Das Angebot zur Informationssicherheit für KMUs

Transkript

1 Das Angebot zur Informationssicherheit für KMUs Dr. Varvara Becatorou, Referentin Informationssicherheit IHK für München und Oberbayern IHK Akademie München, 11. Mai 2015

2 Agenda TOP 1 IT-Sicherheit für kleine und mittelständische Unternehmen TOP 2 Aufschlussberatung für KMUs TOP 3 IT-Schwachstellenampel Top 4 Starten Sie jetzt! 2

3 Das Angebot zur Informationssicherheit für KMUs Startup Unit Kernthemen besetzen, Aufmerksamkeit schaffen TOP 1 Startup Unit IT-Sicherheit für kleine und mittelständische Unternehmen Kernthemen besetzen, Aufmerksamkeit schaffen TOP 2 IT- Schwachstellenampel Aufschlussberatung für KMUs TOP 3 TOP 4 Starten Sie jetzt! Projektstand Was haben Sie davon? 3

4 Finanzierung / Kooperationen Finanzierung Kooperationen 4

5 BIHK-Projekt: Informationssicherheit für kleine und mittelständische Unternehmen (seit 8/2013) Fast 900 Unternehmer bei BIHK Roadshow 2014 Checklisten, Flyer Webartikel, Newslettersystem Info- und Beratungsgespräche Veranstaltungen und ca erreichte Unternehmen Messen Netzwerkveranstaltungen Expertenaustausch auf Veranstaltungen 5

6 Das Angebot zur Informationssicherheit für KMUs Startup Unit Kernthemen besetzen, Aufmerksamkeit schaffen TOP 1 TOP 2 TOP 3 TOP 4 IT-Sicherheit für kleine und mittelständische Unternehmen IT- Schwachstellenampel Aufschlussberatung für KMUs Starten Sie jetzt! Projektstand Was haben Sie davon? 6

7 Sind Ihre Daten unwichtig? Identitätsdiebstahl: 16 Mio. bzw. 18 Mio. Identitäten aus Clients entwendet 77,3% aller s sind SPAM 340 Mil. Schadprogramme für Windows 3 % aller Web-Seiten infiziert täglich 2 neue kritische Schwachstellen DDoS-Angriffe auf kritische Infrastrukturen und Behörden gezielte Cyber-Spionage (APT-Angriffe) Exploit-Kits nutzen 0-Day-Schwachstellen aus 133 DDoS- Angriffe/Tag 1 Mil. Rechner in Dtld. Teil eines Botnetzes Quelle: BSI Lagebild in Deutschland

8 Kostenlose 4 Augen-Beratungsgespräche für KMU Einstieg in die Informationssicherheit (ab 1 MA) Vertraulich Individuell In Ihrer IHK vor Ort Termine nach Absprache 8

9 Für KMU mit über 50 Mitarbeitern Informations-Sicherheits-Management-System (ISMS) für Kommunen für Unternehmen Gutachten zu ISIS12 Öffentliche Empfehlung am Empfehlung von den Bayerischen Ministerien 9

10 Das Angebot zur Informationssicherheit für KMUs Startup Unit Kernthemen besetzen, Aufmerksamkeit schaffen TOP 1 TOP 2 TOP 3 TOP 4 IT-Sicherheit für kleine und mittelständische Unternehmen IT- Schwachstellenampel Aufschlussberatung für KMUs Starten Sie jetzt! Projektstand Was haben Sie davon? 10

11 Das bringt Ihnen ein Sicherheitsscan Wachsendes Sicherheitsbedürfnis Verbesserung von Vertraulichkeit, Integrität, Verfügbarkeit Erhöhung der Sicherheit der technischen Systeme Identifikation von Schwachstellen Sofortige Übersicht der Schwachstellen Übersichtlicher Aufwand Schutz der eigenen Werte Gewinn von Kundenvertrauen Unabhängig: eigene virtuelle Maschine (keine Cloud-Lösung) 11

12 Was ist die IT-Schwachstellenampel? (ITS) Komplette Anwendungen mit Betriebssystem als virtuelle Maschine Open Source Produkt auf Basis OpenVAS Vollwertiges Experten-Tool unter der ITS-Haube Erstellt in Zusammenarbeit von IHKs/DIHK, BSI und Greenbone im Rahmen der Allianz für Cybersicherheit 12

13 So funktioniert die IT-Schwachstellenampel 13

14 Das brauchen Sie für die ITS 1. Eigenes Betriebssystem / Zielsystem zum Scannen 2. Virtualisierungs-Software installieren (Virtual Box oder VMware Player) Download Virtual Box MAC Download Virtual Box Windows 3. Virtuelle Maschine importieren (Schwachstellenscanner ITS importieren über Download: its.ova) 4. Netzwerkverbindung von der Virtuellen Maschine zum Zielsystem (LAN-Verbindung) 14

15 Schritte 1. Anmelden 2. Zielsystem angeben 3. Prüfung starten 4. Ergebnisse einsehen 15

16 Schritte 1. Anmelden 2. Zielsystem angeben 3. Prüfung starten 4. Ergebnisse einsehen 16

17 Schritte 1. Anmelden 2. Zielsystem angeben 3. Prüfung starten 4. Ergebnisse einsehen 17

18 Schritte 1. Anmelden 2. Zielsystem angeben 3. Prüfung starten 4. Ergebnisse einsehen 18

19 Ergebnisbericht ROT: 10 Punkte >>> Jeder kann den Rechner übernehmen (fahrlässig) GRÜN: 0 Punkte >>> Keine Schwachstelle vorhanden GELB: 5 Punkte >>> Mittelmäßige Bedrohungen Weitere Schritte: Ergebnis: System aktualisieren 90% der gefundenen Angriffspunkte lassen sich durch ein Standardupdate entfernen 19

20 Das Angebot zur Informationssicherheit für KMUs Startup Unit Kernthemen besetzen, Aufmerksamkeit schaffen TOP 1 TOP 2 TOP 3 TOP 4 IT-Sicherheit für kleine und mittelständische Unternehmen IT- Schwachstellenampel Aufschlussberatung für KMUs Starten Sie jetzt! Projektstand Was haben Sie davon? 20

21 So können Sie starten! SOFORT (ohne Anleitung): o Schwachstellenscanner: ITS-2.4.ova (3,74 GB) Downloadlink: MD ef49475d7b0001ebbaa3f2637a o Verwundbares Testsystem (zum Testen): Metasploitable2.ova (905 MB) (Opfersystem) Downloadlink: MD5 cade3870ce519272f4c0ae b30 Im IHK Workshop (voraussichtlich im Juli 2015) o Bitte, geben Sie dazu Ihre Visitenkarte in der Box vor dem Ausgang ab! 21

22 Kontakt Dr. Varvara Becatorou Referentin Informationssicherheit IHK für München und Oberbayern Balanstraße München Tel.: Fax: Web: 22