Christian Strobel Reseller Webinar Stand: 25. August 2016

Transkript

1 Christian Strobel Reseller Webinar Stand: 25. August 2016

2 CHRISTIAN STROBEL COO» Mitglied der Geschäftsleitung» Verantwortlich für die Organisation der Betriebsprozesse» Zuständig für Großprojekte und Produktmanagement Vorstellung Password Safe and Repository 2

3 THOMAS MALCHAR CEO» Gründer der MATESO GmbH» Idee für professionelles Password Management bereits in den 90igern» Zuständig für die Geschäftsführung sowie Produktmanagement Vorstellung Password Safe and Repository 3

4 OPERATIVE VERTRIEBSUMSETZUNG PHILIP BRUGGER CSO» Leiter Vertrieb & Business Development» Verantwortlich für den Key-Account und das Channelmanagement» Zuständig für die Umsetzung der strategischen Vertriebsziele Vorstellung Password Safe and Repository 4

5 AGENDA» Vorstellung Moderatoren» Heutige Gefahren (Ist Situation)» Herausforderungen für die nahe Zukunft» Password Management mit Password Safe» Benefit für Systemhäuser

6 WER STECKT HINTER PASSWORD SAFE» 1998 Gründung der MAFIS GbR» 2006 Gründung der MATESO GmbH» 18 Jahre Erfahrung im IT-Security Bereich» 22 Mitarbeiter Vorstellung Password Safe and Repository 6

7 DIE FAKTEN SPRECHEN FÜR UNS» Fazit der Experten-Jury: Diese ausgezeichnete Lösung hat die Jury besonders überzeugt und gehört damit zur Spitzengruppe aus über eingereichten Bewerbungen.»»»»»» Vorstellung Password Safe and Repository 7

8 ENTERPRISE PASSWORD MANAGEMENT mit Password Safe and Repository

9 KENNEN SIE DAS AUCH? Vorstellung Password Safe and Repository 9

10 Sind Ihre Passwörter sicher? Wie geht Ihr Unternehmen mit Firmen-Passwörtern um?

11 Sicherheit vs. Bequemlichkeit 56% 20% nutzen das gleiche Passwort beruflich und privat geben ihr Passwort an Mitarbeiter weiter

12 Albtraum Datendiebstahl 1von7 1von5 50/ 50 Mitarbeiter würden ihr Passwort an Dritte verkaufen wurde bereits Opfer einer Datenpanne irreparabler finanzieller oder Imageschaden möglich

13 Schlechte Passwörter Zu 79% 100% W!bCym)5 besteht ein Passwort aus persönlichen Angaben und wurde bereits Opfer einer Datenpanne Risiko bei leicht zu merkenden Passwörtern das meist benutzte Passwort das Passwort ist in unter 10 Stunden errechnet

14 Identische Passwörter 23% Zu durchschnittlich werden nur 3 unterschiedliche Passwörter verwendet Wird die Zahl 1 an ein Passwort angehängt

15 VORSICHT VOR CYBER ATTACKEN SERVICE ACCOUNTS & CO.» Service Accounts oder auch administrative Zugänge sind eine Schwachstelle der IT» Mehrfachverwendung des Passworts oder erstellen nach einem Muster» Unsichere Weitergabe der Zugangsdaten via unverschlüsselter , Zettel oder Chat. Vorstellung Password Safe and Repository 15

16 HERAUSFORDERUNGEN» Kritis» ITSiG» ISO/IEC 27001, normativer Anhang A.11 Zugangskontrolle, insb. A Passwortverwendung» BSI IT-Grundschutz-Kataloge, Maßnahmenkataloge, insb. M 2.11 Regelung des Passwortgebrauchs Vorstellung Password Safe and Repository 16

17 ANFORDERUNGEN» Hohe Verschlüsselung der Passwörter» Zentrale Datenbank» Entdecken und verwalten privilegierter Accounts inkl. Password Reset» Verschlüsselte Kommunikation zwischen Client und Server» Rechteverwaltung bis auf Datensatzfeldebene» Active Directory Integration und Authentifizierung» Zwei Faktor Authentifizierung (z.b.: OTP, PKI, Zertifikate, )» Speichern von Dateien/ Anhängen zu Passwörtern (Lizenzen, PDF s, )» Detaillierte Protokollierung (Log)» Datensatzversionierung (Revisionssicher)» Freigabe-System (Mehr-Augen-Prinzip)» Automatische Eintragung (SSO) via Agent/Browser Addons» Sichtsperre für Passwörter (autom. Anmeldung ohne Passwort zu sehen)» Terminal Server/Citrix fähig» Einfaches Handling und benutzerfreundlich» Offline Verfügbarkeit» Automatisches Backup» Mobiler Zugriff (Web Access)» uvm. Vorstellung Password Safe and Repository 17

18 LIVE DEMO Vorstellung Password Safe and Repository 18

19 SICHERHEITSÜBERPRÜFUNG Die SySS GmbH bewertet das Sicherheitsniveau der getesteten Softwareanwendung Password Safe and Repository 8 als sehr hoch. Die Vertraulichkeit sensibler Daten wie Passwörter und Dokumente wird dabei durch sichere kryptografische Verfahren und einen eingeschränkten Zugriff auf entsprechendes Schlüsselmaterial gewährleistet. Bezüglich der Schutzziele Integrität und Verfügbarkeit konnte die SySS GmbH keine Schwachstellen finden Sicherheitsüberprüfungdurch die SySS GmbH mit Bravour bestanden SEBASTIAN SCHREIBER Geschäftsführer der SySS GmbH Vorstellung Password Safe and Repository 19

20 EINSATZSZENARIO SZENARIO IT-ABTEILUNG Die Arbeit der System-Administratoren ist bedeutender Sicherheitsfaktor und ein hochsensibles Aufgabengebiet.» Verwaltung von Systemen mit etlichen Passwörtern» Häufiger Login zur Konfiguration auf div. Systeme notwendig» Dokumentation von Systemen und komplexen Strukturen» Berechtigungskonzept für Zugriff auf Systeme» Protokollierung des Zugriffs Vorstellung Password Safe and Repository 20

21 EINSATZSZENARIO SZENARIO SYSTEMHAUS Datenverwaltung und auch die Datensicherheit sind hoch komplexe Gebiete von Systemhäusern. Es geht hierbei nicht nur um firmeneigene Daten, sondern auch um Kundendaten.» Nachweisliche Datensicherheit für Firmenkunden» Anpassbare Datenstruktur zur optimalen Verwaltung» Kundendaten werden oft vor Ort zur Konfiguration oder Einrichtung benötigt» Protokollierung jedes Zugriffs und auf Wunsch dem Kunden vorlegbar» Rechtestruktur regelt Zugriff auf Daten und Kunden Vorstellung Password Safe and Repository 21

22 EINSATZSZENARIO SZENARIO BANKWESEN Besonders hohe Daten-Verschlüsselung und Freigaben durch berechtigte Personen sind oft Standards.» Ablöse von Passwort Briefen durch digitales Password Management mit Siegel Funktionalität (Mehr-Augen-Prinzip)» Freigabe ausschließlich durch berechtigte Personen, ermöglicht den Zugriff auf Passwörter nur durch vorherige Freigabe» Entnahme jedes Passwortes wird protokolliert» Automatische Benachrichtigung bei Zugriff per (Siegelbruch) Vorstellung Password Safe and Repository 22

23 EINSATZSZENARIO SZENARIO FIRMENWEITE EINFÜHRUNG»»»»»» Vorstellung Password Safe and Repository 23

24 REFERENZEN Diese und viele weitere Unternehmen vertrauen bereits auf Password Safe and Repository Vorstellung Password Safe and Repository 24

25 Benefit für Systemhäuser Verwaltung von Kundenpasswörtern, Hosting für Endkunden & Dienstleistung

26 CERTIFIED PARTNER Anmeldung zur Partnerzertifizierung PASSWORD SAFE CERTIFIED PARTNER 999, statt 1990, Aktionspreis (bis ) für Initialschulung Zusätzlich erhalten alle Reseller, die sich erstmalig zertifizieren (nach bestandener Prüfung) ein NFR Paket für die gesamte Firma. Dies gilt nur für die Initialschulung. 350, Pro Person 350, Pro Person Jede weitere Person aus dem Unternehmen Kosten für die Aufbauschulung Vorstellung Password Safe and Repository 26

27 CERTIFIED PARTNER TERMINE» Initialschulung Version 8» Aufbauschulung Migration Version 7/8 ANSPRECHPARTNER Helmut Freytag YOU Vorstellung Password Safe and Repository 27

28 NÄCHSTE TERMINE» Partnerschulungen» Release auf der it-sa 2016 in Nürnberg: Stand mit Releaseparty ab 18 Uhr Kostenlose Messe Tickets noch verfügbar Vorstellung Password Safe and Repository 28