1 / 28

Sichere Datenübertragung in der Cloud

Sichere Datenübertragung in der Cloud. Vom Serverraum zur Private Cloud – Wie sicher ist IT heute? IT-Leiter-Treff – IT FOR WORK Darmstadt, 27.05.2014. Geschäftsführer Markus Sextro Matthias Nagel Dienstleister für sichere IT Sicherheit, Netzwerke, Service www.snsconnect.de

hayes-bauer
Download Presentation

Sichere Datenübertragung in der Cloud

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Sichere Datenübertragung in der Cloud Vom Serverraum zur Private Cloud – Wie sicher ist IT heute? IT-Leiter-Treff – IT FOR WORKDarmstadt, 27.05.2014

  2. Geschäftsführer Markus Sextro Matthias Nagel • Dienstleister für sichere IT • Sicherheit, Netzwerke, Service • www.snsconnect.de • Microsoft, Linux, Sophos, Netfilter, Netzplanung, E-Mail, Monitoring, Cloud Computing, Office 365, Exchange, Mdaemon, Sharepoint, Lync, Collaboration, sichere Internetdienste, Skriptprogrammierung, Automatisierung, Schnittstellen, Netzwerkanalyse, Optimierung, Domainverwaltung, etc. IT-Leiter-Treff, 27.05.2014

  3. Agenda • Datenübertragung, Cloud => wie, was, wo • Büros, Serverräume& Rechenzentren • Browser, Browser, Browser • Sicherheitsmythen • Sinnvolle & Unsinnvolle Maßnahmen IT-Leiter-Treff, 27.05.2014

  4. Datenübertragung, Cloud => wie, was, wo • Cloud Computing? • Nutzung von IT-Ressourcen über das Internet IT-Leiter-Treff, 27.05.2014

  5. Datenübertragung, Cloud => wie, was, wo • Cloud Computing? • IaaS = Infrastructure as a Service • PaaS = Plattform as a Service • SaaS = Software as a Service IT-Leiter-Treff, 27.05.2014

  6. Datenübertragung, Cloud => wie, was, wo • Cloud Computing? IT-Leiter-Treff, 27.05.2014

  7. Datenübertragung, Cloud => wie, was, wo • Cloud Computing - warum? • Flexbilität, On-Demand Nutzung • Kostendruck, pay-per-use • Umsetzung (halbwegs) einfach in der Public-Cloud • Anspruchsvoll als Private- oder Hybrid Cloud • Ein paar virtuelle Server ≠ Cloud! IT-Leiter-Treff, 27.05.2014

  8. Büros, Serverräume & Rechenzentren • On-Premise IT IT-Leiter-Treff, 27.05.2014

  9. Büros, Serverräume & Rechenzentren • On-Premise IT • Bei uns sind die Daten sicher! • Konzept? Budget? Backup? HA? RBAC? Grundschutz? • IT-Security ≠ Vertraulichkeit alleine • Vertraulichkeit, Authentizität, Integrität, Verfügbarkeit • Wovor muss ich etwas schützen? IT-Leiter-Treff, 27.05.2014

  10. Büros, Serverräume & Rechenzentren • Konzept? Planung? IT-Leiter-Treff, 27.05.2014

  11. Browser, Browser, Browser • Der Browser ist das neue OS • Google Chrome OS • Zugriffe erfolgen mehr und mehr über Browser • Management-Konsolen, Portale, Intranet, etc. • Browser sind totaaaaal sicher! IT-Leiter-Treff, 27.05.2014

  12. Sicherheitsmythen • Browser = Standardtechnologie • Verschlüsselt, wenn‘s darauf ankommt => https • SSL, komplex, mehrere Standards • Hält die Admins auf Trab: • Apple SSL-Bug „gotofail“ • Open-SSL-Bug „Heartbleed“ IT-Leiter-Treff, 27.05.2014

  13. Sicherheitsmythen • SSL funktioniert mit Zertifikaten • Ausgestellt von sog. „CertificateAuthorities“ • VeriSign, Thawte, GeoTrust, Comodo, TeleSec, PSW, etc. • Standort der meisten CA-Anbieter: USA • Umsetzung in der Realität problematisch • Schlüsselpaar, Private Key Sicherheit • Sicherheit der CA-Betreiber? • DigiNotar => Gmail-Hack IT-Leiter-Treff, 27.05.2014

  14. Sicherheitsmythen IT-Leiter-Treff, 27.05.2014

  15. Sicherheitsmythen • Exkurs: Wie überprüfe ich ein Zertifikat? IT-Leiter-Treff, 27.05.2014

  16. Sicherheitsmythen • Sicherheitsmythos 1: Kennwörter IT-Leiter-Treff, 27.05.2014

  17. Sicherheitsmythos Kennwörter • Q!k9*4GzT#Bk • Schokoeis schmeckt super IT-Leiter-Treff, 27.05.2014

  18. Sicherheitsmythos Kennwörter • Alternativen IT-Leiter-Treff, 27.05.2014

  19. Sicherheitsmythen • Sicherheitsmythos 2: Kontosperre IT-Leiter-Treff, 27.05.2014

  20. Sicherheitsmythen • Sicherheitsmythos 3: Firewall IT-Leiter-Treff, 27.05.2014

  21. Sinnvolle & Unsinnvolle Maßnahmen • Antiviren-Software • Hauptsache es läuft! • Update- & Change-Management • Rollen- & Rechtevergabe • Sicher durch Technik! IT-Leiter-Treff, 27.05.2014

  22. Antiviren-Software IT-Leiter-Treff, 27.05.2014

  23. Hauptsache es läuft! • Functionfollows Security • Planung geht vor Basteln • Funktioniert ist gut, wissenwarum ist besser • Der Kunde will es aber so IT-Leiter-Treff, 27.05.2014

  24. Update- & Change-Management • Windows-Updates, nix Neues? • Software aktuell? • Add-Ins, Plug-Ins, Tools • Aktive Inhalte IT-Leiter-Treff, 27.05.2014

  25. Rollen- & Rechtevergabe • Ich bin Admin, ich darf das! • UAC nervt • Programm xyz läuft sonst nicht • Einer für alles - nix ohne Einen? IT-Leiter-Treff, 27.05.2014

  26. Sicher durch Technik! • Ich hab eine Firewall, ich bin sicher! • Der Benutzer darf bei uns nix IT-Leiter-Treff, 27.05.2014

  27. Fragen • Danke! Q & A IT-Leiter-Treff, 27.05.2014

  28. Kontakt • SNS Connect GmbHMarkus SextroHessen-Homburg-Platz 163452 Hanaums@snsconnect.de IT-Leiter-Treff, 27.05.2014

More Related