kommunikation: Erst die Vertrauenswürdigkeit schafft Sicherheit. Stefan Cink Produktmanager

Transkript

1 kommunikation: Erst die Vertrauenswürdigkeit schafft Sicherheit Stefan Cink Produktmanager

2 Wer wir sind Net at Work entwickelt das innovative Secure E- Mail-Gateway NoSpamProxy für einen umfassenden Schutz vor Spam und Malware und zur Verschlüsselung. NoSpamProxy läuft auf Windows Server und schützt zuverlässig im Hintergrund. Aus der Erfahrung als Anwender und aus vielen Projekten ist Installation, Konfiguration und Betrieb praxisorientiert und besonders einfach. Gründung 1995 Mitarbeiter 45 Standort Paderborn Kompetenz msxfaq.de informiert über 3000 Admins täglich Zertifizierungen/Partner:

3 Über 1500 zufriedene Kunden NoSpamProxy Protection überzeugte das IT-Team der FH nicht zuletzt mit der Option, Benutzer- Accounts automatisiert mit dem Active Directory der Fachhochschule zu synchronisieren die perfekte Antwort auf die hohe Teilnehmerfluktuation zum Semesterwechsel. Markus Helfrich, Fachhochschule Kaiserlautern Net at Work hat uns sowohl während des dreiwöchigen Probebetriebs als auch im Anschluss daran stets freundlich, schnell und vor allem kompetent betreut. NoSpamProxy Encryption läuft absolut stabil und erleichtert den Arbeitsalltag ungemein. Georg Ries, Patent- und Rechtsanwaltskanzlei isarpatent Da die Spam-Nachrichten niemals das Unternehmensnetzwerk erreichen, ist Swiss Life Select weder verpflichtet, sie den Empfängern zur manuellen Nachbearbeitung zuzustellen, noch sie zu archivieren. Dies sind Aspekte, die Juristen bei klassischen Serveroder Clientbasierten Spam-Filtern immer wieder einfordern und die in der Praxis hohe Zusatzkosten verursacht. Jürgen Lalla, Swiss Life Select

4 Warum?

5 Finanzen Gesundheit Nichts zu verbergen?? Sexualität

6 Finanzen Einkaufskonditionen Verkaufspreise Gehälter Liquiditätsübersicht

7 F & E Forschungsergebnisse Konstruktionszeichnungen Produktkonzepte Markteinführungsstrategien

8 You name it..

9 Aus dem wahren Leben

10 Aus dem wahren Leben

11 Aus dem wahren Leben

12 Aus dem wahren Leben Quelle:

13 Aus dem wahren Leben Quelle:

14 Anforderungen an eine Vertrauen Authentizität Von wem ist die E- Mail? Integrität Wurde sie unterwegs verändert? Datenschutz Fremde und Unbefugte dürfen Informationen nicht mitlesen.

15 Vertrauen - Lösung: digitale Signatur - Zwei Internetstandards (S/MIME und PGP) - Absenderidentifizierung möglich - Fehlermeldung, falls verändert wurde

16 Anforderungen an eine Vertrauen Authentizität Von wem ist die E- Mail? Integrität Wurde sie unterwegs verändert? Datenschutz Fremde und Unbefugte dürfen Informationen nicht mitlesen.

17 Datenschutz - Lösung: Verschlüsselung - Gleiche Internetstandards wie bei der Signatur (S/MIME und PGP) - Verschlüsselte Nachrichten können nur vom Empfänger gelesen werden

18 Anforderungen an eine Vertrauen Authentizität Von wem ist die E- Mail? Integrität Wurde sie unterwegs verändert? Datenschutz Fremde und Unbefugte dürfen Informationen nicht mitlesen.

19 Voraussetzungen - S/MIME oder PGP fähige Software - Zertifikat / Schlüssel

20 Was genau ist eigentlich ein Zertifikat?

21 Schlüssel und Zertifikate Schlüssel und Zertifikate Stellen Sie sich mal ein Schlüsselbund vor!

22 Schlüssel und Zertifikate Privater Schlüssel Öffentlicher Schlüssel Stefan Cink Von: Bis: Verschlüsselung

23 Schlüssel und Zertifikate

24 Digitale Signatur Wie funktioniert s? 1. Dokument wird verfasst und gespeichert. 2. Zur Signatur wird der Hashwert des Dokuments wird gebildet 3. Hashwert wird mit dem privaten Schlüssel des Autors verschlüsselt 4. Dokument wird samt Hashwert und dem öffentlichem Schlüssel gespeichert HASHWERT TREWHSAH HASHWERT Empfänger entschlüsselt den Wert aus Schritt 2 und vergleicht mit selbst errechnetem Hashwert.

25 Verschlüsselung Wie funktioniert s? Asymmetrische Verschlüsselung Alice Bob Metapher: Der verschlossene Briefkasten Jeder kennt den Standort und kann einen Brief einwerfen (öffentlicher Schlüssel) Nur der Empfänger kann den Briefkasten öffnen Öffentlicher Schlüssel (privater Schlüssel) des Empfängers!!

26

27 Wie alt ist der RFC- Standard für S/MIME? 6 Jahre 14 Jahre 8 Jahre 20 Jahre

28 Wie alt ist RSA? 38 Jahre 7 Jahre 24 Jahre 18 Jahre

29

30 Schlüsselverwaltung Alice Bob Carol Dave Erin

31 Client vs. Gateway Alice Bob Carol Dave

32 Schlüssel und Zertifikate

33 Schlüssel und Zertifikate

34 PKI vs. Zertifizierungsstelle Wikipedia: [Mit Public-Key-Infrastruktur (PKI, engl. public key infrastructure) bezeichnet man in der Kryptologie ein System, das digitale Zertifikate ausstellen, verteilen und prüfen kann.] - Registrierungsstelle (RA): Nimmt Antrag entgegen und prüft die Richtigkeit - Zertifizierungsstelle (CA): Stellt Zertifikate aus - Validierungsdienst (VA): Ermöglicht die Überprüfung der Zertifikate

35 Eigene CA vs. Öffentliche CA Öffentliche CA (D-Trust, SwissSign, GlobalSign, Thawte, etc.) Eigene CA

36 Schlüssel und Zertifikate

37 Schlüssel und Zertifikate

38 Eigene CA vs. Öffentliche CA Öffentliche CA Pro Hohe Verfügbarkeit Kontra Hohe Kosten Außerhalb des Unternehmens meist vertrauenswürdig Zertifiziert aufgrund regelmäßiger Audits I.d.R. keinerlei Einfluss auf Ausstellungszeitpunkt Je nach Zertifikat, hoher zeitlicher Aufwand bei der Beantragung der Benutzerzertifikate durch Identifizierung. Private Schlüssel müssen zusätzlich gesichert werden.

39 Warum kaufe ich dann ein Zertifikat?

40 Eigene CA vs. Öffentliche CA Webserver-Zertifikat

41 Eigene CA vs. Öffentliche CA Webserver-Zertifikat (vertrauenswürdig)

42 Eigene CA vs. Öffentliche CA Webserver-Zertifikat (nicht vertrauenswürdig)

43 Eigene CA vs. Öffentliche CA Webserver-Zertifikat (sehr vertrauenswürdig)

44 Eigene CA vs. Öffentliche CA Benutzer-Zertifikat

45 Eigene CA vs. Öffentliche CA Benutzer-Zertifikat in Outlook 2013

46 Eigene CA vs. Öffentliche CA Benutzer-Zertifikat in Office 365

47 Eigene CA vs. Öffentliche CA Eigene CA Pro Vollständige Kontrolle Kontra Außerhalb des Unternehmens standardmäßig nicht vertrauenswürdig Geringere Kosten bei vielen Zertifikaten Große Bandbreite für Zertifikate Anforderung an Verfügbarkeit und Integrität Fachpersonal für den Betrieb nötig Integrierte Schlüsselwiederherstellung

48 Warum betreibe ich dann eine eigene CA?

49 Eigene CA vs. Öffentliche CA - Zutrittskontrolle (Authentifizierungszertifikate) - Netzwerksicherheit (802.x / Authentifizierungszertifikate) - Viele Mitarbeiter - -Verschlüsselung

50 Eigene CA vs. Öffentliche CA

51 Eigene CA vs. Öffentliche CA

52 Eigene CA vs. Öffentliche CA - Certificate Trust List (CTL) ist für jeden zugänglich - Zertifikate können über Webseite gesucht / gefunden werden

53 Zusammengefasst - Die Verschlüsselung als solches ist ausreichend sicher, wenn sie aktuell und korrekt implementiert ist. - Das Zertifikat ist der zentrale Baustein. - Die Vertrauenswürdigkeit des Zertifikats hängt von der ausstellenden CA ab (Zertifikatskette). - Die Zertifikatverwaltung muss sichergestellt sein.

54 Vielen Dank! Net at Work Netzwerksysteme GmbH Am Hoppenhof 32A Paderborn Tel: