Sicherheitsrisiken bei -Anwendungen

Transkript

1 Sicherheitsrisiken bei -Anwendungen Prof. Dr. Norbert Pohlmann Institut für Internet-Sicherheit Fachhochschule Gelsenkirchen

2 Inhalt Anwendung Umfrage Verlässlichkeit sslichkeit Einschätzung Viren, Würmer, W Trojaner, Einschätzung Spam Digitale Signatur und Verschlüsselung sselung (Passwort Fishing) Zusammenfassung 2

4 -Anwendung Idee ist ein textbasiertes Kommunikationswerkzeug, mit dem weltweit einfach und schnell Informationen ausgetauscht werden können. ist ein Ersatz für: Die Schneckenpost : Postkarten, Briefe und Päckchen Für Faxe ist eine elastische Anwendung, in der diskrete Medien, die zeitunabhängig sind, wie Text und Grafik, ausgetauscht werden. Vorteile der -Anwendung sind: Einfach jeder kann damit umgehen (Einfache Namen, Handhabung) Schnell innerhalb weniger Sekunden Weltweit jeder kann immer erreicht werden (Mail-Boxen) Kein Medienbruch die Info. können weiterverwendet werden Kostengünstig nstig keine extra Kosten für den Transfer 4

5 im gobalem Internet Beispiel eines Szenario (Unternehmen) Internet UA UA DNS MTA Mail- Proxy Mail- Proxy DNS DNS Mail- Proxy Mail- Proxy MTA DNS... UA UA Notwendige Sicherheitsdienste: Gewährleistung der Vertraulichkeit Authentikation Integrität Verbindlichkeit Verfügbarkeit 5

6 Eine globale Herausforderung Echtzeit Business erfordert Sicherheit, Vertrauen und Verfügbarkeit in allen gesellschaftlichen und wirtschaftlichen Bereichen! Das Internet geht über alle geographischen Grenzen, politischen/administrativen Grenzen und Kulturen hinaus und stellt somit eine neue und ungewohnte Herausforderung für die internationale Gesellschaft dar. Die Geschwindigkeit, in der neue Anforderungen auftauchen wird immer rasanter und damit steigt das Sicherheitsrisiko. 6

7 Anwendung Realität t (1/2) macht 12% der Bandbreite im Backbone international agierender IP- Carrier aus. Pro Monat ca. 900 Mrd. s weltweit (sehr grobe Schätzung). Obwohl die nicht als verlässlicher Dienst entworfen wurde, dient die -Anwendung heute der unkomplizierten und schnellen Kommunikation zwischen Geschäftspartnern und Privatleuten weltweit. Gerade aufgrund der geschäftlichen Nutzung wird dem Dienst ein sehr hohes Maß an Zuverlässigkeit abverlangt. im beruflichen Alltag Zu viele s an einem Tag (mehr als 50 Stück) Zu schnelle Reaktion (schlechte Qualität) Disziplin beim Versenden (wichtig/unwichtig; AN/CC) Wir brauchen eine passende E Mail-Kultur! 7

8 Anwendung Realität t (2/2) ist für die Informationsgesellschaft ein nicht mehr wegzudenkender Service. SPAM, Viren und andere Schwachstellen sind ein ernsthaftes Problem mit hohem Schaden. Die E Mail-Anwendung stellt ein sehr hohes Sicherheitsrisiko dar! Dieser Trend lässt die Frage zu, ob in der nahen Zukunft noch genauso einfach und effizient eingesetzt werden kann wie bisher. Die positive Nutzung von s E und damit die Informationsgesellschaft sind bedroht! 8

10 Ziele der Umfrage Verlässlichkeit Feststellung: Der Art der Informationen, die per ausgetauscht werden Der Anteilsverteilung des -Volumens (Spam, Viren und Co.) Des aktuellen Bedrohungszustandes Der eingesetzten Gegenmaßnahmen Welche Daten sich über die Zeit verändern 10

11 Allgemeine Statistik Generalisierte Sichtweise Rechtsform AG 13 Teilnehmer: 119 Behörde GmbH Hochschule Verteiler Spam-Filter -Accounts: Pro AG ca. 80 T -Adressen Pro GmbH ca. 3 T -Adressen Pro ISP ca. 5,5 Mio. -Adressen Viren-Scanner s/Monat: Mail-Gateway SMTP TCP/IP ISP Andere Gesamt Annahme 900 Mrd. s pro Monat weltweit 1/400 aller s weltweit s über ISPs machen 91 % aller s dieser Umfrage aus

12 Generalisierte Sichtweise Übersicht über Maßnahmen Keine -Accounts Keine -Accounts IP-Blacklist erwünschte Mails Spam Mails Verteiler Viren-Scanner Spam-Filter Virenverseuchte Mails Mail-Gateway SMTP TCP/IP Frequenzanalysen 12

13 Generalisierte Sichtweise Ergebnisse: System, Eingang Keine -Accounts % Keine -Accounts 5,5 % IP-Blacklist 3,03 % erwünschte Mails 22,32 % Spam Mails 56,26 % Verteiler Spam-Filter Viren-Scanner Virenverseuchte Mails 2,65 % % Mail-Gateway SMTP TCP/IP 100 % Wir nehmen zu viele s E an! 91,47 % für % Schaden: 1. Mrd. (50 Cent/Mail) 13

14 Generalisierte Sichtweise Ergebnisse: System, angenommene Keine -Accounts 11.2 % Keine -Accounts IP-Blacklist erwünschte Mails 24,4 % Spam Mails 61,5 % Verteiler Spam-Filter Viren-Scanner Virenverseuchte Mails 2,9 % 100 % Mail-Gateway SMTP TCP/IP 14

15 Generalisierte Sichtweise Ergebnisse: Nutzerperspektive Keine -Accounts Keine -Accounts IP-Blacklist erwünschte Mails 27,5 % Spam Mails 69,3 % Verteiler Spam-Filter Viren-Scanner Virenverseuchte Mails 3,3 % Mail-Gateway SMTP TCP/IP 15

16 Verlässlichkeit Ideen/Empfehlungen: System, Eingang Keine -Accounts 0,3 % Keine -Accounts 3 % IP-Blacklist 67 % erwünschte Mails 22,1 % Spam Mails 7 % Verteiler Spam-Filter Viren-Scanner 30 % Virenverseuchte Mails 0,6 % Mail-Gateway SMTP TCP/IP 100 % Welche Mechanismen helfen? IP-Blacklisting Vor der Annahme prüfen, ob ein -Account vorhanden ist 16

17 Verlässlichkeit Ideen/Empfehlungen: System, ange. Keine -Accounts 1 % Keine -Accounts IP-Blacklist erwünschte Mails 74 % Spam Mails 23 % Verteiler Spam-Filter Viren-Scanner Virenverseuchte Mails 2 % 100 % Mail-Gateway SMTP TCP/IP 17

18 Verlässlichkeit Ideen/Empfehl Empfehl.: Nutzerperspektive Keine -Accounts Keine -Accounts IP-Blacklist erwünschte Mails 74,7 % Spam Mails 23,3 % Verteiler Spam-Filter Viren-Scanner Virenverseuchte Mails 2 % Mail-Gateway SMTP TCP/IP 18

19 Verlässlichkeit Verschlüsselte sselte sE Rechtsform AG 2,1 Behörde 1,1 GmbH 5,3 Verteiler Spam-Filter Viren-Scanner Mail-Gateway SMTP TCP/IP Verfahren: PGP/OpenPGP/GPG: 36,7% S/MIME: 22,8% Passphrase-gestützt: 3,8% Hochschule ISP andere Gesamtergebnis 0,3 0,5 7,7 4,3 19

20 Verlässlichkeit Signierte sE Branche Bildungsinstitution 0,0 Passwort Fishing! Finanzdienstleistungen 21,2 Informationstechnologie 7,9 Verteiler Spam-Filter Viren-Scanner Mail-Gateway SMTP TCP/IP Widerspruch Über 45% der Befragten betreiben kritische Geschäftsprozesse auf -Basis! Öffentlicher Dienst Industrie Dienstleistungen ISP Gesamtergebnis 0,8 0,3 0,5 1,5 5,9 20

21 Verlässlichkeit Einschätzung der Bedrohungslage Zeitraum des 2. Laufs:

23 Viren, Würmer, W Trojaner, Einschätzung Viren haben sich zu einem etablierten Problem entwickelt. Weitere Herausforderungen Konsequente Umsetzung von zentralen und dezentralen Anti-Viren Sicherheitsmechanismen Geschwindigkeit neuer Signaturen (Verwundbarkeitsfenster) In den letzten Jahren von 12 auf 10 Stunden reduziert Ziel: 3 Stunden vorausschauenden Erkennungstechnologien Trusted Computing in der Zukunft 23

25 Spam Einschätzung Spam-Mails müssen reduziert werden! False Positive Hoher Schaden Die wichtigsten Antispam-Mechansimen sind: Spam-Filter für einen besseren Umgang mit unerwünschten s (keine Verhinderung) Blocking-Verfahren (IP-ADR, -ADR) zur Verhinderung eines Schadens (Bandbreite, Speicherplatz, Zeit des Benutzers, usw.) Ordnung und deren Umsetzung zur Verhinderung eines Schadens (dynamische IP-Adressen austauschen und blocken, nur über Smart-Host sonst blocken von Port 25) Digitale Signatur zur Vermeidung von Spam-Mails Strafverfolgung zur Abschreckung von Spammern 25

27 Sicherheit Sicherheitsdienste Vertraulichkeit der übertragenen (und gespeicherten) Informationen Datenintegrität der übertragenen (und gespeicherten) Informationen Authentikation für die angebotenen Anwendungen und der Person (z.b. über Web) Verbindlichkeit der ausgetauschten Informationen und Prozesse Protokollierung und Beweissicherung Protokollierung und Beweissicherung der Aktionen, die über durchgeführt wurden! 27

28 Sicherheit in der Praxis Virtuelle Poststelle und E Clients Zentrale Security Plattform ABCD... ABCD... Behörde A ABCD... Unternehmen X S/MIME, PGP Clientlösungen Passphrasen-geschützte Verschlüsselung - PC %4?... ABCD... Virtuelle Secur ABCD... Poststelle Gateway %4?... ABCD... INTERNET %4?... ABCD... %4?... %4?... %4?... Notebook Bürger, Mitarbeiter, Unternehmen,... ABCD... Virtuelle Secur ABCD... Poststelle Gateway ABCD... Behörde B 28

29 Sicherheit Warum eine virtuelle Poststelle? Pragmatischer Ansatz, weil... die notwendigen Standards bei unterschiedlichen Herstellern nicht zustandekommen oder zu lange dauern auch die virtuelle Welt nicht ideal ist Eine zentrale Security Plattform, weil... sie passgenau ist (Sicherheit umsetzbar machen) sie als modulare Plattform für hohe Flexibilität sorgt sie zukunftssicher ist (das Sicherheitssystem wächst mit den Anforderungen) sehr gutes Kosten-/Nutzenverhältnis hat 29

30 Sicherheit Probleme bei End-to to-end-lösungen Keine verbreitete Installationsbasis Kaum Einsatz von PKI (Zertifikat-Management) Clients: Empfänger können nicht entschlüsseln/verifizieren Hohe Kosten für f r Infrastruktur Alle SW-Clients mit Security Applikation Token (z.b. SmartCards), SmartCard-Reader Rollout ist sehr aufwendig Updates Helpdesk ist notwendig Schulung aller Mitarbeiter, Nutzung und Verwendung Zertifikatsmanagement (PKI) Alleinige Kontrolle bei Benutzer Verantwortung, wann verschlüsselt und signiert werden soll Recovery Probleme (Mitarb. krank, verliert SmartCard (SC), SC defekt,...) Keine Vertreterregelung 30

31 Anwendungsvergleich E Sicherheit Anwendung Zentral/Gateway Client Benutzerfreundlichkeit + - Signatur und Verschlüsselung großer + - Mailvolumina Elektronische Signatur + + Qualifizierte Signatur - (evtl. auch +) + Umsetzung der Organisationsspolicy + o (Vertrauen auf Anwender) Vertreterregelung + - Recovery + o (Nur wenn Anwender mit Organisationskey mitverschlüsselt) Mails mit hoher interner Vertraulichkeit - + Virenscanning, Inhaltsprüfung + -!Hybrid Lösung ist der Königsweg! (VP+Clients) 31

32 Gemischte Anwendung Virtuelle Poststelle Grundsätzliche Sicherheit aller s Client-Security in der eigenen Organisation Höhere End-to to-end-vertraulichkeit (z.b. Beihilfe) und persönliche Digitale Signatur (qualifizierte Signatur) Weniger als 5% der Personen müssen eine qualifizierte Signatur durchführen / brauchen End-to-End Vertraulichkeit Sachbearbeiter für Fachanwendungen, z.b. Steuer Vorstand/Geschäftsführer/Prokuristen/Einkäufer... 32

34 Verlässlichkeit Zusammenfassung ist eine sehr wichtige Anwendung, auf die wir nicht verzichten können! Das Risiko eines Schadens bei der E Mail-Anwendung ist sehr hoch. Wir brauchen eine Kultur, wie wir mit E umgehen sollen. Wir sollten ein Infrastruktur zur Verfügung stellen, die eine digitale Signatur und die E Mail-Verschlüsselung sselung einfach ermöglicht. Identity-Management Management (PKI) Identifikation und Verifikation der Personen im Internet möglich machen (ID-Card)! 34

35 Weitere Maßnahmen Ordnung schaffen Die Kunst des Forschrittes besteht darin, Ordnung inmitten der Veränderung zu bewahren und Veränderung inmitten der Ordnung Alfred North Whitehead - britischer Philosoph und Mathematiker Wie brauchen mehr Ordnung im Internet, damit ein weiterer Fortschritt möglich ist! Wir müssen m anfangen mehr Ordnung zu schaffen und umzusetzen, wie im Straßenverkehr, damit Spam und co.. wirksam entgegengewirkt werden kann. Organisierte Listen (White and Black) Bekannte er, dynamische IP-Adressen, Spammer 35

36 Sicherheitsrisiken bei -Anwendungen Vielen Dank für Ihre Aufmerksamkeit Fragen? Prof. Dr. Norbert Pohlmann Institut für Internet-Sicherheit Fachhochschule Gelsenkirchen