-Verschlüsselung für Unternehmen Basics und Trends im Jahr 2015

Transkript

1 -Verschlüsselung für Unternehmen Basics und Trends im Jahr 2015

2 -Verschlüsselung für Unternehmen Basics und Trends im Jahr 2015 Warum Inhalte und nicht nur Übertragungswege verschlüsseln? Standards: PKI und Passwort Warum Ende-zu-Ende verschlüsseln? Herausforderungen für Unternehmen! Lösungsversuch: cloud-basierte End2End Systeme Lösungsversuch: instant PKI Lösung: Organizational und Personal End2End 2 / 16

3 Kann TLS und VPN -Verschlüsselung ersetzen? Warum die und nicht nur den Übertragungskanal verschlüsseln?? = Mailrouting besteht aus vielen Einzelverbindungen. Die Verschlüsselung wird mehrmals unterbrochen. Mails landen im Klartext auf den Servern und in der Mailbox.!! Mailrouter!! Mailrouter Mailrouter Mailrouter 3 / 16 = verschlüsselt = unverschlüsselt

4 Standard der -Verschlüsselung PKI und Passwort Etablierte Lösungen im Unternehmensbereich setzen auf PKI (Public Key Infrastructure)*. Ein Public Key (öffentlicher Schlüssel) wird einer Person zertifiziert zugeordnet (=Zertifikat) und dient zum Verschlüsseln. Nur der Inhaber des dazu passenden Private Key kann damit entschlüsseln. Antrag auf Zertifizierung mit eid, Handelsregisterauszug o.ä. Firma erstellt Schlüsselpaar Private & Public Public Key / Zertifikat TrustCenter Certification Authority (CA) Herausforderung Zertifikatsmanagement Beschaffung / Harvesting Validierung Life-Cycle-Management Passwortbasierte Verschlüsselung, wird genutzt, wenn kein Empfänger-Zertifikat gefunden werden kann. Sowohl PKI als auch Passwortbasierte Verschlüsslung wird heute im Regelfall hochautomatisiert durch sogenannte Secure Gateways umgesetzt. *Weitere Infos 4 / 16

5 PKI oder Passwort Secure Gateways arbeiten im Unterschied zu reinen Client-Lösungen sehr effizient. Das Zertifkatsmanagement erfolgt zentral. Über Policies wird die Mailbearbeitung für jeden Anwendungsfall definiert. Mitarbeiter versenden s wie gewohnt. PKI-basierte Verschlüsselung JA Zertifikat gefunden? NEIN Secure Gateway Passwortbasierte Verschlüsselung Intern Extern 5 / 16

6 Secure Gateways schützen bisher nur nach außen PKI S/MIME PGP Content Filter DLP, AS /AV Passwort CryptoPDF WebMail, HTML Container Mailserver Secure Gateway Intranet Internet intern unverschlüsselte s Variable Verschlüsselungsmethoden für s via Internet Secure Channel TLS, VPN, D ,... Internet s sind im Internet flexibel verschlüsselt, im Intranet unverschlüsselt s sind gegen Angriffe von außen geschützt 6 / 16

7 Grenzen der Gateway-Verschlüsselung!! Mobilfunk, WLAN Mailserver!! Secur Gateway Intranet Internet Daten gelangen im Klartext auf verschiedene Server und in Mobilfunknetze. Daten verbleiben im Klartext auf dem Client. VPN und TLS lösen das Problem nur ungenügend. 7 / 16

8 Lösungsversuch cloud-basierte End2End Systeme Beinahe monatlich kommen neue StartUps mit proprietären Lösungen auf den Markt, die Sicherheit revolutionieren möchten. Sender und Empfänger müssen den gleichen Anbieter nutzen; im Privatbereich sicher nutzbar, Unternehmensherausforderungen werden aber nicht gemeistert (Outlook, Notes, etc.) Typische Lösungsszenarien:! Software XY ONLY Software XY ONLY!! Software XY ONLY XY Server 8 / 16! Software XY ONLY

9 Lösungsversuch instant PKI Ende-zu-Ende-Verschlüsselung Es gibt Ansätze, die PKI-Technologie adhoc verfügbar zu machen. Dazu spielt der Sender kurzerhand CA und generiert für den Adressaten flugs selbst ein Zertifikat. Der Private Key ist damit nicht mehr privat für den Empfänger. Das führt die inhärente PKI-Sicherheit ad absurdum. Auch kann der Public Key nicht als normaler Public Key genutzt werden, denn er kann aufgrund der fehlenden Zertifikatskette von Dritten nicht gültig validiert werden. Zudem skaliert dieser Ansatz nicht, da ja jeder Sender für jeden Empfänger Schlüssel ausstellt. Firma erstellt Schlüsselpaar Private & Public für den Adressaten, zertifiziert selbst und sendet den privaten Schlüssel mit an den Empfänger der verschlüsselten Mail. TrustCenter Certification Authority (CA) bleibt außen vor Pseudo Zertifikat 9 / 16

10 Ende-zu-Ende-Verschlüsselung ist nicht für alle gleich Ende-zu-Ende-Verschlüsselung für Privatleute unterscheidet sich grundsätzlich von Ende-zu-Ende-Verschlüsselung für Unternehmen. Lösungen für Unternehmen müssen Dinge berücksichtigen, die Privatleute nicht kümmern: zentrale Content Filter für Anti-Virus, Anti-Spam, Data Loss Prevention Durchsetzung firmenweiter Sicherheitsstandards Zentrales Roll-out und Key Management Archivierung Rückverfolgbarkeit Key Escrow Helpdesk 24/7? Sicherer Zugriff über mobile Endgeräte Vertretungsregelungen Synchronisation in heterogenen IT-Infrastrukturen Wirtschaftlichkeit 10 / 16

11 Lösung Organizational End2End für Unternehmen Interne Infrastruktur Internet Content Filter DLP, AS /AV PKI S/MIME PGP Passwort CryptoPDF HTTPS-Webmailer Webpostfach Mailserver End2End Appliance Secure Channel TLS, VPN, D ,... = verschlüsselte = unverschlüsselte = Zertifikate 11 / 16

12 Lösung Organizational und Personal End2End Organizational End2End Umverschlüsselung am Gateway für alle Mitarbeiter Innen und außen werden separat verschlüsselt Intern homogene Infrastruktur nur S/MIME, extern flexibel alle Standards Umverschlüsselung am Gateway innerhalb der sicheren Firmeninfrastruktur Zugriff für Content-Filter am Gateway Optionales Add-In / Plug-In für stationäre und mobile Clients Policy-Abfrage am Gateway und Zugriff auf zentrales PKI Zertifikatsmanagement Enduser werden nicht mit Zertifkatsbeschaffung und Validierungsaufgaben belastet Verschlüsselung gegebenenfalls lokal auf dem Endgerät Personal End2End Echte Ende-zu-Ende Verschlüsselung: S/MIME Only konfigurierbar für einzelne User oder Gruppen beispielsweise auf Vorstandsebene. Optionales Add-In / Plug-In für stationäre und mobile Clients Policy-Abfrage am Gateway und Zugriff auf zentrales PKI Zertifikatsmanagement Ver- und Entschlüsselung erfolgt lokal auf dem Endgerät 12 / 16

13 Lösung Organizational und Personal End2End Organizational Personal S/MIME PGP Passwortbasierte Verschlüsselung SecureChannels: VPN, TLS, D Zugriff für Contentfilter wie Antispam, Antivirus, Data Loss Prevention (DLP), Archivierung o.ä. Verschlüsselte Ablage auf Mail-Server Verschlüsselte Ablage der s in der Mailbox / auf dem Endgerät Organizational und Personal End2End können parallel genutzt werden 13 / 16

14 Fazit -Verschlüsselung in Unternehmen 2015 Secure Gateway Secure Gateways sind und bleiben der Dreh- und Angelpunkt für sichere -Kommunikation in Unternehmen. Organizational End2End punktuell ergänzt durch Personal End2End steht für unternehmenstaugliche Ende-zu-Ende-Verschlüsselung ohne Kompromisse. So werden die Ansprüche an eine mobile Kommunikation im Jahr 2015 erfüllt jederzeit von jedem Ort aus mit jedermann ende-zu-ende-verschlüsselt kommunizieren zu können. Internet Mobilfunk WLAN 14 / 16

15 Firmenvorstellung Seit 2002 mit zentraler -Verschlüsselung am Markt Unabhängiges, gründergeführtes Unternehmen aus Berlin mit über 50 Mitarbeitern Effiziente Gesamtlösungen für Sicherheit und Compliance beim - und Datenversand Technologisch führende Produkte, hohe Usability, einfache Integration Das whoiswho der deutschen Wirtschaft als Kunde aktives Mitglied im TeleTrusT-Verband Teilnehmer der Allianz für Cybersicherheit Betreiber des weltweit führenden Zertifikatsportals 15 / 16

16 Vielen Dank für Ihre Aufmerksamkeit! Weiterführende Informationen zum Thema Ende-zu-Ende -Verschlüsselung Zertificon Solutions GmbH Alt-Moabit 91d D Berlin Tel.: +49 (0)30 / sales@zertificon.com 16 / 16