Windows 8.1 Was ist neu im Bereich Windows Sicherheit? Milad Aslaner Premier Field Engineer Microsoft Global Business Support

Transkript

1 Windows 8.1 Was ist neu im Bereich Windows Sicherheit? Milad Aslaner Premier Field Engineer Microsoft Global Business Support

2 Richtig oder Falsch! Passwörter mit Freunden teilen ist cool Falsch! Cyberkriminalität ist ein Mythos Falsch!!!!!! Windows XP EOL ist am 8. April 2014 Richtig!

3

4 Windows 8 Sicherheitsfunktionen

5

6 Es gibt zwei Arten von Unternehmen Solche, die wissen, sie wurden gehacked. Und solche, die es noch nicht wissen.

7 Es gibt die altbekannten Bedrohungsszenarien und es gibt die neuen Modernen.

8 Altbekannt Script Kiddies; Cyberkriminalität Cyberkriminalität Software Lösungen Perimeter Sicherung Fortune 500 Unternehmen im Fokus Hoffen, dass man nicht gehacked wird Modern Wirtschaftsspionage; Cyberangriff Staatlich geförderte Attacken; Keine Limits Hardware gesicherte Lösungen Sicherheit auf allen Levels Alle Bereiche inkl. Belieferungsketten Es wird passieren. Bin ich Bereit?

9 When discussing the importance of information security we ve probably heard A Lockheed Martin official said the firm is spending more time helping deal with attacks on the excuses supply such chain as of we re partners, too subcontractors small to be a and target suppliers or we than don t dealing have with anything attacks of directly against value, the but company. if there For is anything now, our this defenses report are can strong teach enough us, is that to counter breaches the threat, can and and many do occur attackers in organizations know that, so they of all go sizes after and suppliers. across But a large of course number they are of industries. always trying to develop new ways to attack. -- TechRepublic über Verizon s Data Breach Investigations Report Washington Post Confidential report lists U.S. weapons system designs compromised by Chinese cyberspies, 27. Mai 2013

10 In der Zukunft gibt es zwei Arten von Unternehmen

11 Die, die sich an moderne Bedrohungen anpassen

12 Und solche, die es nicht schaffen

13 Windows 8 und 8.1 Sicherheitsfunktionen First Class Biometric Experience Multifactor Authentication for BYOD Trustworthy Identities and Devices Single Sign-On to Service Providers Provable PC Health Improved Windows Defender Improved Internet Explorer Improved System Core Hardening Pervasive Device Encryption Selective Wipe of Corp Data UEFI Modern Biometric Readers TPM

14

15 Trusted Platform Module in Windows 8.1 Die Chance Verbesserung für Consumer und BYOD Neue Möglichkeiten gegen moderne Attacken Historie in Windows TPM ist eine optionale Komponente Gängig für Enterprise Geräte und viele Tablets Unser Ziel mit Windows 8.1 InstantGo (Connected Standby) Architektur fördern Zusammen mit Intel PTT weiter fördern TPM Bestandteil des Logo Programms ab 2015 machen

16

17 Passwörter reichen nicht mehr aus! Consumer Reports Umfrage Millionen Konten von Facebook Benutzern wurden bereits von nicht autorisierten Personen genutzt. Deloitte Studie der am meisten genutzten Passwörtern reicht aus, um sich auf 98.1 % der Accounts weltweit anzumelden. Cybercrime Kosten Analyse für 2013 in UK 63% der Mittelständer wurden durch eine nicht autorisierte Person bereits attackiert. Für größere Unternehmen lag die Statistik bei 78%.

18 Biometrics In Windows 8.1 Die Chance Langfristig weg von Passwörtern Viel bessere Benutzer Experience Historie in Windows Biometrics Support kam mit Windows XP Windows Biometric Framework mit Windows 7 3rd-parties stellen die Treiber und das Enrollment Aktuelle Adoption Nicht verfügbar in den meisten PCs Wenige Benutzer haben damit Erfahrung gemacht Unser Ziel mit Windows 8.1 Biometrics zur besten Experience für Auth. machen Nutzung im Consumer und Enterprise Umfeld fördern

19 Typen Möglichkeiten mit Windows 8.1 Technologische Möglichkeiten Optical Readers Thermal Readers Ultrasound Readers Capacitive Readers (CMOS)

20

21

22 Virtual Smart Cards sind bereit für BYOD Was sind Virtual Smart Cards? TPM virtualisiert Smart Card für Auth, Encryption, Signing, etc. Adressiert Herausforderungen mit vorhandenen MFA Lösungen Einfach zu deployen, günstig, immer bereit Größte Herausforderung mit Virtual Smart Cards Enrollment Prozess für BYOD (non-domain joined) zu komplex Lösung mit Windows 8.1 API Support für Provisionierung von BYOD (non-domain joined; all arch) Arbeiten mit ISVs, um es zu vereinheitlichen (bsp.: Intercede)

23

24

25 Vollständige Festplatten Verschlüsslung Die Veränderung Früher nur für Business Editionen von Windows Kritisch für Geschäftskunden; Trend für Consumer Markt BYOD bringt Consumer Geräte in Geschäftsszenarien Möglich, das System selbst zu schützen, nicht nur Daten Herausforderung, damit es tiefgreifend wird TPM wird bald Standard, aber da sind wir noch nicht Performance auf Low End Geräten nicht effizient Microsoft s Ziel Verschlüsselung jetzt Teil von allen Windows Editions Benötigt Connected Standby zertifizierte Geräte

26

27 Unternehmensdaten sind in Gefahr! Wahrscheinlich, dass wichtige Daten bereits geleaked sind , File Sharing, Instant Messaging, Removable Storage, Netzwerk Interessante Statistik: 40% der Mitarbeiter haben Unternehmensdaten in eine neue Firma mitgenommen Herausforderung mit aktuellen Lösungen Container Lösung für einfache Löschung, aber restriktiv auf PCs Policy und discovery - Model ist effektiv, aber sehr komplex User Opt-In Möglichkeit zum Schutz wird nicht immer genutzt Herausforderungen, die wir mit Windows 8.1 angehen Identifizierung, ob es geschäftliche oder Benutzer Daten sind Vereinfachte Verschlüsselung und Widerruf Prozess zwecks Zugriffe Bessere Kontrolle für Daten, wenn keine DLP Lösung im Einsatz ist

28 Vorstellung von Selective Wipe Selective Wipe (SW) ist ein Plattform Feature: Client erhält Aufforderung und nutzt EFS zur Generierung vom Schlüssel und sichert somit Daten Bietet Möglichkeiten für Unternehmen, welche keine DLP Lösung haben Wie funktioniert es? Server Apps implementiert API, welche SW Policiessetzen können Client Apps implementiert API. Client erhält Policy und sichert Daten

29

30 Provable PC Health Herausforderungen UEFI und Trusted Boot ist effektiv, aber kein Versprechen Malware könnte sich weiterhin verstecken Keine gute Lösung für eigenständige Reparatur Möglichkeiten Remote Attestation APIs verfügbar für Boot Integrity Security Status Aktuelle Adoption ISV s bieten keine Remote Attestation Dienste Unser Ziel mit Windows 8.1 Anbieten vom Remote Health Analysis Dienst Remediation und Notifikation Dienst

31 Vorstellung von Provable PC Health Secure Data 1. Client sendet periodisch Heartbeats mit State Infos Measured Boot Action Center Status 2. Cloud Service erhält Daten und analysiert diese Informationen 3. Wenn Fehler entdeckt wird, wird eine Information an Client mit Empfehlungen gesendet 4. Client antwortet darauf mit: a) Machine Remediation b) Account Remediation 1 4a 2 4b 3

32

33 Verbesserungen für Defender und Internet Explorer Windows Defender Fügt High Performance Monitoring hinzu Identifiziert Pattern von Malware basierend auf (File, Registry, Prozess, Thread, Netzwerk) Aktivitätslog wird an die Cloud zwecks Analyse gesendet Internet Explorer Verdächtige Webseiten versuchen Code durch Binary Extensions (ActiveX) auszuführen Binary Extensions werden ausgeführt ohne AM Kontrolle API verfügbar um AM Lösungen Scans anzuführen bevor Code ausgeführt wird

34 8.1 Security adressiert neue Threats

35 Richtig oder Falsch! Selective Wipe geht für Windows Vista Falsch! Cyberkriminalität ist Realität Richtig! Windows 8.1 bringt viele neue Features Richtig!

36