Le nuove frontiere dell informatica Bologna 27 Aprile Luca Mairani Sales Engineer SOPHOS ITALIA

Transcript

1 Le nuove frontiere dell informatica Bologna 27 Aprile 2010 Luca Mairani Sales Engineer SOPHOS ITALIA

2 Encryption delle informazioni sui computer: La nuova frontiera della sicurezza Cos è? A cosa serve? Perchè dovrei averne bisogno?

3 Simply Secure La sicurezza che ti rende libero di dedicarti al tuo business La cresciata più rapida tra le quattro grandi aziende di endpoint security Esperti di malware, information e security policy 25 anni di esperienza Più di 110 milioni di utenti protetti

4 I cambiamenti nel panorama della sicurezza Digital generation set loose Information theft not graffiti Firewall Complex threats... Corporate data Mobile workers Fast changing Targeted Web-based, Invisible...targeting commercial data Contractors, outsourcing Partners, customers Web 2.0 Personally identifiable information Intellectual property Customer data Regulatory impact and reputation damage

5 Le implicazioni sui dati Dipendenti Locali Dati confidenziali Telelavoratori Dati Confidenziali Partner Informazioni segrete condivise Clienti Dati personali I dati della tua azienda Ladri, Competitor & Dipendenti infedeli Perdita o furto

6 Le sfide per il Security Administrator Più potenza elaborativa CPU, storage, connettività ed interfacce Dissoluzione del tradizionale perimetro di sicurezza azienda aperta Leggi e regolamenti Molte soluzioni puntuali Budget e risorse

7 Definizione di Data Security Set di misure proattive che proteggono i sistemi elettronici ed i dati da minacce o perdite accidentali mentre vengono acceduti da utenti legittimi. Business Produttività Business Rischi Costi

8 La situazione attuale

9 Data protection 4 aziende su 5 hanno perso dati confidenziali quando hanno perso un portatile Ponemon Institute LLC and Symantec end-user survey, August 2009 Il 10% di tutti i notebook vengono persi o rubati ogni anno Web & Collaboration Strategies device USB su 2 contiene informazioni confidenzali Forrester Research, Inc. and Symantec Corp. survey, February Il 70% di tutti I dati aziendali è ridondato sugli Endpoint (notebook, chiavette USB) non solo sui server Ponemon Institute, U.S. Survey: Confidential Data at Risk, August 2008 E la prima causa di perdita di informazioni aziendali Ponemon Institute, 2009, Annual Study: Costs of Security Breaches

10 Data protection laptop vengono persi/rubati settimanalmente negli aeroporti USA* *Luglio 2008,

11 Data protection Quanto sei confidente nel fatto che le tue attuali policy di sicurezza siano in grado di prevenire il furto o la perdita di dati sensibili? IT Security IT Operations Dati confidenziali a rischio Ponemon Institute: 2009 Security Mega Trends

12 Data protection Qual è la probabilità che un device contenga dati confidenziali? 59% 55% 36% 35% 44% Poor 44% Good 20% 36% variable Laptop USB stick Desktop File server Dati confidenziali a rischio Ponemon Institute U.S. Survey: Confidential Data at Risk

13 Data protection Evitare la perdita di dati I dati sui device removibili sono protetti? Protetti con encryption 30 % 70 % Non protetti Ottimo, ma rimangono delle domande L encryption richiede una interazione dell utente? L encryption è forzata centralmente = Fixed Policy? E facile da utilizzare (user-transparent)? Tutti I dati criptati su tutti i dispositivi: es. Chiavette USB? Gestione centralizzata delle chiavi? Rispetto della normativa vigente? Sicurezza in tutte le situazioni, es. hibernation, temp? Backup delle chiavi efficiente - recovery? Archiviazione sicura per le chiavi di encryption? InfoWatch Study 2008 Protection on Mobile Devices

14 Data protection Evitare la perdita di dati I dati sui device removibili sono protetti? Protetti con encryption 30 % 70 % Non protetti InfoWatch Study 2008 Protection on Mobile Devices Ottimo, ma rimangono delle domande L encryption richiede una interazione dell utente? L encryption è forzata centralmente = Fixed Policy? E facile da utilizzare (user-transparent)? Tutti I dati criptati su tutti i dispositivi: es. USB stick? Gestione centralizzata delle chiavi? Rispetto della normativa vigente? Sicurezza in tutte le situazioni, es. hibernation, temp? Backup delle chiavi efficiente - recovery? Archiviazione sicura per le chiavi di encryption?

15 Data protection Evitare la perdita di dati I dati sui device removibili sono protetti? Protetti con encryption 30 % 70 % Non protetti InfoWatch Study 2008 Protection on Mobile Devices Ottimo, ma rimangono delle domande L encryption richiede una interazione dell utente? L encryption è forzata centralmente = Fixed Policy? E facile da utilizzare (user-transparent)? Tutti I dati criptati su tutti i dispositivi: es. USB stick? Gestione centralizzata delle chiavi? Rispetto della normativa vigente? Sicurezza in tutte le situazioni, es. hibernation, temp? Backup delle chiavi efficiente - recovery? Archiviazione sicura per le chiavi di encryption?

16 Impatti negativi

17 Perdita di dati = $$$$$$$$$$$ 345 milioni di record compromessi dal 05 Fonte: $204 per record costo per l azienda Fonte: Fourth Annual Cost of a Data Breach (Jan 10), Ponemon Institute 10,000 record x $202/record =

18 Perdita di dati = $$$$$$$$$$$ La perdita di dati aziendali l anno scorso è costata circa $105 miliardi according to U.S. government, &src=KA_RES_ &asrc=EM_KAR_ &uid=

19 Impatti sul business HSBC è stata multata di 3.2milioni per aver perso i dati personali di oltre clienti (su un CD on criptato) HSBC ha cooperato con l inchiesta dell FSA e ha ricevuto uno sconto del 30% dal massimo della multa pari a 4.55 milioni. FSA = Financial Services Authority Financial News, Wednesday, July 22, 2009

20 Impatti sul business INFOWATCH

21 Soluzioni e interrogativi

22 Encryption: sicurezza tangibile Plain text Criptato

23 Paure e obiezioni tipiche

24 Data protection, compliance, Soluzioni di encryption efficaci Un sistema di encryption ottimale ed efficace dovrebbe avere le seguenti caratteristiche: Fornire un sistema di gestione e controllo centralizzato Supportare l estensione del keyring ed il policy management Utilizzare algoritmi di encryption robusti Supportare la strong authentication Fornire una soluzione di encryption per I devices removibili Prevedere il recovery delle chiavi (emergency tools) Essere facile da distribuire Essere trasparente per l utente finale IDC Whitepaper: Data Protection Security Best Practices, October 2008

25 Data protection, compliance, Soluzioni di encryption efficaci Ci sono diversi tipi di encryption FDE Ma la migliore protezione per un PC si ottiene con la Full Disk Encryption (FDE) Cripta ciascun bit dei dati che ci sono sull hard disk (inclusi Sistema operativo, swap - temp - file) Con FDE L azienda implementa una Enforced Security Policy La decisione di quale file criptare o no non è più a discrezione dell utente Annulla il rischio di errori umani e negligenza Libera gli utenti dal carico di mantenere sicuri i propri dati Soluzione trasparente per l utente IDC Whitepaper: Data Protection Security Best Practices, October 2008

26 La soluzione Sophos

27 Sophos Security and Data Protection Includee: SDE (Sophos SafeGuard Disk Encryption )

28 SafeGuard Enterprise La tua chiave per proteggere i dati con l encryption (*) Future release. Functionality currently provided by SafeGuard LAN Crypt

29 SafeGuard Management Center Gestire la sicurezza dei dati da una console centrale Gestisce policy integrate user/computer Centralizza le policy per FDE, device removibili e controllo delle porte Gestisce chiavi e certificati per consentire la condivisione ed il recovery dei dati Assegna regole ed autorizzazioni per security officer utenti finali Risponde in modo immediato a audit di compliancy Print, Export, Save

30 SafeGuard Device Encryption Full disk encryption trasparente per i PC Mette in sicurezza tutti I dati sui PC Totalmente trasparente per l utente Forza le policy di sicurezza con una pre-boot authentication semplice (multi-factor, multi-user) Pre-boot authentication Grafica personalizzabile e disclaimer legali Assicura il sign-on su Windows Recupera password e dati persi in modo semplice e veloce (local self help, challenge/response) Amministrato centralmente Distribuzione automatizzata

31 SafeGuard Power On Authentication (POA) Pre-boot Authentication Customizable: -Background image -Dialog graphic - Legal text Many different keyboard layouts Recovery options: - Local self help - Challenge / response - Boot via external media Full Unicode support for user name and password - Windows credentials - Single sign on - No network connection required to log in - Multi user - Audit logs

32 SafeGuard Data Exchange Encryption trasparente sui device removibili Mette in sicurezza una lunga serie di device (USB, HDD portatili, CD/DVD) Trasparente per l utente finale Limita la condivisione di dati tra specifici gruppi di lavoro o all azienda Consente di condividere dati con clienti o partner attraverso la funzione portable Recupera password e dati persi in modo semplice e veloce

33 SafeGuard Configuration Protection Protezione dell endpoint dalla perdita di informazioni Blocca, consente o limita l utilizzo di deviceusb, WiFi e connessioni wired Forza delle policy granulari basate su utenti, gruppi, device type/class/serial # Limita la copiatura basandosi sulla tipologia di file Memorizza tutte le connessioni di device, attuali e storiche, su tutto il parco macchine

34 SafeGuard Partner Connect Centralizza la gestione di prodotti di sicurezza di terze parti Centralizza la sicurezza in ambienti con più sistemi operativi Windows 7/Vista/XP/2000/XP Centralizza l amministrazione di Microsoft s BitLocker Drive Encryption (BDE) Fornisce strumenti di recovery per i PC con BDE Raccoglie e centralizza I log dei PC criptati Consente di uniformare le policy aziendali

35 Architettura SGN Server(s) LoggingStatus Database Policy Active Directory Security Officer User SGN Management Center Policy SGN Clients Logging Status Logging

36 SafeGuard Enterprise Controllo e protezione delle informazioni Data Loss Prevention (DLP) Encryption Endpoint Control Ports & Interfaces Central Management Hard disk Logging/Auditing Removable Media File & Folder File Extension control

37 Comprehensive Plan Core LAN DMZ Internet Edge & Beyond Removable Media Encryption Removable Media Central Mgmt. Server Full Disk Encryption, PDA Security, DLP Security Gateway gateway Full Disk Encryption, PDA Security, DLP Encrypted File Shares Local Users Gateway Encryption Remote Users File Share H/W Security Module Mgmt. Center Security Admins. Protected by Sophos Internet Full Disk Encryption, PDA Security, DLP Partners, Customers

38 SafeGuard Enterprise Consente la data protection Assicura la compliancy Aumenta l efficienza IT Protegge gli investimenti Encryption di tutti i dati sensibili sui PC e sui device mobili Previene la perdita accidentale dei dati (DLP) Fornisce una reportistica avanzata sulla compliancy Assicura che tutti gli utenti siano allineati alle policy E semplice da distribuire, settare e gestire centralmente Assicura che la protezione sia allineata su tutta l azienda Garantisce protezione multipiattaforma Soluzione modulare basata sull infrastruttura esistente Mantiene la produttività Trasparente per l utente finale Tool di emergenza efficaci (utente & security admin.) securing data at rest Central Management securing data in motion securing data in use

39 Grazie per l attenzione Luca Mairani Sales Engineer SOPHOS ITALIA luca.mairani@sophos.it