#dachnug50 | GBS Security Matters | Dr. Thomas Bruse

1. Dr. Thomas Bruse
Senior Vice President
#DACHNUG50
June 13-15 2023

2. Agenda
1. Wer wir sind & Was wir tun
2. Begriffe: DLP & Awareness
3. Trade-Off
4. Lösungsbeispiel Email-DLP

3. Our Presence
Karlsruhe,
Paderborn
(Deutschland)
Manchester
(Großbritannien)
Toronto
(Kanada)
Sofia
(Bulgarien)
2+ Mio. Endnutzer
weltweit
2000+
Kunden
Fast 30 Jahre
Erfahrung
Standorte in Europa
& Nordamerika

4. E-Mail Sicherheit
Zentrale Verwaltung und umfassender Schutz für die wichtigsten
Kommunikationskanäle Ihres Unternehmens
Collaboration-Sicherheit
Ganzheitlicher Schutz Ihrer Collaboration-Plattformen
Halten Sie Ihre Prozesse unter Kontrolle
Workflow Management Security Awareness Trainings
Machen Sie Ihre Mitarbeiter zu Ihrer Firewall
Portfolio im Überblick

5. iQ.Suite Module im Überblick
Ganzheitliche
Sicherheit, Compliance
und Produktivität
Verfügbare
Plattformen:
- M365 / O365 / SaaS
- Azure (Multi Tenant)
- Exchange (onPrem)
- HCL Notes/Domino
- Hybrid

6. Trade-off: Security oder Produktivität

7. DLP - Begrifflichkeit
Quelle: Wikipedia

8. Zitat Computerwoche: Unter den vielen Kanälen, auf denen Informationen
verloren gehen, die entscheidend für die Sicherheit und/oder den
Geschäftserfolg einer Firma sein können, nimmt die E-Mail eine
herausragende Stellung ein: Das reicht von der Nachricht, die
unabsichtlich an den falschen Empfänger geschickt wird, bis zu der gerade
in großen Firmen beliebten Unsitte, mittels "Reply-to-all" zu antworten -
wobei schnell ein Empfänger auf die Liste gelangt, der diese eine
Nachricht nicht erhalten durfte.
E-Mail ist der wichtigste Risikovektor
Zitat Proofpoint: E-Mail ist der wichtigste Risikovektor bei eingehenden
Bedrohungen. Auch beim Verlust ausgehender Daten geht von E-Mails ein
großes Risiko aus.

9. Es ist unstrittig, dass Hacker am häufigsten die Mitarbeiter im
Unternehmen angreifen. Sehr häufig sind es die Mitarbeiter, die
unwissentlich den Hackern die Tür öffnen.
Viele Unternehmen unterschätzen die Risiken, die vom Menschen
ausgehen in Bezug auf DLP.
Durch Emails gerate die meisten Daten in falsche Hände.
Der Faktor “Mensch” im Security-Kontext

10. Eine Kollegin im Vertrieb versendet versehentlich eine interne
Preisliste inkl. Formeln und Einkaufspreisen.
Der Inhaber eines Automobilzulieferers versendet versehentlich
geheime Strategiepapiere an eine Verteilerliste im Unternehmen.
Der Geschäftsführer eines deutschen Fensterbauers hat sich das Recht
entziehen lassen Email mit Dateianhängen zu versenden.
Zwei Beispiele aus meinem persönlichen Alltag

11. Zwei unterschiedliche DLP-Ansätze
Mensch-zentriert
Binden den Mitarbeiter mit seiner Expertise ein in
die Risko-Bewertung
Entscheidungen können durch 4-Augen-
Prüfungen unterstützt werden
Ziel ist u.A. eine zunehmende Sensibilisierung der
Mitarbeiter
Hohe Mitarbeiter-Akzeptanz
Flexibel und leicht anpassbar
Kurze Einführungszeit
Daten-zentriert
Regelbasiert und unflexibel
Automatische Analysen berücksichtigen
Schlüsselwörter, Anhänge, Rollen
Führen zu Einschränkungen in der Agilität der
Organisation und der Flexibilität der Mitarbeiter
Kann als Bevormundung oder Gängelung
wahrgenommen werden
Datenbanken und Schnittstellen müssen
vollständig dokumentiert werden
Sehr lange Einführungszeiten

12. Der Faktor Mensch ist Berichten zufolge zur größten Schwachstelle
geworden.
Deshalb ist es von entscheidender Bedeutung, dass unser
wertvollstes Vermögen – unsere Mitarbeiter – wissen, wie sie eine
Bedrohung erkennen und wie sie darauf reagieren können.
Mit verständlichen und ansprechenden Schulungen, die Ihre
Mitarbeiter fit gegen Cyber-Bedrohungen machen, ist Ihr
Unternehmen eine Stufe höher in der Cybersicherheitsreife.
Mit diesen Out-of-the-Box-Schulungen halten Sie den Schlüssel in
der Hand, um Ihr Team in eine doppelt verriegelte Firewall zu
verwandeln.
Die Themen, die wir anbieten sind:
Security Awareness Trainings
Die neue Art des Arbeitens, soziale Medien und Arbeiten in der Cloud
Wie erkennen Sie Phishing- und Malware-Versuche?
Berichterstattung zu Sicherheitsvorfällen und Zugangskontrollen
Vorsicht mit den Informationen - DSGVO und Datenschutz
Stark und sicher sein - Erstellung und Verwendung von
Passwörtern
Klassifizierung von Informationen - wie und warum?
Social Engineering
Nutzung mobiler Geräte im Arbeitsalltag

13. Awareness in der Praxis

14. Und nu‘?
Security Awareness Trainings in der Praxis

15. eDLP-Awareness-Flow
SSO
Interner
Absender
Sendet
Sender löst Aktion aus
iQ.Suite
WebClient
Verwerfen
Unverschlüsselt versenden
Verschlüsselt versenden
E-Mail- Benachrichtigung
Absender löst Aktion
in Benachrichtigung
aus
Der Mitarbeiter wird Teil der
Prüfungskette
Der Mitarbeiter übernimmt persönlich
Verantwortung
Der Mitarbeiter lernt aus den Erfahrungen
✓ Analysiert
✓ Bewertet
✓ Blockiert
Data Loss Prevention
E-Mail
Client
iQ.Suite führt
Aktion aus
iQ.Suite sendet
Benachrichtigung
mit Aktionen
Absender
sendet neue
E-Mail

16. Trade-off: Security oder Produktivität
Verschlüsseln Unverschlüsselt Verwerfen

17. Trade-off: Security oder Produktivität

18. Trade-off: Security oder Produktivität

19. Trade-off: Security oder Produktivität

20. E-Mail Sicherheit
Zentrale Verwaltung und umfassender Schutz für die wichtigsten
Kommunikationskanäle Ihres Unternehmens
Collaboration-Sicherheit
Ganzheitlicher Schutz Ihrer Collaboration-Plattformen
Halten Sie Ihre Prozesse unter Kontrolle
Workflow Management Security Awareness Trainings
Machen Sie Ihre Mitarbeiter zu Ihrer Firewall
Portfolio im Überblick

21. iQ.Suite Module im Überblick

22. Q & A
Dr. Thomas Bruse
Senior Vice President
GBS Europa GmbH
DIE MAILINATOREN!

23. General Inquiries
info@gbs.com
Business Inquiries
sales@gbs.com
Support
hotline@gbs.com
Job Inquiries
hr@gbs.com
Data Protection
datenschutz@gbs.com
Germany
Karl-Schurz Str. 35
33100 Paderborn
Tel.: +49 5251 3102-0
United Kingdom
Manchester Business Park
3000 Aviator Way
Manchester M22 5TG
Tel.: +44 161 266 1066
Canada
4789 Yonge Street
Suite #1116
Toronto, Ontario, M2N 0G3
Tel: +1 877 228 6178
Bulgaria
Business Park Sofia
bldg. 15, fl.5
1766 Sofia
Tel.: +359 2 489 5725
Germany
KARLSRUHE Headquarters
Zur Gießerei 19-27B
76227 Karlsruhe
Tel.: +49 721 4901-0
Contacts