Die praktische Umsetzung der EU-Datenschutz-Grundverordnung IT-Sicherheitslösungen zum Schutz Ihrer Daten und Infrastruktur

Transkript

1 Die praktische Umsetzung der EU-Datenschutz-Grundverordnung IT-Sicherheitslösungen zum Schutz Ihrer Daten und Infrastruktur Michael Veit Technology Evangelist

2 Sophos mehr als 30 Jahre Erfahrung 1985 GRÜNDUNG OXFORD, UK UMSATZ (FY16) MITARBEITER 400 in DACH HQ ABINGDON, UK 200,000+ KUNDEN 100M+ ANWENDER 20,000+ CHANNEL PARTNER 5% Other 50% Network 45% Enduser Akquisition u.a. von Utimaco 2009, Astaro 2011, Dialogs 2012, Cyberoam 2014, Mojave 2014, Reflexion 2015, SurfRight 2015, Barricade 2016, Invincea 2017 Gartner: Marktführer in den Bereichen Endpoint, Verschlüsselung & UTM

3 Vorgaben der EU-DSGVO Klassische Schutzziele der IT berücksichtigen: o Vertraulichkeit, Integrität, Verfügbarkeit der Daten Stand der Technik Verhältnismäßig Datenschutzfreundliche Technik: Data prote tion y design Datenschutzfreundliche Voreinstellungen Data prote tion y default

4 Ursachen für Datenverlust 4

5 Hauptursachen für Datenabfluss 7% 4% 10% 22% 57% 91% der Datensätze Hacking und Malware Unbeabsichtigtes Teilen Portable Geräte Physischer Verlust Andere 2016 Data Breaches Privacy Rights Clearinghouse 5

6 Wie kann Sophos Ihnen beim Schutz Ihrer Daten helfen? 1. Durch Verhinderung der Hauptursachen für Datenabfluss Schutz vor Ransomware und Malware Schutz der Daten bei Verlust oder Diebstahl 2. Schutz vor Bedrohungen am Perimeter Schutz vor Hackerangriffen über das Netzwerk Sensible Daten in s blockieren oder verschlüsseln 3. Schutz vor menschlichem Fehlverhalten Dateien verschlüsseln, egal wo sie sind Sicherstellen, dass nur berechtigte Personen Zugriff haben

7 Vertrauliche Daten überall

8 Schutz gegen Hackerangriffe über das Netzwerk XG - NextGen Firewall

9 Schutz gegen Ransomware und Malware XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X

10 Schutz von Smartphones und Tablets XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile

11 Vertraulichkeit und Schutz vor Datenabfluss per XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance

12 Schutz gegen Diebstahl + Verlust von PCs und Macs XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption

13 Schutz gegen menschliche Fehler und Datenabfluss XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption SafeGuard Enterprise File Encryption

14 Komplette Sicherheit von Sophos Next-Gen Firewall UTM Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

15 Produkte zur Umsetzung der EU-DSGVO XG Firewall UTM Sophos Central Endpoint Protection Advanced Wireless Analyse Intercept X Web Appliance Benutzer- Training SafeGuard Enterprise File Encryption Central Device Encryption Sophos Mobile Server Protection Advanced

16 Schutz vor modernen Bedrohungen Synchronized Security

17 Wo Malware heute aufgehalten wird 80% 10% 5% 3% 2% Angriffsfläche reduzieren Analyse vor Ausführung Signaturen Laufzeit Exploit Erkennung URL-Filterung Download Reputation Heuristiken Regelbasiert Bekannte Malware- Familien Verhaltenserkennung Identifizierung von Techniken Device Control Traditionelle Malware Moderne Bedrohungen

18 Technologien zum Schutz gegen Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS CryptoGuard Exploit Prevention

19 Schutz gegen unbekannte Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS CryptoGuard Exploit Prevention

20 Sandboxing - Schutz am Gateway Sophos Data Center Verfügbar für Sophos UTM / SG Sophos XG Firewall Sophos Appliance Sophos Web Appliance

21 CryptoGuard Verschlüsselungserkennung am Endpoint Unverschlüsselte Datei vor Schreibvorgang Sicherheitskopie Verfügbar in Sophos Intercept X Verschlüsselte Server Datei Protection nach Schreibvorgang Advanced Endpoint exploit Prevention Server Protection Enterprise

22 CryptoGuard Schutz vor Clients mit Ransomware X Schreibzugriff Sicherheitskopien Fileserver Verfügbar in Sophos Intercept X Server Protection Advanced Endpoint exploit Prevention Server Protection Enterprise

23 Wo lauert die größere Gefahr? Haha! Alle Deine Dateien sind verschlüsselt! Geld her! Mal sehen, was man hier so alles mitbekommt..

24 Schutz vor unbekannter Malware über Exploit-Prevention Zeit Hersteller- Patches Exploit Prevention Hersteller-Patches Exploit Prevention Hersteller- Patches Anti-Virus / IPS Signaturen 1,000*n /Jahr 25? 100*n /Jahr /Jahr Sicherheitslücken Fehler in Anwendung oder Betriebssystem Exploit-Techniken Techniken, um Angreifer- Code in unsicherer Anwendung auszuführen z.b. Pufferüberlauf Zero-Day-Exploits Programmcode, der noch nicht allgemein bekannte Sicherheitslücke als Infektionsweg nutzt Bekannte Exploits Programmcode, der bekannte Sicherheitslücke als Infektionsweg nutzt Malware Nutzt meist Exploits zur Infektion und führt bösartige Payload aus (z.b. Verschlüsselung, Datendiebstahl)

25 Schutz vor unbekannter Malware über Exploit-Prevention Zeit Hersteller- Patches 1,000*n /Jahr Sicherheitslücken Fehler in Anwendung oder Betriebssystem Exploit Prevention Exploit Schutz 100*n in unsicheren 25 / ungepatchten? Anwendungen /Jahr Exploit-Techniken Techniken, um Angreifer- Code in unsicherer Anwendung auszuführen z.b. Pufferüberlauf Zero-Day-Exploits Programmcode, der noch nicht allgemein bekannte Sicherheitslücke als Infektionsweg nutzt Hersteller-Patches Exploit Prevention Signaturloser Schutz vor Zero-Day-Angriffen Keine Performanceeinbußen Anti-Virus / IPS Signaturen Verhindert das Ausnutzen von Sicherheitslücken Stoppt den Angriff Bekannte Exploits Programmcode, der Hersteller- Patches bekannte SicherheitslückeVerfügbar als in Infektionsweg nutzt Sophos Intercept X Endpoint exploit Prevention

26 Ursachenanalyse Was ist passiert? Analyse des Vorfalls Identifikation betroffener Prozesse, Registry-Keys, Dateien, Kommunikation Grafische Darstellung der Ereigniskette Eintrittspunkte der Malware ins Netzwerk Was ist gefährdet? Betroffene Ressourcen Welche Dateien und Systeme sind betroffen? Auf welche Netzlaufwerke oder Wechselmedien wurde zugegriffen? Welche Systeme muss ich noch bereinigen? Wie verhindere ich das zukünftig? Konsequenzen Welche Einfallswege für Malware muss ich schließen? Wie kann ich eine Verbreitung im Netzwerk zukünftig verhindern? Verfügbar in Sophos Intercept X

27 Security Heartbeat Synchronized Security

28 Security Heartbeat Zusammenspiel von Endpoint und Gateway Bedrohung erkannt Schlüssel entfernen Client in Netzwerkquarantäne

29 Security Heartbeat Botnet C&C-Verkehr erkannt C&C Kommunikation Schlüssel entfernen Prozess beenden Client in Netzwerkquarantäne

30 Security Heartbeat Server Heartbeat Virus gefunden Clients Server in Netzwerkquarantäne Server

31 Ablauf beim Zugriff auf verschlüsselte Daten Darf der User auf diese Daten zugreifen? Ist der Prozess genau jetzt vertrauenswürdig? Ist das Gerät genau jetzt vertrauenswürdig?

32 Demo Synchronized Security

33

34

35

36

37

38 Synchronized Security Teamplay statt Best-of-Breed Next-Gen Firewall UTM Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

39 Synchronized Security von Sophos Best-of-Breed wird ersetzt durch Security als System Kommunikation von Netzwerk-, Endpoint-, Serverund Verschlüsselungslösungen Erkennung hochentwickelter Bedrohungen Identifizierung kompromittierter Systeme Automatische Reaktion auf Vorfälle Analyse der Infektions- und Verbreitungswege...

40 Fragen?