IT Security in der Praxis. Datensicherheit, Einbruchssicherheit, Rechtssicherheit. Carsten Fischer (Produkt Management)

Transkript

1 IT Security in der Praxis Datensicherheit, Einbruchssicherheit, Rechtssicherheit Carsten Fischer (Produkt Management)

2 Übersicht Wer ist die TELCO TECH GmbH? Sicherheitsprobleme in KMUs Elemente einer Lösung Prototypische Lösung

3 TELCO TECH GmbH 1993 Gründung der GmbH Unternehmenssitz in Teltow bei Berlin Seit 15 Jahren spezialisiert auf die Entwicklung von Security Appliances Team von bis zu 30 Spezialisten Marktschwerpunkt Deutschland Installationen in Brasilien, Vietnam, USA, UK, EU Breite Kundenpalette von ausländischen Botschaften über Banken bis KMU

4 Funktionen von LiSS series Geräten Zugangskontrolle (Firewall) Intrusion Detection System (warnt bei Auffälligkeiten) Sichere Verbindung zu Außenstellen (VPN) Vorrangschaltung für geschäftskritische Prozesse Webfilter für Jugendschutz + Anti Phishing Download Schutz AntiSPAM/AntiVirus Zentrales Management Hochverfügbarkeit = volle UTM Funktionalität ( unified thread mangement)

5 Geschäftsfelder / Dienstleistungen Geschäftsfelder Entwicklung Produktion Consulting Training Firewall-Systeme VPN-Gateways/Router/Bridges Intrusion Prevention-Systeme Inhaltsfilter Anti-SPAM-Systeme Security- Beratung Schwachstellenanalyse / Security-Check Security- Konzeption Managed Security Services Produkttraining Sicherheitstraining

6 Das KMU Problem: IT Sicherheit wird als Zusatzbelastung empfunden Status: WIR (KMU) sind im Blindflug Keine Risikoabschätzung möglich Vertrauen auf den IT Dienstleister Rechtsunsicherheit in Bezug auf GmbHG, AktG und KonTrakG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich) Der TELCO TECH Ansatz: Strategische Sicherheitsmanagement ist ein Businessvorteil IT Sicherheit schafft effiziente IT Strukturen IT Sicherheit schafft Planbarkeit IT Sicherheit schafft Vertrauen der Kunden

7 DAS KMU Problem: Geld effizient einsetzen Geringe Kosten Angemessene Sicherheit Absolute Sicherheit Anwender Komfort

8 Welche Sicherheit brauche ich? Daten sicherheit Zugriffskontrolle Backup Systeme (Technischer Schutz) Firewall Antivirus Software & Patch Management Kosten? Resourcen Zugangskontrolle Webfilter IT Richtlinien Einbruchs sicherheit Rechts sicherheit

9 IT Sicherheitsproblematiken in KMUs Keine Resourcen. Sicherheit muss eine hohen Wirkungsgrad haben Sicherheit muß einfach implementierbar sein Sicherheit muß verständlich leicht erlernbar sein Sicherheit wird benötigt, um gesetzliche Vorgaben zu erfüllen Sicherheitstools sind teuer Nutzen hängt von Know How ab Sicherheit-Level muss einfach kontrollierbar sein Unser Vorschlag Anstelle einer Ansammlung von Sicherheit Tools Einführung einer Risikomanagment Strategie

10 Die größten Sicherheitsängste in KMUs System failure painlevel Quelle: ECC Handel Netz- und Informationssicherheit in Unternehmen 2011 Result: Die größten Probleme verursacht eine Downtime

11 Folgen von Angriffen in KMUs Quelle: ECC Handel Netz- und Informationssicherheit in Unternehmen 2011 Fazit: Die meisten Einbrüche bleiben unbemerkt

12 Einführung eines Risikomangement Was ist schützenswert? Warum? Was passiert wenn die Daten kompromittiert werden? Wie regeln? Wie überwachen? Technische Umsetzung Umsetzung in Richtlinen

13 Security Check als Kernbestandteil des Risikomangements Management Ziele IT Ziele Schwachstellen Security n Check Regeln IT Konzept Regelwerk (wenn gewünscht) ISO oder BSI Monitoring Konzept

14 Grundelemente einer Security Lösung Patch Management Firewall + Vierenscan Patch Management Virenscan clients Virenscan clients Zugangsregeln Monitoring

15 Die Stellschrauben für meine IT Security Schwerpunkt festlegen Angemessene Sicherheitsziele definieren Daten-Sicherheit Einbruchs-Sicherheit Zugriffs(Recht)-Sicherheit Backup Lifetime Management Zugangskontrolle Monitoring Firewall/UTM Security Check Viren/ Malware Schutz Webfilter IDS Systeme SIEM Systeme ADS /LDAP Passwort Richtlinien Zugriffsrichtlinen Webfilter Schulungen Notfallplan Security Checks erfüllen hier eine Querschnittsfunktion

16 Carsten Fischer ( Produkt Management) Potsdamer Straße 14a Teltow