IT-Sicherheit: osten und Nutzen von cherheitsmassnahmen

Größe: px

Ab Seite anzeigen:

Download "IT-Sicherheit: osten und Nutzen von cherheitsmassnahmen"

Cornelia Müller
vor 8 Jahren
Abrufe

1 IT-Sicherheit: osten und Nutzen von cherheitsmassnahmen Dr.-Ing. Artur P. Schmidt, Publizist und Managementberater, Geschäftsführer Immunologix GmbH Unternehmerforum IT-Security, 01./02. Juli, Horgen

2 Faustformel: 24 h Ausfall erzeugen Kosten von SFr./ pro Arbeitsplatz

3 1. Wirtschaftliche Situation 2. Sicherheitsanforderungen heute? 3. Kosten-/Nutzenanalyse von E-Security 4. Immunsysteme für Unternehmen 5. Vision Management-Cockpit 6. Sum-Up

4 1. Wirtschaftliche Situation Boom Cycle Übertreibung an den Finanzmärkten Aktien-Crash

5 1. Wirtschaftliche Situation Bubble Economy Kybernetische Systeme haben positive und negative Rückkopplungen.

6 1. Wirtschaftliche Situation Bubble Economy Die Gesamtverschuldung beträgt 34 Trillionen US-$.

7 2. Sicherheitsanforderungen Risikobewusstein ist gefordert!

8 2. Sicherheitsanforderungen Vernetzte Wissensarbeiter sind immer grösseren Risiken des Datenverlustes ausgesetzt.

9 2. Sicherheitsanforderungen Data Overflow und Komplexe Vernetzungen erfordern neue Lösungsansätze für die Sicherheit.

10 2. Sicherheitsanforderungen

11 2. Sicherheitsanforderungen Cyberthreats isibility Peer-to-Peer Exploits Cyberterrorism War Chalking Mobile Device Attacks VoIP Threats Blended Threats Identity Theft Denial of Service DNS Attack Social Engineerin Technology Trigger Spyware Attacks Macro Viruses Peak of Inflated Hyperbole Trough of Irrelevance Maturity Slope of Enlightenment As of January 2003 Plateau of Permanent Annoyance Copyright 200

Engineerin Technology Trigger Spyware Attacks Macro Viruses Peak of Inflated Hyperbole Trough of

12 Maturity 2. Sicherheitsanforderungen Hype Cycle isibility Peer-to-Peer Exploits Cyberterrorism War Chalking Mobile Device Attacks VoIP Threats Blended Threats Identity Theft Denial of Service DNS Attack Social Engineerin Technology Trigger Spyware Attacks Macro Viruses Peak of Inflated Hyperbole Trough of Irrelevance Slope of Enlightenment As of January 2003 Plateau of Permanent Annoyance

Mobile Device Attacks VoIP Threats Blended Threats Identity Theft Denial of Service DNS Attack

13 3. Kosten-/Nutzenanalyse von E-Security Antoine de Saint-Exupéry: "Um klar zu sehen, genüg oft ein Wechsel der Blickrichtung" Inputmatrix M 1 Hierarchy with 3 levels , Modell: Hierachie_3 Input Total 46 Output Total Kommunikations- Potential in %: 2, Outputmatrix M

Hierarchy with 3 levels 1 4 7 10 13 16 15 9 11 13 7 5 0,5 01 3 Modell: Hierachie_3 Input Total

14 3. Kosten-/Nutzenanalyse von E-Security Siegfried Kartmann: Ein Pessimist findet zu jeder Lösung das passende Problem" Inputmatrix M 4-Matrix , Modell: Matrix_4 Input Total 6 4 Output Total Kommunikations- Potential in %: 6, Outputmatrix M

1 4 7 10 13 16 15 9 11 13 7 5 1 0,5 01 3 Modell: Matrix_4 Input Total 6 4 Output Total 35 1.

15 3. Kosten-/Nutzenanalyse von E-Security Indisches Sprichwort: Wenn jemand ein Problem erkannt hat und nichts zur Lösung des Problems beiträgt, ist er selbst ein Teil des Problems" Inputmatrix M Hypercube , Modell: HYPER Input Total 8 0 Output Total Kommunikations- Potential in %: 2 6, Outputmatrix M

8 1 13 5 Inputmatrix M Hypercube 1 4 7 10 13 16 15 9 11 13 7 5 1 0,5 01 3 Modell: HYPER Input Total 8 0

16 3. Kosten-/Nutzenanalyse von E-Security Beispiel Bullwhip-Effekt

17 3. Kosten-/Nutzenanalyse von E-Security Sicherheit des gesamtenbusiness Ökosysteme erhöhen Faustformel: Je nach Komplexität und Höhe des Bedrohungspotentials fallen bei KMUs bis zu 5 % des Umsatzes bei der Anfangsinvestition an IT-Security-Kosten an

Komplexität und Höhe des Bedrohungspotentials fallen bei KMUs

18 3. Kosten-/Nutzenanalyse von E-Security

19 3. Kosten-/Nutzenanalyse von E-Security

20 3. Kosten-/Nutzenanalyse von E-Security

21 3. Kosten-/Nutzenanalyse von E-Security

22 3. Kosten-/Nutzenanalyse von E-Security Sichere Systeme sind ein wesentliches Unternehmens-Asset These: E-Security kann den Unternehmenswert um bis zu 10 Prozent steigern

23 4. Immunsysteme für Unternehmen Das menschliche Immunsystem als Vorbild für Unternehmen Die primäre Funktion des Immunsystems ist es, Antwortsignale zur Verfügung zu stellen, die das Individuum gegen Infektionen und pathogene Mikroorganismen schützen und somit deren Verbreitung und Virulenz kontrollieren soll. Animation.exe

24 5. Vision Management-Cockpit Mission Control Center der NASA

25 5. Vision Management-Cockpit

26 5. Vision Management-Cockpit Radar Screen Benefit New business models New processes Improved processes Digital Wallets Web Services WAP/Wireless Web E-Tags Location Sensing E-Payments Bluetooth Nanocomputing Wireless VoIP LANs/ Personal Speech Recognition Fuel Cells Grid Biometrics Computing P2P Natural Language PDA Search Phones Management- Cockpit Text-to-Speech PKI VPN Low: demonstrations, prototypes and pilots Maturity Moderate: Usable with motivation

27 5. Vision Management-Cockpit Integrierte Systeme: Paralleles Management ist überlebensnotwendig

28 5. Vision Management-Cockpit Je komplexer die Sitationen werden, desto leichter verliert man den Überblick.

29 6. Sum-Up Ziel: Wettbewerbsvorsprung durch E-Security-Strategien

30 6. Sum-Up Top Security Issues Web Services Security The Next Killer Code Identity Management Instant Messaging Security Kryptographie/ Steganographie Infrastructure Security Intrusion Detection Transaction Trustworthiness Wireless LAN Security Homeland Security Monitoring Cockpits

32 About Schmidt:

33 About Schmidt: Bücher

34 About Schmidt: andere Option für weitergehende Informationen

Ähnliche Dokumente

IT-Sicherheit: Immunologie für Unternehmen

IT-Sicherheit: Immunologie für Unternehmen Dr.-Ing. Artur P. Schmidt, Publizist und Managementberater, Geschäftsführer Immunologix GmbH Der rote Faden Ihrer IT-Sicherheit, 28. November, Hilton Zürich-Airport