1 of 20

Slide Notes

DownloadGo Live

Informationssicherheit und Datenschutz

Published on Feb 12, 2016

No Description

View Outline

MORE DECKS TO EXPLORE

PRESENTATION OUTLINE

1.

Informationssicherheit und Datenschutz

Policies, Data Leak Prevention und Awareness
Photo by Jason Michael
2.

Governance

  • griechisch κυβερνάω bzw. κυβερνῶ (kontr.) / kybernáo bzw. kybernō: das Steuerruder führen
  • Kybernetik
Governance-Risk Mgt-Compliance

das Steuerruder führen
den Regel konform handeln
Risiken richtig einschätzen.
Photo by Kartverket
3.

Medienberichte

Hacks und Leaks aus Österreich
Photo by Metropolico.org
4.

20k Kundendaten

Wiener Linien data leak affects 20,000 customers

http://www.thelocal.at/20151016/wiener-linien-customer-data-stolen-and-publ...

Photo by Alejandro Castro
5.

2TB nicht zugänglich

IT-Probleme: Innenministerium verliert Zugriff auf sensible Daten

http://derstandard.at/2000007838342/IT-Probleme-Innenministerium-verliert-Z...
Photo by Martin Wippel
6.

Swiss Leaks

Finanzministerium will Daten
Swarovskis und Schlaff auf Swiss-Leaks-Liste

http://derstandard.at/2000011579517/Swarovskis-und-Schlaff-auf-Swiss-Leaks-...
Photo by c.lara_l
7.

400k vertrauliche Schülertests

Click to add more text here
Datenleck: 400.000 vertrauliche Schülertests im Internet aufgetaucht

http://diepresse.com/home/bildung/schule/1567203/Datenleck_400000-vertrauli...
Photo by Adam Mulligan
8.

50 Mbps DDOS

Cyberattacke auf A1: "Das Internet ist kein Ponyhof"

http://derstandard.at/2000030625936/Cyberattacke-auf-A1-Das-Internet-ist-ke...
Photo by ThomasKohler
9.

50 GB Datendiebstahl

Noten, Budgetinfos: Massiver Datendiebstahl an Uni Graz

http://derstandard.at/2000028629470/Pruefungsnoten-Budgetinfos-Massiver-Dat...
Photo by hombertho
10.

50 Mio. EUR Betrug

Nach Betrugsfall: FACC-Finanzchefin muss gehen

http://derstandard.at/2000030282899/Nach-Betrugsfall-bei-FACC-Finanzchefin-...
Photo by ianmunroe
11.

Wie konnte dies ... passieren?

Wie könnte man sich dagegen absichern?
Mangelnde Organisation,
keine Awareness,
Photo by rogersmj
12.

Quick Check?

  • Kann es uns auch betreffen?
  • Was ist das wesentliche Kapital unseres Unternehmen?
  • Sind wir ein interessantes Angriffsziel?
  • Welche Schwachstellen haben wir? (Mensch, Organisation, Technik)
Photo by overdrive_cz
13.

"Leben ist immer lebensgefährlich."
Erich Kästner

Photo by Nintendo_rocks
14.

Risiken für Unternehmen durch APT

Quelle: Advanced Persistent Threats
How to Manage the Risk to Your Business
ISACA
Photo by Axel Schwenke
15.

überfordert?

Photo by allispossible.org.uk
16.

Schwarzmaler?

Photo by Stephan Harmes
17.

Perspektivenwechsel

Photo by arno.hoyer
18.

Unser Unternehmen

  • Existenzgrund
  • TOP Produkten/Dienstleistungen ($)
  • Geschäftsmodelle
  • Ressourcen
  • optimieren, schützen und erweitern
  • neue Geschäftsmodelle?
Photo by Mikey G Ottawa
19.

Business Alignment

IT und Security sind kein Selbstzweck!
Photo by Ken Lund
20.

Information Systems Security

  • Leitlinien und Vorgaben entwickeln
  • richtiger Umgang mit Risiken
  • Koordination sämtlicher Aktivitäten
  • Umsetzung und Überwachung ...
  • strukturierter Umgang mit sicherheitsrelvanten Ereignissen
betrachtet den Lebenszyklus von Information, Top/Down Ansatz

Governance
Risk Management
Prg. Level
Prg. Mgt
Incident Handling
Photo by ottonassar

Herbert Dirnberger

http://dirnberger.digital