4Brain IT-Netzwerke IT-Sicherheit

Transkript

1 4Brain IT-Netzwerke IT-Sicherheit Markus Hannemann Geschäftsführer IT-Counsultant 4Brain IT-Netzwerke IT-Sicherheit Essener Straße Oberhausen

2 Firmenportrait März 2003 gegründet heute 12 Mitarbeiter Sitz: am CentrO. Oberhausen Ganzheitliche IT-Betreuung Beratungsschwerpunkte im Bereich IT-Sicherheit: IT-Sicherheitsberatung IT-Notfallplanung IT-Sicherheits-Seminare Zielgruppe: Klein- und mittelständische Unternehmen 2

3 Die Herausforderung einer sicheren IT-Infrastruktur 3

4 Warum IT-Sicherheit und Datenschutz? 4

5 Gefahren von außen für die IT-Sicherheit Bedrohungen Schutzmaßnahmen Schwachstellen Schutzbedarf Hacker Spionage Sabotage Viren, Trojanische Pferde Makro-Viren, ActiveX, Javascript Techn. Versagen, höhere Gewalt Menschliche Fehlhandlung Diebstahl Manipulation 5

6 Externe Bedrohungen 2013 ist das Jahr zielgerichteter Spam- Malware- und Phishing-Kampagnen.. Die Rolle besonders gefährlicher - Angriffe nimmt weiter zu: Seit 2012 ist Spear Phishing zum ernstzunehmendes Problem. Quelle: Symantec 6

7 Gefahren für Ihr Unternehmen Angriffe, mangelhafte Absicherung und unzureichende IT-Notfallvorsorge verursachen oft erhebliche Datenverluste und führen immer wieder zu Totalausfällen des IT-Netzes und wichtiger Dienste. 7

8 Gefahrenpotenziale Innentäter 8

9 Riskantes Online-Verhalten Umfrage Anfang 2013: Riskantes Online-Verhalten am Arbeitsplatz Umfragen belegen, dass viele IT-Anwender in Unternehmen am Arbeitsplatz ein wesentlich riskanteres Online-Verhalten an den Tag legen als zu Hause 45% aller Befragten glauben, dass ihre IT-Abteilung sie davor bewahrt, Opfer von Spyware- oder Phishing-Bedrohungen zu werden. 76 % öffnen verdächtige s oder Internetlinks eher am Arbeitsplatz als zu Hause, da Sicherheitssoftware auf ihrem Rechner installiert sei. Mehr als 30% gaben an, dass sie deswegen verdächtige Inhalte am Arbeitsplatz öffnen, da es sich bei der Computer-Ausstattung nicht um ihr Eigentum handelt. Quelle BSI 9

10 Bedrohungen 10

11 Datenverluste können teuer werden Fahrlässiges Handeln von Mitarbeitern verursachte in Deutschland 2012 mehr als ein Drittel aller Datenverluste (36 Prozent), Systemprobleme hingegen nur 16 Prozent. Viele Mitarbeiter wissen gar nicht, warum ein Datenverlust so kritisch für ihr Unternehmen ist und wann sie risikoreich handeln. In mehr als einem Drittel der Fälle ist das Abhandenkommen von Notebooks, Tablets, Smartphones oder mobilen Datenträgern Ursache für das Verschwinden von gespeicherten Informationen. 11 Udo Gnoß

12 Gefährliche Sorglosigkeiten 12

13 Zusammenfassung der Bedrohungen Hacker, Spionage, Sabotage Viren Trojanische, Pferde Makro-Viren, ActiveX, Javascript Techn. Versagen, höhere Gewalt Menschliche Fehlhandlung Diebstahl Manipulation Riskantes Onlineverhalten Organisatorische Mängel Datenträger in den Müll Kein oder schlechtes Backup unverschlüsselte Notebooks/ Tablets/ Smartphones auf Dienstreisen 13

14 Das Passwort Sichere Passwörter sollten mindestens aus 12 besser 20 Zeichen bestehen und über Groß- und Kleinschreibung, Ziffern, Buchstaben und Sonderzeichen verfügen Beispiel: PwM# #kz&)=876*ÄödSW:_0 Das Passwort gehört nur Ihnen oder einer definierten Gruppe Master -Passwörter für Serversysteme sind Teil der IT-Notfallvorsorge und nicht Bestandteil der täglichen Nutzung 14

15 Das Sicherheitsbewusstsein Eine Verbesserung des IT-Sicherheitsniveaus ist nur bei gleichzeitiger Anhebung des IT-Sicherheitsbewusstsein möglich 15

16 Dauerhaft sicher! Eine sichere IT-Umgebung ist kein statischer Zustand, sondern ein ständiger Prozess, der einer regelmäßigen Prüfung und Anpassung unterliegen muss! 16

17 Sichere IT-Netzwerke 17

18 Dokumentationen, Regelungen 18

19 Mobile Device Management MDM Sperren und entsperren der Geräte aus der Ferne Ortsverfolgung und sogar Eingrenzung des Gebietes in dem die Geräte genutzt werden dürfen Telefonie-, SMS- und Datennutzungsstatistiken (mit URL-Historie) erheben Management der Unternehmens- Profilen und Richtlinien Verwaltung von WLAN-Zugängen 19

20 Was bringt die Zukunft? 20

21 Vielen Dank für Ihre Aufmerksamkeit Markus Hannemann Geschäftsführer IT-Counsultant 4Brain IT-Netzwerke IT-Sicherheit Essener Straße Oberhausen Ein Gutschein ist bei mir direkt nach diesem Vortrag erhältlich!! IT-Sicherheit GUTSCHEIN für einen kostenfreien IT-Sicherheitscheck der IT-Umgebung Ihres Unternehmens 22