Sicherheit am ArbeitsplatzErhard Dinhobl

Inhalt Der Teleworker Die Daten der Teleworker Der Arbeitsplatz Die Übertragung Größtmögliche Garantie der sicheren

Datenübertragung

Der Teleworker Manager, Versicherungsvertreter, etc. (Mitarbeiter im Außendienst) Arbeitet im Virtuellen Büro

Daten werden via ISDN-Leitungen übertragen

Das virtuelle Vermögen Firmen zu nachlässig bei Sicherung hoher

Risikofaktor Milliardenverluste jährlich durch

Betriebsspionage Daten ohne Probleme von Spionen analysiert

(Spracherkennung, Software-Agenten)

Der Telearbeitsplatz Datenschutzkonzept muss entworfen werden

Datenverschlüsselung Zugriffsschutz Nutzungsrichtlinien (Internet)

z.B.: Passwort/Benutzer wird verlangt

Vom Telearbeitsplatz zur Firma1. Netzeingang Benutzername/Passwort (via

CHAP)

2. Firewall Benutzername/Passwort• Via RADIUS• Oder TACACS

Die Firewall Einzige Schnittstelle nach Außen (zu

unsicheren Netzwerk) Bewahrt vor Schäden Zugang protokolliert

Verschlüsselungsverfahren Symmetrische MethodeSender/Empfänger selben Schlüssel; math. Verfahren

zur Generierung

Asymmetrische Methode öffentlicher (allg. bekannt) privater(Empfängerabhängig) Schlüssel

Austausch zw. Rechner die beide besitzen

Verschlüsselungsverfahren (2)Optimale Lösung durch Mischform:

Temp. symmetrische Schlüssel

durch

assymetrische Methoden

ausgetauscht

Übetragung symmetrisch

Virtuelles Privates Netzwerk In sich geschlossenes, logische Netzwerk Wird über öffentliches Netze betrieben Ist aber abgeschirmt Verkehr zw. Applikationen wird geschützt Basis TCP/IP Tunneling und Verschlüsselung als Schutz Nicht standardisiert

Virtuelles Privates Netzwerk (2)

Verschlüsselung Software vom Internet (Risikofaktor) Hardwareverschlüsselung

PC-unabhängige Verschlüsselungsbox Zw. PC und ISDN-Anschluss Keine Software am PC Immer gesicherte Leitung

Ein Ansatz für die Zukunft

Daten sind wichtig,

auch wenn man sie nicht anfassen kann.