Sicher vernetzt arbeiten:

Cloud und SaaS ohne Risiko Daniel Schmitz | Produktmanager und Produktevangelist

07.12.2015 Folie 2

Applied Security GmbH – apsec in Kürze

Gegründet 1998

56 Mitarbeiter

4 Standorte in Deutschland

Mehr als 1500 Kunden

07.12.2015 Folie 3

DER Spezialist für sichere Datenübertragung

Datei und Ordner Verschlüsselung

E-Mail Verschlüsselung

Klassifizierung

Digitale Signatur

Sichere Datenübertragung

BSI Grundschutz

ISO 27001

VdS 3473

ISIS 12

ISMS Consulting

IT Security Produkte

IT Security Consulting

07.12.2015 Folie 4

Fokus: Prozessoptimiertes Arbeiten

On-Premises

Hybrid Cloud

SaaS

Sammeln und Verarbeiten

07.12.2015 Folie 5

IT Strukturen im Wandel

07.12.2015 Folie 6

In der Cloud angekommen?

07.12.2015 Folie 7

Serviceleistung vs. Risiko

0 2 4 6 8 10

On-Premises

Hybrid Cloud

SaaS

Kontrolle

Flexibilität

Risiko

07.12.2015 Folie 8

Gründe gegen eine Cloudnutzung

07.12.2015 Folie 9

Verschlüsselung als Lösung

Verschlüsselung bietet sensiblen Daten Schutz

Eine Frage des Key Management

Integrierte Verschlüsselung vs. On-Premises

Verschlüsselung

07.12.2015 Folie 10

Beispiel - DIY Key Management in AWS

http://image.slidesharecdn.com/sec301-141114133449-conversion-gate01/95/sec301-encryption-and-key-management-in-aws-aws-reinvent-2014-7-638.jpg?cb=1415972175

07.12.2015 Folie 11

Schlüsselmanagement als Qualitätssiegel

Sichere Daten

RSA KEK > AES DEK

Sichere Verbindung

HTTPs

TLS 1.2

Sichere Anmeldung

Föderiertes Identitäts-Management nutzen

SSO und SAML Token

07.12.2015 Folie 12

Datei und Ordner Verschlüsselung

fideAS® file enterprise

Persistente Verschlüsselung am Client

Automatischer Upload

Zugriff per Smartphone App

WebDAV Mapped Drive

Sicherer Speicherort

Gruppenbasierte Freigabe

07.12.2015 Folie 13

Browser basierte Verschlüsselung

fideAS® cloud services

Verschlüsselung im Browser

Beliebige Cloud Speicher Anbieter

Schaffung einer sicheren private Cloud

Zentrales Gateway

07.12.2015 Folie 14

Sichere Unterschriften aus der Cloud

apsec Signatur Cloud

Dokumentenauthentizität aus der Cloud

Prozesse digitalisieren

Arbeitsabläufe optimieren

07.12.2015 Folie 15

Ein Beispiel zum Nachlesen

Sicherheitsbeschreibung eines SaaS CRM

https://www.bsi.bund.de/SharedDocs/Downloads/DE/B

SI/Sicherheitsprofile/SaaS/SP_Teil_1.pdf?__blob=publi

cationFile

07.12.2015 Folie 16

Fragen & Antworten

Vielen Dank!

Sprechen Sie mit uns.

apsec bietet Ihnen umfassenden Service für alle Bereiche der Datensicherheit.

Applied Security GmbH – Einsteinstraße 2a - 63868 Großwallstadt

www.apsec.de – daniel.schmitz@apsec.de – Fon: +49 (0) 6022 / 263 38 - 230