Ihre Sicherheit unsere Mission

Transkript

1 Ihre Sicherheit unsere Mission

2 Ihre Sicherheit unsere Mission Cyber Defense, BYOD, Cloud Computing Wie passt das zusammen? Dipl. Inf. Ramon Mörl Geschäftsführer itwatch 2

3 Kurzvorstellung Ramon Mörl 25 Jahre Erfahrung als Berater in der IT-Sicherheit Leitende Tätigkeiten in Projekten für Firmen wie HP, IBM, Siemens, ICL und Bull in Belgien, Deutschland, Frankreich, Italien, Österreich, Schweiz und USA Als unabhängiger Evaluator und Berater der Europäischen Union vor allem im Bereich der ECMA und ISO-Standards für die IT-Sicherheit tätig Seit 2002 Geschäftsführer der itwatch GmbH 3

4 Die Regeln im Cyber Space Eine Million mal gut verteidigt Dem Gegner genügt ein erfolgreicher Angriff Die Lage ist mehrfach asymmetrisch Der Einsatz, Die Motivation, Der Gewinn und Der Verlust Sind auf beiden Seiten unterschiedlich und je nach Kultur gesellschaftlich unterschiedlich verankert Die physikalischen Grenzen sind keine Grenzen im Cyber Space Gesellschaftlich stilisieren sich einige Datendiebe zu einer Art Robin Hood des digitalen Zeitalters 4

5 Wir sitzen alle in einem Boot Ich kann auf meiner Seite machen, was ich will. Wer nicht Teil der Lösung ist, der ist Teil des Problems. 6

6 Cyber Sicherheit & DLP Schutz gegen Datenklau und Datenverlust (DLP) hat den Datenabfluss über Leckagepunkte im Fokus Cyber Sicherheit schützt vor Angriffen aus dem Cyber Space Unberechtigtes Eindringen aber auch die Verfügbarkeit des Cyber Spaces und die Integrität der dort genutzten Services Beiden gemeinsam ist, dass die Leckagepunkte und die potentiellen Angriffspunkte für das unberechtigte Eindringen im Risikomanagement sehr ähnlich sind 7

7 Einfallstore & Leckagepunkte Devices Kommunikationsschnitstellen Kabelgebunden Funk Mobile Datenträger Applikationen mit Kommunikation Netzwerkkontakte Verdeckte Kanäle und Hintertüren 8

8 Bedrohungen Speichermedien Infektion des Anwenders Internet Anwendungen Infektion des Closed Information Networks und Verbreitung darüber hinaus 9

9 Was ist sicher? Ein sicheres Auto hat: Sicherheitsgurte Mehrere Airbags Rückspiegel ABS Licht Trotzdem fühlt man sich in diesem Auto in dieser Situation nicht sicher! 11

10 Spyware die Bedrohungslage Spyware gelangt über viele Kanäle auf die Rechner, beispielsweise beim Surfen, per Link in einer , versteckt in Dateien und Archiven oder auch auf USB Sticks. Das Schadprogramm sammelt unter Benutzerberechtigung Informationen aus dem Netz oder über den Rechner und dessen Benutzer. Die Informationen werden versendet, teilweise sogar ohne einen eigenständigen Verbindungsaufbau des Schadprogrammes mit dem Internet. Die Aktionen sind so versteckt, dass der Nutzer sie nicht bemerken kann. Interne Informationen gelangen somit an Unberechtigte - ganz ohne das Wissen des Anwenders. 12

11 Spyware die Bedrohungslage Spyware gelangt über viele Kanäle auf die Rechner, beispielsweise beim Surfen, per Link in einer , versteckt in Dateien und Archiven oder auch auf USB Sticks. Das Schadprogramm sammelt unter Benutzerberechtigung Informationen aus dem Netz oder über den Rechner und dessen Benutzer. Die Informationen werden versendet, teilweise sogar ohne einen eigenständigen Verbindungsaufbau des Schadpro-grammes mit dem Internet. Die Aktionen sind so versteckt, dass der Nutzer sie nicht bemerken kann. Interne Informationen gelangen somit an Unberechtigte - ganz ohne das Wissen des Anwenders. 13

12 Wegschauen hilft nicht! Wegschauen hilft nicht! vertraulich Datenleck Kreditkarten Top Secret 14

13 Die tägliche Dosis IT-Sicherheit Devic 15 ewat

14 Die Problematik Man weiß nie, wo sich Angreifer verstecken! 16

15 Den Windows-Kern beschützen 18

16 Cloud computing Desktop PC Server Unternehmen nutzen zunehmend die Cloud um z.b.: Applikationen Datenbanken Storage Die Cloud über Webtechnologien zugänglich zu machen, per: Tablet PC s Desktop Laptop Tablet Telefon Server Laptop Smartphones 19

17 Die Cloud als Softwareanbieter Kein Problem, wenn die heruntergeladene Anwendung frei von Schadcode ist keine Daten an Unbefugte preisgibt keine Hintertüren hat und auf dem Transportweg nichts verändert werden kann 20

18 Freiheit von Hintertüren Was macht ein institutioneller Angreifer mit viel Geld, der gerne an Ihre heiligsten Daten kommen möchte? Er baut eine Sicherheitssoftware, die von Ihnen so konfiguriert wird, dass sie die heiligsten Daten erkennt und schützt und Baut eine Hintertüre ein, welche die geschützten Daten über einen verdeckten Kanal ausschleust Populär: der Hollywood Film Das Netz Technisch z.b. für einen hochsicheren Kryptoalgorithmus nachgewiesen in Bruce Schneiers kryptografischen Werken Vertrauensketten bis zum Hersteller z.b. durch unabhängige Organisationen wie das BSI Bundesamt für Sicherheit in der Informationstechnologie Freigabe oder Zulassung für Verschlusssache 21

19 Konsequenzen Sicherheit heißt immer: dass keine unerwünschten nicht dokumentierten Funktionen anwesend sind Qualitätskontrolle für IT-Sicherheit unterscheidet sich deshalb deutlich von QS für IT Wir müssen uns also entweder auf einander verlassen können Oder gegeneinander Schutzmauern aufbauen Auf einander verlassen heißt: eine Maßeinheit für die Sicherheit eines Systems und diesem Standard gemeinsam folgen Polizei z.b. durch gegenseitige Audits BSI ist der Konsens der öffentlichen Hand 22

20 Sicherheit der Lösung Welche Lösung setze ich ein? Ein paar Skripte aus der Computerzeitung? Ein paar Entwickler in Bejing, Haifa, Moskau bauen Software und verkaufen sie über OEM / diverse Produktnamen BSI, Nachrichtendienst, Militär, LKA haben da schon mal draufgeschaut und nutzen es selbst in D Sicherheit entsteht durch die Funktion die NICHT vorhanden ist! 23

21 Die Daten entscheiden! 24

22 Den vollständigen Artikel finden Sie unter 25

23 Welches Tablet passt? 26

24 Die itwatch Enterprise Security Suite DeviceWatch XRayWatch PDWatch CDWatch ApplicationWatch DEvCon ReCApps PrintWatch dataex Gerätekontrolle Dateien, Inhalte blockieren und auditieren Verschlüsselung Mobil, lokal und zentral Medienbasierter Schutz Applikationskontrolle kaskadierende Device Event Console Automatisierung Scanner Drive Mapping Echtzeit Monitor Reporting Virtuelle Schleuse Data Leakage Prevention, Kontrolle über gedruckte Dokumente Sicher löschen und formatieren alle Module - ein einziger Agent 27