Kapsch BusinessCom AG. Risiko des Unternehmens. Werte, Bedrohung und Verletzbarkeit

Transkript

1 Risiko des Unternehmens Werte, Bedrohung und Verletzbarkeit 33

2 Risikoabschätzung > Sicherheit ist Risikoabschätzung > Es gibt keine unknackbaren Code > Wie lange ist ein Geheimnis ein Geheimnis? > Wie groß ist der techn. Aufwand einen Code zu knacken (extern)? > Ist der Aufwand zu groß, ist jemand bestechlich (intern)? > Es gibt keine undurchdringbaren Mauern > Es ist nur eine Frage der Zeit bis man durch ist... 34

3 Risiko Risiko = Werte + Bedrohung + Verletzbarkeit Was habe ich Wer will es Wie leicht mache ich es ihm? 35

4 Werte: Was schütze ich? > Was sind meine kritischen Werte? > Informationen, Daten, etc. > System und Netzwerkequipment > Vertrauliche Daten > Kontodaten, Handelsdaten, etc. > Kundendaten > Verfügbarkeit > Waren/Wirtschaftssysteme, SAP, CRM-Tools > On-line Banking, Trading > Vollständigkeit, Vertrauensdaten > Finanzdaten Medizinische Daten > Flugsicherung Versorgungsbetriebe 36

5 Bedrohung: Wer will was (oder kann was beschädigen?) > Was ist eine Bedrohung? > Möglichkeit oder Wahrscheinlichkeit einer Attacke gegen Ihr Unternehmen > Mögliche Verluste für Ihr Unternehmen > Unabsichtliche und böswillige Taten > Formen der Bedrohung > Menschliche Fehler > Böswillige Handlungen > System Fehler > Naturkatastrophen 37

6 Die Täter > Outsiders > Unerfahrener Hacker, der den Nervenkitzel sucht > Professioneller Hacker, der für Geld arbeitet (Datendiebstahl, Spionage) > Mitbewerber, der sich Vorteile verschaffen will > Insiders > Wer ist PETE? (Potential Employee Threat to Enterprise) > Verärgerter Angestellter > Unwissender oder neugieriger Benuzter 38

7 Verletzbarkeit > Beispiele: > Fehlen einer Sicherheitspolitik > Fehlerhafte Implementierung und Konfiguration > Software bugs/design Mängeln > Out of the box -Konfigurationen, Systeme (web servers, application servers, operating systems) nicht optimiert (not hardened) > Keine Firewall oder schlechte Konfiguration > Kein Intrusion Detection System oder schlechte Konfiguration > Kein Virenschutz oder schlechte Konfiguration 39

8 Ein unsicheres Netzwerk Mobile User Intellectual Property Confidential Client Information Customers Remote Office Internet Web Server Mail Server Credit Card Critical System Passwords Product Source Code Executive Correspondence Partner Product Test Data Payroll & Personnel files 40

9 Wo sind meine Informationen und Werte? > Firmenserver > Mainframes > Arbeitsplätze > Laptops > Mobile Benutzer > Außenstellen > Partner Customers Remote Office Mobile User Internet Intellectual Property Web Server Mail Server Confidential Client Information Credit Card Critical System Passwords Product Source Code > Data in transit! Partner Product Test Data Executive Correspondence Payroll & Personnel files 41

10 Beispiel Angriffe von Außen Authorized User Mobile User Intellectual Property Confidential Client Information Customers Internet Web Server Mail Server Credit Card Critical System Passwords Remote Office Product Source Code Executive Correspondence Partner Product Test Data Payroll & Personnel files Hacker 42

11 Beispiel DoS-Attacke Mobile User Intellectual Property Confidential Client Information Customers Internet Web Server Mail Server Credit Card Critical System Passwords Remote Office Product Source Code Executive Correspondence Partner Product Test Data Payroll & Personnel files Script Kiddie Zombie Computers 43

12 Beispiel Angriffe/Verletztungen von Innen Authorized User Disgruntled Employee Mobile User Intellectual Property Confidential Client Information Customers Internet Web Server Mail Server Credit Card Critical System Passwords Remote Office Product Source Code Executive Correspondence Partner Inappropriate Internet Activity Product Test Data Payroll & Personnel files 44

13 Security Point - Routers Internal User Mobile User Intellectual Property Confidential Client Information Customers Internet Router Web Server Mail Server Credit Card Critical System Passwords Remote Office Product Source Code Executive Correspondence Partner Product Test Data Payroll & Personnel files 45

14 Security Point - Firewalls Internal User Mobile User Intellectual Property Confidential Client Information Customers Remote Office Internet Router Web Server Mail Server Firewall DMZ Credit Card Critical System Passwords Product Source Code Wireless LAN Executive Correspondence Partner Product Test Data Payroll & Personnel files 46

15 Security Point Switches Mobile User Web Server Mail Server Executive Correspondence Product Source Code Confidential Client Information Customers DMZ Firewall Internal User Switch Intellectual Property Internet Router Remote Office Partner Wireless LAN Credit Card Critical System Passwords Switch Payroll & Personnel files 47

16 Security Point Authentication Mobile User Web Server Mail Server Executive Correspondence Product Source Code Confidential Client Information Customers DMZ Firewall Internal User Switch Intellectual Property Internet Router Remote Office Partner Wireless LAN Credit Card Critical System Passwords Switch Payroll & Personnel files 48

17 Kontrollierter Zugang zum PC > Starke Authentifizierung > Strenge Passwort-Politik > Tokens Etwas was ich habe + Etwas was ich weiß > Sitzungskontrolle > Lock-screen policy, remote session timeout policy > Anti-virus scanners > Personal Firewalls > Lokale Benutzer-Administratorrechte limitieren! 49

18 Kontrollierter Zugang zu Servern > Server vom Arbeitsnetz isolieren > Nutzung eigener LANs > Zugang über Firewalls oder ACL (Access Control List) > Starke Zugangskontrolle > Abdrehen von nichtbenötigten Services (ftp, telnet, etc) > Verschlüsselte Verbindung für Systemadministration > Strenge Passwortpolitik > Audit > Logs, Logs, Logs > Tägliche Sicherung! 50

19 Security Point Intrusion Detection Mobile User Web Server Mail Server Executive Correspondence Product Source Code Confidential Client Information Customers DMZ Firewall Internal User Switch Intellectual Property Remote Office Internet Router Host Based IDS Partner Wireless LAN Network IDS Credit Card Critical System Passwords Switch Payroll & Personnel files 51

20 Security Point Wireless Networks Mobile User Web Server Mail Server Executive Correspondence Product Source Code Confidential Client Information Customers DMZ Firewall Internal User Switch Intellectual Property Remote Office Internet Router Host Based IDS Partner Network IDS Credit Card Critical System Passwords Product Test Data Switch Payroll & Personnel files 52

21 Security Point VPNs Mobile User Web Server Mail Server Executive Correspondence Product Source Code Confidential Client Information Customers Router DMZ Firewall Internal User Switch Intellectual Property Remote Office Internet Host Based IDS Credit Card Partner Network IDS Critical System Passwords Product Test Data Switch Payroll & Personnel files 53

22 Security Point Administrative Mobile User Web Server Mail Server Executive Correspondence Product Source Code Confidential Client Information Customers DMZ Firewall Internal User Switch Intellectual Property Remote Office Internet Router Host Based IDS Partner Network IDS Credit Card Critical System Passwords Product Test Data Switch Payroll & Personnel files 54

23 Security Webusermanagement 55

24 Gefahren durch Mail- und Webnutzung für ein Unternehmen? > Das Internet bietet jedem Unternehmen viele Vorteile, birgt aber auch - neben den Viren viele potentielle Gefahren: Recht + Gesetz > Abruf, Speicherung und Versand von strafbarem Content > Verletzung des Urheberschutzes > Fürsorgepflichten des Arbeitgebers Arbeitsproduktivität > Beschäftigung mit betriebsfremden Inhalten während der Arbeitszeit (Börsenkurse, Shopping, Urlaub...) > Ablenkung durch Werbung 56

25 Was ist AV PreScan? Harmless Content Internet DynaBLocator Filters AV Engine Potentially Dangerous Content Blocked Filtered Scanned > WW AntiVirus ist den anderen Filtern nachgeschaltet > Wenn DynaBLocator oder der Media- Type-Blocker eine Datei filtert, muss sie nicht mehr auf Viren untersucht werden > Hauptinhalte des Webs (HTML und Bilder) werden gesondert behandelt (s. voriges Dia). Nur aktive Element dem AV-Scanner vorgelegt > Antivirus PreScan erlaubt das normale Surfen im Internet mit nur geringer Latenzzeit. 57

26 Web-Seite playboy.com (ungewaschen) 58

27 Web-Seite playboy.com (gewaschen) 59

28 Enterprise Network All Security Points Mobile User Web Server Mail Server Executive Correspondence Product Source Code Confidential Client Information Customers Remote Office Internet Router VPN DMZ Firewall Internal User Switch Intellectual Property Host Based IDS Credit Card Partner Network IDS Critical System Passwords Product Test Data Switch Payroll & Personnel files 60

29 Sicherheit muß gelebt werden Schützen Korrigieren Erkennen reagieren 61

30 Security-Lösungen von Kapsch! Ing. Thomas Blaschka Product Management Security & NMS Kapsch BusinessCom AG Marketing Wienerberstraße 53 A-1120 Vienna Austria Phone +43 (0) mobile +43 (0) Fax +43 (0)