalten Vitamin C for your PC PC Advanced Sandboxing Cookie management Firewall Java applets, ActiveX controls, cookies application e.g. Netscape WWW-Server Operating system e.g. Outlook etc. Communication stack High protection necessary No protection needed 4

15 Personal Firewall 3/4: Schutz vor Viren... Vitamin C for your PC PC Firewall application e.g. Netscape Operating system e.g. Outlook etc. High protection necessary Advanced Sandboxing No protection needed Communication stack Viruses, worms, Trojan horses MTA 5

16 Personal Firewall 4/4: Schutz der Signaturfunktion Vitamin C for your PC PC Advanced Sandboxing Firewall application e.g. Netscape Signatur application Operating system e.g. Outlook etc. Communication Stack WWW-Server Cracker MTA High protection necessary No protection needed 6

17 Personal Firewall - umfassende Sicherheit Vitamin C for your PC PC Advanced Sandboxing Cookie management Firewall Java Applets, ActiveX controls, cookies Signatur application application e.g. Netscape WWW-Server Visualisation, protocolling, statistics about security relevant incidents Operating system High protection necessary No protection needed e.g. Outlook etc. Communication stack Viruses, worms, Trojan horses Cracker MTA 7

18 -System Zentrale s Firewall PF W Telea platz eits- Mobilarb platz PFW Mobiltelefon rbeits- P Server P Server P FW FW FW Ze Or er ntrale ganisat ion d Intrane t Router Router Router Router GSM Analoges Netz ISDN Organisation mit Personal Firewalls Organisation n Mobile workstation PFW Tele w orkstation R o u te r PFW Mobile telephone GSM PFW ISDN C e n tral o ffice C entral Firew all-system R o u te r R o u te r Intranet Server PFW O rganisation R o u te r PFW analogue network Server PFW C e n tra l m a n a g e m e n t o f th e P e rs o n a l F ire W a ll (P F W ) O rganisation R o u te r Server PFW PFW 8

19 IT-Sicherheit ist kein Selbstzweck Chancen I > I Investitionen Investitionen Profit / Marktanteile Restrisiko Risiko IT-Sicherheit bedeutet Chancen nutzen Risiko Risiken Risiken minimieren

20 Zusammenhang zwischen Investment, Schutzbedarf und Profitwahrscheinlichkeit Probability of profit middle security needs high security needs 0 without firewall with firewall with comprehensive firewall Investment in security

21 Utimaco Safeware AG Safeware for your