Security Officer


	ENTRUST - Entelligence Group Share / Messaging Server IdentityGuard,...
	WINMAGIC SECUREDOC - Lösungsumfang, Komponenten, Benutzersicht
	INTERCEDE MyID - Funktionsumfang, Komponenten, Infrastruktur, Benutzersicht,...

MyID - Funktionsumfang MyID offeriert eine Menge an, im Grunde einfachen Optionen, die helfen, eine Chipkarte oder Token Umgebung effizient zu verwalten.

MyID - Komponenten Aus welchen Komponenten besteht eine Implementierung von Intercede MyID?

MyID - unterstützte Infrastruktur Eine MyID Installation besteht aus mehreren Komponenten, grundsätzlich eines Servers und einer (kartenausgebenden) Client-Station.

MyID - Benutzersicht Wie sieht Intercede MyID für den Endbenutzer aus, wenn bestimmte Workflows für Self-Service konfiguriert worden sind.

Winmagic SecureDoc Winmagic SecureDoc ist eine Verschlüsselungslösung welche die komplette Festplatte verschlüsselt und dazu die Authentisierung bereits im Pre-Boot-Bereich durchführt.

SecureDoc Client - Technische Details Wie läuft die Authentifikation und Verschlüsselung über die Key Files? Welche Smart Cards und Smart Card Reader werden im Pre-Boot Bereich unterstützt?

Winmagic SecureDoc - Lösungsumfang Was leistet Securedoc mit dem SES, welche Funktionalität bietet es, wie sieht es aus, wie funktioniert es und was benötigt es? Kann man es in die Umgebung des Unternehmens integrieren?

Winmagic SecureDoc - Komponenten Aus welchen Komponenten besteht die gesamte Winmagic SecureDoc Verschlüsselungslösung?

Entrust Group Share - Arbeitsweise Wie arbeitet Entrust Entelligence Group Share? Wie sehen die Anwendungsfälle aus, was passiert dabei tatsächlich? Warum ist Group Share so einfach in der Verwendung?

Entrust Group Share - der Benefit Was bringt der Einsatz von Entrust Entelligence Group Share einem Unternehmen? Welche Sicherheitsziele werden durch Group Share abgedeckt?

Messaging Server - Arbeitsweise Wie arbeitet Entrust Entelligence Messaging Server? Was sind Hauptmerkmale dieser Lösung und wie erleichtert EMS das Arbeiten mit Zertifikaten und PKI?

Messaging Server - Zustellung und Mailclients Wie arbeitet Entrust Entelligence Messaging Server? Welche Verschlüsselungsstandards und Zustellungsvarianten bietet EMS an. Wie kann ich EMS mit Outlook oder Notes verwenden.

Entrust IdentityGuard - Arbeitsweise Wie arbeitet Entrust IdentityGuard? Welche Algorithmen werden von IdentityGuard verwendet, wie ist die Lösungsarchitektur?

Entrust IdentityGuard - Authentisierungen Wie können Benutzer authentisiert werden, welche Methoden werden von Entrust IdentityGuard angeboten? Hier finden Sie eine detaillierte Beschreibung aller möglichen Authentisierungsoptionen.

		INFO & WISSEN

Diskutiert man über IT-Sicherheit redet man eigentlich über Risikomanagement. Dabei geht es im Grunde um die Bewertung schützenswerter Objekte einerseits und der Bewertung von Bedrohungen, Schwächen und Vulnerabilities - der Risiko-Analyse andererseits.Das Modell des Return on Security Investment (ROSI) zieht zusätzlich Erträge und Kosteneinsparungen in Rechnung, was der Sichtweise, das IT-Sicherheit ein "Business Enabler" ist, entspricht.

Bei Sicherheitssystemen und bei Infrastrukturen ist der Nutzen schwer monetär zu bewerten und leider besonders bei Sicherheitsinfrastrukturen wie einer PKI ist ein Return on Investment (ROI) oder ROSI schwer zu quantifizieren - sogar im Nachhinein fällt das oft nicht einfach. Empirische Studien zeigen aber einen langfristigen Zusammenhang zwischen Erfolg und dem Einsatz einer bestimmten Infrastruktur. ROSI Berechnungen sollten dies schon im Voraus zeigen.

Nicht vergessen darf man bei der Evaluierung einer Sicherheitslösung eventuell vorhandene Compliance-Gründe, warum bestimmte Sicherheitslösungen abseits von ROI und Risk-Management umzusetzen sind. Erfahren Sie, wie Sicherheitsinfrastrukturen ihre Compliance-Anforderungen, aus Regulatorien wie Basel II oder Gesetzen wie KonTraG, DSG, etc. folgend, bzw. Anforderungen aus CobiT und IT-Security Governance erfüllen.

Sicherheit und Komfort befinden sich leider oft in einem Trade-Off! Gewinn an Sicherheit wird mit Verlust an Komfort erkauft und umgekehrt. Das ist aber nicht immer so - Sicherheitslösungen können dennoch komfortabel für den Anwender gestaltet werden.

Zur Umsetzung von Sicherheitsmaßnahmen gehört auch die Schaffung von Akzeptanz für die Sicherheitsmaßnahmen - dies kann nur über ein Bewußtseinsbildungsprogramm (Awareness-Schaffung) erfolgen. Bestimmte Lösungen, wie die Verwendung von Chipkarten wirken selbst awarenessbildend – man erkennt Chipkarten eindeutig als Sicherheitswerkzeug. Diese techniksoziologische Nebenwirkung reduziert den Aufwand für notwendige Awarenessbildung – man erkennt die Notwendigkeit.

ROI einer PKI

Kosten eines Passwortsystems

Risk Management

Compliance

Von KontraG zu Basel II

ISO 17799 / ISO 27002

ITIL

BSI - Grundschutzhandbuch

CobiT - Systemsicherheit durch PKI

Authentisieren vs. Authentifizieren

Authentisierung / Login

Identifizierung / Signatur

Verschlüsselung

Company Card