Turvaa vihdoin hallitusti sähköpostit, asiakas- ja kumppaniviestintä sekä tietosisällöt

Transkriptio

1 Turvaa vihdoin hallitusti sähköpostit, asiakas- ja kumppaniviestintä sekä tietosisällöt Petri Ala-Annala Senior Principal, CISM, CISA, CISSP-ISSAP Hallittu informaation suojaus PGP-salausalustalla 1

2 Puolessa tunnissa perusteet 1 Sähköpostien suojaus 2 Luottamuksellinen asiakas- ja kumppaniviestintä 3 Informaation suojaus: tiedostot ja verkkolevyt 4 Infran suojaus: kovalevyt ja muut tallennusmediat 5 Keskitetysti halutulla tietoturvapolitiikalla Hallittu informaation suojaus PGP-salausalustalla 2

3 Sähköpostien suojaus Organisaation viestinnän digitaalinen allekirjoitus ja salaus Hallittu informaation suojaus PGP-salausalustalla 3

4 Suojaamattoman sähköpostin ongelmat Yksinkertaistettu kuvaus Lähettäjä Yritys Välitys Vastaanottaja Vastaanottaja organisaatio Riskialtis Riskialtis Riskialtis Riskialtis Riskialtis Internet Sähköposti on riskialtis useassa kohtaa SSL/TLS tunnelointi ei yksistään auta Hallittu informaation suojaus PGP-salausalustalla 4

5 Yleinen nykytilanne Sähköpostiliikenne on usein selkokielistä eikä lähettäjästä tai vastaanottajasta voida mennä varmuuteen Kaikki käytettävät sähköpostiohjelmistot ja -palvelimet tukevat yleensä salausta ja digitaalista allekirjoitausta mutta varmenteiden käyttöönotto kriittisessä viestintätyökalussa mietityttää ja on kallista Sähköpostipalvelimien välille Internettiin otettu mahdollisesti käyttöön ehdollinen TLS/SSL salaus Ei rajoita spostipalvelimille lähetettävää liikennettä ellei ole pakotettu Ei suojaa tallennettuja viestejä työasemilla tai sähköpostipalvelimilla Hallittu informaation suojaus PGP-salausalustalla 5

6 PGP Desktop sähköposti Käyttöönotto Hallintapalvelin Lähettäjä Vastaanottaja Pakotettu tietoturvapolitiikka Helppo, automatisoitu hallinta Päästä-päähän sähköpostin salaus ja allekirjoitus 6

7 Sähköpostiin PGP suojaus pienellä muutoksella Lähettäjä Riskialtis Yrityksen sposti Riskialtis Vastaanottaja Välitys Vastaanottaja organisaatio Riskialtis Riskialtis Riskialtis PGP Desktop PGP Desktop PGP Desktop Internet PGP Desktop PGP Viewer for ios PGP Viewer for ios Päästä-päähän ratkaisu suojaa tehokkaasti kaikissa tilanteissa 7

8 Haluttu tavoite Sähköposti on suojattu kaikissa tilanteissa Työasemalla, palvelimilla tai välitettävänä oleva sposti on suojattu yhtä hyvin Sähköposti voidaan salata ja digitaalisesti allekirjoittaa Ei tarvetta toimikorteille eikä varmenne infrastructuurille (PKI) Tarvittavat avaimet hallitaan automaattisesti PGP:llä Tuki myös SMIME suojauksen hyödyntämiseen Vastaanottavalla organisaatiolla ei tarvitse olla PGP:tä, myös varmennepohjainen SMIME on tuettu Käyttöönotto yksinkertaista ja nopeaa PGP Universal serverillä luodaan salauspolitiikka, PGP Desktop hoitaa kaiken tarpeellisen työasemalla Hallittu informaation suojaus PGP-salausalustalla 8

9 Luottamuksellinen asiakas- ja kumppaniviestintä Suojattuja viestejä ulkopuolisille vastaanottajille Hallittu informaation suojaus PGP-salausalustalla 9

10 Yleinen lähtötilanne Sähköpostiliikenne on selkokielistä eikä lähettäjä ei voi rajoittaa viestinsä käyttöä Tarjoukset, luottamuksellinen projektiviestintä, asiakastiedotteet, jne Vastaanottaja ei voi varmistua lähettäjän identiteetistä Viestin lähettäjä voidaan päätellä viestistä, mutta sisältö on voinut muuttua ja lähettäjätiedot väärentää V astaanottajan sähköpostijärjestelmiin voi vaikuttaa Päästä-päähän salaus ei ole vaihtoehto jos PGP muutoksia ei voida taata sekä lähettäjä- että vastaanottajapäähän. Hallittu informaation suojaus PGP-salausalustalla 10

11 Suojattuja viestejä ulkopuolisille vastaanottajille PGP Universal käyttöönotolla Luotettu Luotettu Välitys Riskialtis Vastaanottaja organisaatio Riskialtis Vastaanottaja Riskialtis Internet PGP Universal Web Messenger PGP Universal Gateway PGP PDF Messenger PGP Universal Gateway sähköpostiratkaisu mahdollistaa luottamuksellisen viestinnän halutuille käyttäjille 11

12 Ulos lähtevä viestintä voidaan salata ja hallita Käyttöönotto todella suoraviivaista PGP Universal Server asennus DMZ:lle Kaikkea viestintää ei luonnollisesti kannata salata Suojauspolitiikka määrittelee koska ja mille vastaanottajille viestit on suojattu Vastaanottaja voi vastata lähettäjälle turvallisesti Offline käyttö ja viestien tallenus mahdollinen PDF muodossa Ei Internet yhteyspakkoa, mutta sama loistava suojaustaso käytettävissä Hallittu informaation suojaus PGP-salausalustalla 12

13 Informaation suojaus Tiedostojen ja verkkolevyjen sisällön salaus Hallittu informaation suojaus PGP-salausalustalla 13

14 Epäselvä aloitustilanne Tietoa on hajautetusti erilaisissa tallennuspaikoissa Paikallisesti ja verkossa Suojaustarve osalle tietoja, ei välttämättä tarvetta kaiken suojaamiseen Punnitse hyödyt ja haitat koko kovalevyn suojaamisen vs. tiedostojen suojaamisen välillä Tietoja ei ole välttämättä luokiteltu joten automatisointia ei onnistu ilman järeämpiä järjestelmiä (ediscovery) Tiedon lopullinen hävittäminen tiedostojärjestelmästä myöskin haasteellista Hallittu informaation suojaus PGP-salausalustalla 14

15 Huomaamaton salaus ja avaus PGP NetShare sekä PGP Zip suojauksella Documentti avautuu vain politiikan mukaisille käyttäjille PGP Desktop suunnitelmat.doc Hallittu informaation suojaus PGP-salausalustalla 15

16 Huomaamaton salaus ja avaus PGP NetShare sekä PGP Zip suojauksella Tiedostojen salaus hoituu samalla PGP Desktop ohjelmalla jota käytetty muissakin salauskäyttötapauksissa Salaus ja avaus tapahtuu ilman käyttäjän aktiivitoimia Paikallinen tai verkkokansio voidaan määritellä salatuksi Windows levyjärjestelmä tuki Voidaan hyödyntää AD käyttäjätunnuksia sekä ryhmiä oikeuksia määriteltäessä Tiedostot voidaan myöskin tuhota turvallisesti mukana seuraavalla PGP Shredder silppurilla Hallittu informaation suojaus PGP-salausalustalla 16

17 Infran suojaus kovalevyt ja muut tallennusmediat Hallittu informaation suojaus PGP-salausalustalla 17

18 Perinteinen suojaustarve Mahdollisia teknisiäratkaisuja on useita Onko yksinkertaisesta vaatimuksesta rakentunut kallis prosessihirviö? Liian pitkälle viety integraatio voi merkitä yllättäviä haasteita esim. palautumistilanteessa tai ylläpidossa AD:n kanssa Tallennusmediat muuttuneet ja muuttumassa koko ajan SSD levyt, erilaiset ulkopuoliset mediat ja liitännät Olisiko vaihtoehtona silti vain tarpeellisen tiedon suojaaminen? Hallittu informaation suojaus PGP-salausalustalla 18

19 Kertakirjautuminen ja käyttäjäystävällisyys PGP Disk vahvuuksia Kovalevyn salaus hoituu samalla PGP Desktop ohjelmalla jota käytetty muissakin salauskäyttötapauksissa Saumaton SSO on vaatimuksena hyvälle käyttökokemukselle Koneille voi olla useampia eri käyttäjiä Ongelmatilanteessa myös palautusrooleja voi olla useampia ja itsepalveluprosessit ovat täysin tuettuja Hallittu informaation suojaus PGP-salausalustalla 19

20 Suunnittele ratkaisukokonaisuus - viritykset eivät ole turvallisia Lisätietoja saat Symantec ständiltä tervetuloa! 20

21 PGP salausalusta mahdollistaa kaikki esitetyt käyttötapaukset Keskitetysti ja halutulla tietoturvapolitiikalla yksinkertaisen tehokkaalla arkkitehtuurilla Lisätietoja saat Symantec ständiltä tervetuloa! 21

22 Thank you! Petri Ala-Annala Copyright 2012 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. Lisätietoja saat Symantec ständiltä tervetuloa! 22