Marc Skupin Werner Petri. Security Appliances

Transkript

1 There s s a new kid in town! Marc Skupin Werner Petri Security Appliances

2 tuxgate Ein Saarländischer Hersteller Wer ist? Sicherheit, warum? Wieviel Sicherheit? tuxgate Security Appliances

3 tuxgate 1998 Idee und Realisation eines Multifunktions-Internet Gateways 2003 : Zwei wichtige Technolgiepartner werden gewonnen. Kaspersky Labs für AntiVirus und Cobion (jetzt ISS) für Content Filtering Juni 2006 : Gründung der tuxgate International Juli-August 2006: Erweiterung des Sales Teams Deutschland

4 Grundsätzliche Fragen Wie abhängig sind Sie von der IT? Welche Sicherheitstechniken setzen Sie ein? Welchen Gefahren sind Sie ausgesetzt? Welchen Anforderungen unterliegt die IT-Sicherheit? Die Lösung:

5 Wie viel IT-Sicherheit braucht ein Unternehmen? Risiko Kosten Security Level

6 Wie viel IT-Sicherheit braucht ein Unternehmen? Risiko IT-Sicherheit Organisatorische Sicherheit Danger Danger Danger

7 Welchen Gefahren sind Unternehmen ausgesetzt? Interne Gefahrenquellen Externe Gefahrenquellen

8 Welchen Gefahren sind Unternehmen ausgesetzt? Gefahren von Intern Erlangen von Zugriff (43,25%) Daten Manipulation (16,55%) Denial-of-Service (14,25%) Sammeln von Informationen (12,69%) Erlangen von Benutzerrechten (6,10%) Umgehen der Sicherheit (5,04%) Datei Manipulation (2,12%)

9 Welchen Gefahren sind Unternehmen ausgesetzt? Gefahren von extern Trojaner Viren SPAM Phising Sniffing Würmer Denial-of-Service Attacks (DoS) Port Scanning Marc Skupin Werner Petri

10 Viren s weltweit Eine Hitliste Indien 7. Deutschland 25. Quelle: Messagelabs April 2006

11 SPAM - Hitliste Eine Hitliste HONG KONG 7 von 10. Deutschland 5 von 10. Quelle: Messagelabs April 2006

12 Zunahme von Viren und SPAM über s Um welchen Prozentsatz hat die Zahl der schädlichen und unerwünschten s im Vergleich zum Jahr 2005 zugenommen in Deutschland 8,00% 27,00% 26,00% Steigerung bis 100% Steigerung bis 75% Steigerung bis 49% Steigerung bis 24% 39,00% Quelle: silicon.de

13 Die Todsünden der IT-Sicherheit Fehlende oder ungenügend konfigurierte Firewall Fehlender oder veralteter Virenschutz Einsatz nicht lizenzierter Software Unachtsamer Umgang mit Passwörtern Unachtsamer, unkritischer Umgang mit s

14 Die Todsünden der IT-Sicherheit Fehlendes Gefahrenbewusstsein Keine klar definierte IT Politik Keine oder unzureichende Ausbildung von Schlüsselkräften Zu geringe IT Budgets Im Schadensfall oft keine Regressansprüche durch das Management

15 Ganzheitliches Sicherheitskonzept Technische Sicherheit Wirtschaftliche Sicherheit Juristische Sicherheit Organisatorische Sicherheit

16 Wirtschaftliche Sicherheit Versicherung der IT-Risiken

17 Juristische Sicherheit Straf- und zivilrechtliche Haftung Organisationsverschulden Mitbenutzungsrecht Arbeitsvertrag

18 Gesetzliche Anforderungen Datenschutzgesetz Telekommunikationsgesetz (TKG) Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) Urheberrechtsgesetz (UrhG) Kreditrichtlinie Basel II

19 Organisatorische Sicherheit Firmenbezogene Arbeitsanweisungen Regelmässige Kontrollen Risk-Management Schulung aller Mitarbeiter Zertifizierung

20 Technische Sicherheit Firewall Virenscanner URL- / Content-Filter SPAM-Filter Verschlüsselung

21 Lösungsansätze für technische Sicherheit Softwarelösungen (Consumer Produkte) - Desktop Firewall - Desktop Virenscanner für und File-System - Desktop SPAM Filter In der Praxis: - Hoher administrativer Aufwand - Oft deaktiviert vom User (meistens administrative Rechte) da System zu langsam und nervig, Updates werden ignoriert - keine Policies im Netz eingerichtet - Fehlender Content Schutz - Fehlender oder nicht eingestellter www Virenscanner - keine Überwachungsmechanismen

22 Lösungsansätze für technische Sicherheit Gateway Security Lösungen -Firewall - Virenscanner für und www - SPAM Filter für - Content Filter - Regelwerk zur Internetnutzung - Zentrale Administration - Zero Maintenance (Automatische Update von Firewall, Virenscanner,...) Nachteil: - Fehlender File-System Virenscanner - Host-based IDS

23 tuxgate Security Produkte tuxgate secure tuxgate VPN tuxgate Mail tuxgate Proxy tuxgate secure VPN Client

24 tuxgate secure - Features Firewall Virenscanner für und Proxy Content Filter Anti-SPAM Verschlüsselungsserver unlimitiert Client-to-Gateway VPN Gateway-to-Gateway VPN Eigenständiger DynDNS Dienst Eigener VPN Client für Windows 300 Serie - bis zu 150 Benutzer 1700 Serie - bis zu Benutzer

25 Warum tuxgate? Unlimitiert Virenscanner (Kaspersky Labs) Content Filter (Cobion) Server mit SPAM Filter Verschlüsselungsserver (PGP) Proxy Server mit http und ftp Virenscanner Umfangreiche Auswertungsmöglichkeiten für , Proxy, VPN Backup- und Update-Service

26 Warum tuxgate? Eigener VPN Client für Windows Systeme Automatisierte Updates In bestehende Netze leicht zu integrieren Einfach zu bedienendes Userinterface Zentrale Administration Hohe Stabilität und Sicherheit

27 tuxgate Security Appliances Durchschnittliche Kosten pro Arbeitsplatz 3 Jahre ab 5,70 / Monat 5 Jahre ab 4,58 / Monat

28 tuxgate Dienstleistungen Security Audits IT-Policies Integration Planung und Consulting

29 tuxgate - Einsatzgebiete Handel Industrie Öffentliche Einrichtungen Gesundheitswesen Finanzwesen Tourismus Dienstleistungen Mehr als 300 zufriedene Kunden in Deutschland

30 tuxgate - Vertriebswege Vertriebspartnerschaften mit Systemhäusern Softwarehäusern IT und UB-Beratern Direktvertrieb in Kooperation mit Partnern

31 tuxgate - Vertriebswege Werden Sie Partner Sprechen Sie mit uns! Auf der Ausstellung oder unter