SECURITY IN DER ELEKTRONISCHEN KOMMUNIKATION HANNOVER, CEBIT, 17. MÄRZ 2015

Transkript

1 SECURITY IN DER ELEKTRONISCHEN KOMMUNIKATION HANNOVER,, 17. MÄRZ 2015

2 Softwarehaus spezialisiert auf: Qualifizierte elektronische Signaturen Langzeitarchivierung / Beweiswerterhaltung (TR-ESOR) Identmanagement / PKI Betreiber von sicheren Intermediärportalen im Internet Zugelassene Signaturanwendungskomponenten (BNetzA) D Diensteanbieter, Nr.: 0001 Sitz: Bad Salzdetfurth / Hannover und Fürstenwalde / Berlin

3 SECURITY? WIKIPEDIA.. Sicherheit (von lat. sēcūritās zurückgehend auf sēcūrus sorglos, aus sēd ohne und cūra (Für-)Sorge ) bezeichnet einen Zustand, der frei von unvertretbaren Risiken ist oder als gefahrenfrei angesehen wird. Mit dieser Definition ist Sicherheit sowohl auf ein einzelnes Individuum als auch auf andere Lebewesen, auf unbelebte reale Objekte oder Systeme wie auch auf abstrakte Gegenstände bezogen.dieses Recht kann aufgrund des öffentlichen Interesses an einer Person oder zu Zwecken der Strafverfolgung eingeschränkt werden. Mentana Claimsoft 3

4 INFORMATIONSSICHERHEIT? WIKIPEDIA.. Als Informationssicherheit bezeichnet man Eigenschaften von informationsverarbeitenden und -lagernden (technischen oder nichttechnischen) Systemen, die die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC Reihe. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC (Common Criteria) häufig Anwendung. IT-SICHERHEITSTAG Mentana Claimsoft 4

5 ALSO SICHERHEIT.. Bereiche Über Versender und Empfänger Über Zeitpunkt der Kommunikation Über die Korrektheit und Unveränderlichkeit der Inhalte Mentana Claimsoft 5

6 UND NUN DIE WAHRHEIT?.. Sicherheitsempfinden in der sich verändernden Kommunikationsszene Mentana Claimsoft 6

7 SICHERHEIT? IN DER COMMUNITY.. Sicherheitsempfinden in der sich verändernden Kommunikationsszene Quelle: DIVSI Milieu-Studie, 02/2012 Mentana Claimsoft 7

8 SICHERHEIT? IN DER COMMUNITY.. Sicherheitsempfinden in der sich verändernden Kommunikationsszene Quelle: DIVSI Milieu-Studie, 02/2012 Mentana Claimsoft 8

9 SICHERHEIT? IN DER COMMUNITY.. Sicherheitsempfinden in der sich verändernden Kommunikationsszene Quelle: DIVSI Milieu-Studie, 02/2012 Mentana Claimsoft 9

10 SICHERHEIT? IN DER COMMUNITY.. Sicherheitsempfinden in der sich verändernden Kommunikationsszene Unklarheit über Absender und/oder Empfänger Angst vor Datenmißbrauch Forderung nach Siegel oder Schutz Bedenken bei Fristigkeiten ALSO: Wer hat wann wirklich wem eigentlich genau was geschrieben und wann kommt es bei wem eigentlich genau wie an? Und dieses Problem ist nicht neu das kennen wir schon lange: Mentana Claimsoft 10

11 SICHERHEIT- Mentana Claimsoft 11

12 SICHERHEIT Problem Die Sicherheit der Kommunikation ist nicht gewährleistet! Viren, Trojaner, Phishing, Mitlesen, ändern, löschen von Kommunikation durch Dritte (Inhalt, Datum,..) Mentana Claimsoft 12

13 SICHERHEIT Lösung Wie geht es besser? D Ende-zu-Ende Verschlüsselung???... Aber. Bringt das wirklich was? Gibt s da nicht auch Risiken? Mentana Claimsoft 13

14 D D ist ein Gesetzesinitiative des BMI D wird akkreditiert und überwacht durch das BSI als Aufsichtsbehörde D So einfach wie , so sicher wie Papierpost. Mentana Claimsoft 14

15 D D Gesetz regelt ein gesetzliches Verfahren für private Provider zur staatlichen Akkreditierung und öffentlich-rechtlichen Beleihung als D Diensteanbieter (DMDA / D Provider). Die gesetzlichen Dienste bestehen aus: 1. Postfach- und Versanddienst (Pflicht) 2. Ident- Dienst (Optional) 3. Archivdienst (Optional) Mentana Claimsoft 15

16 D Jeder Kommunikationspartner wird anfangs sicher identifiziert. Verbindliche Kommunikation Der Transport erfolgt verschlüsselt. Vertrauliche Kommunikation Die Zustellung erfolgt verbindlich in das Postfach des Empfängers. Rechtssichere Zustellung Zustelloptionen analog Briefpost: Einschreiben, Persönlich, Empfangsbestätigt, Versandbestätigt Mentana Claimsoft 16

17 PRIVATSPHÄRE D Die Idee: Ein gesetzlich zertifiziertes Netz im Netz D Gateway Gateway-zu-Gateway Verschlüsselung Mentana Claimsoft 17

18 D D ist kein Ersatz! D ist keine bezahlte und soll diese auch nicht ersetzen (außer in Sonderfällen Datenschutz). D ist der digitale Brief! Gleicher Rechtswirkung wie physikalischer Brief aufgrund des De- Mail Gesetzes Mentana Claimsoft 18

19 E2E-VERSCHLÜSSELUNG Wo ist denn das Ende? Sicherer Weg für Virus Ist E2E-Verschlüsselt Schlüssel verloren? Wo haben Sie Ihr PGP-Programm gedownloaded? Mentana Claimsoft 19

20 KONKLUSION Selbst mit E2E-Verschlüsselung ist es schwer, die Privatsphäre bei zu wahren. Hohe Medien- und Sozialkompetenz, vermischt mit Tekki-Skills notwendig, um die Kommunikation zu sichern. richtiges PGP finden Installation Schlüsselverwaltung Völlige Schadfreiheit des eigenen Rechners Permanente Information über Internetsicherheit,. Mentana Claimsoft 20

21 KONKLUSION Die D ermöglicht die Wahrung der Privatsphäre in der Kommunikation mit E2E oder auch ohne. Einfach zu bedienen, rechtssicherer Zustellnachweis, verschlüsselte Kommunikation Automatische Archivierung rechtsrelevanter, elektronischer Dokumente. Mentana Claimsoft 21

22 UND DAHER. Mentana Claimsoft 22

23 UND DAHER. Mentana Claimsoft 23

24 UND DAHER. Mentana Claimsoft 24

25 D LÖSUNGEN D Gateway Der professionelle Weg Mandantenfähigkeit Verschlüsselung Archivanbindung FP Box Hardware Appliance D Web-Services Hybrid Anbindung Mentana Claimsoft 25

26 SIGNATURPRODUKTE Langzeitarchivierung TR-ESOR konform (Zertifizierung 05/2014) Beweiswerterhaltung von Signaturen im bestehenden Archiv/DMS Seit 2006 im produktiven Einsatz ArchiSig / ArchiSafe konform Erfüllt SGB, egovg Mentana Claimsoft 26

27 KONTAKT Jürgen Vogler Geschäftsführer Mentana Claimsoft GmbH Trebuser Str. 47, Haus Fürstenwalde Tel Mobil Noch Fragen? fragen! Mentana Claimsoft 27