IKT-Sicherheitsportal

Präsentation zum Thema: "IKT-Sicherheitsportal"—  Präsentation transkript:

1 IKT-Sicherheitsportal
Mag. Wolfgang Ebner IKT-Sicherheitsportal Internetportal zur Förderung und Stärkung der IKT- und Cyber-Sicherheit in Österreich März 2014

2 Agenda Eckdaten Bedrohungslandschaft und Motivation
Funktionen des Portals Auftraggeber und Kooperationspartner Zielgruppenspezifische Handlungsempfehlungen Portalservices Themenbeispiele

3 IKT-Sicherheitsportal Eckdaten
Strategische Maßnahme der Nationalen IKT-Sicherheitsstrategie und der Österreichischen Strategie für Cyber Sicherheit Interministerielle Initiative in Kooperation mit der österreichischen Wirtschaft Internetportal, das sich ausschließlich der IKT- und Cyber-Sicherheit widmet Adressiert alle betroffenen Zielgruppen und Sektoren und unterstützt Einsteiger/innen und Expert/innen Dient der Förderung und nachhaltigen Stärkung der IKT- und Cyber-Sicherheitskultur in Österreich

4 IKT-Sicherheitsportal Ein Blick auf die aktuelle Bedrohungslandschaft
Exploits Denial of Service Hacking Schad-software SPAM Phishing / Pharming Online-betrug Cyber- kriminelle Techn. Versagen Menschl. Versagen Höhere Gewalt Fehler / Störungen IKT Prozesse Mensch Sicherheitsschwachstellen Verletzung der Privatsphäre Identitäts- missbrauch System- ausfall Daten-manipulation Daten- diebstahl Daten- verlust Zugangs- verletzung Image-Schäden Finanzielle Schäden Compliance-verletzungen …vereinfachte Darstellung!

5 IKT-Sicherheitsportal Ein Beispiel aus Sicherheitsstudien
Wie viele Sicherheitsschwachstellen treten in SW-Produkten auf? Wie kritisch sind diese Schwachstellen? Wie schnell sind Exploits zur Ausnutzung der Schwachstellen verfügbar? Wie viele funktionsfähige Exploits werden pro Jahr bekannt?

6 IKT-Sicherheitsportal Ein Beispiel aus Sicherheitsstudien

7 IKT-Sicherheitsportal Motivation
„Eine zukunftsorientierte IKT-Sicherheit muss neben den technischen und organisatorischen Aspekten verstärkt den Faktor Mensch berücksichtigen.“ [Nationale IKT-Sicherheitsstrategie Österreich] Technik Organisation Faktor Mensch IKT- und Cyber-Sicherheit

8 IKT-Sicherheitsportal Funktionen des Portals
Alle betroffenen Zielgruppen und Sektoren Sensibilisierung & Bewusstseinsbildung Beratung & Unterstützung Zielgruppenspez. Handlungsempfehlungen Aktuelles Internet-Webseiten Verlinkung News Kooperations-partner Redaktionelle Beiträge Verlinkung Content-Syndication Betrieb und Weiterentwicklung Portalredaktion und Redaktionsgremien Auftraggeber und Betreiber

9 IKT-Sicherheitsportal Auftraggeber und Kooperationspartner
Initiatoren & Auftraggeber Bundesministerium für Finanzen Bundeskanzleramt A-SIT Zentrum für sichere Informationstechnologie – Austria 36 Kooperationspartner Bundesministerien Landesregierungen Behörden Universitäten, Fachhochschulen und Forschungsinstitute Unternehmen, Vereine und Interessensvertretungen

10 IKT-Sicherheitsportal Zielgruppenspezifische Handlungsempfehlungen
Kinder & Jugendliche Eltern Lehrende Konsument/ innen Generation 60plus Mitarbeiter/ innen Anwender/innen Unternehmer/ innen Öffentliche Verwaltung Sicherheits- forschung Entwickler/innen und Betreiber/innen Nationale Sicherheitsinitiativen Stakeholder nationaler Initiativen

11 IKT-Sicherheitsportal Zielgruppenspezifische Handlungsempfehlungen
Kinder & Jugendliche Eltern Lehrende 10 Tipps: So surfst du sicher DOs & DON'Ts im Internet , SPAM & Phishing Computersicherheit Tauschbörsen Ich im Netz Belästigung & Cyber-Mobbing Online-Shopping Handy & Smartphone Internet-Abzocke Dating Quellen prüfen und angeben Wer hilft mir weiter? Die wichtigsten Tipps für Eltern Kinder im Internet Kinder beim Einstieg begleiten Kinder vor Risiken schützen Websites für Kinder Rat und Hilfe 10 Tipps für die Schule Internet-Sicherheit in der Schule Cyber-Mobbing Datenschutz Soziale Netzwerke Handy und Smartphone Urheberrechte und Quellenkritik Ungeeignete Inhalte Computerspiele Rat und Hilfe

12 IKT-Sicherheitsportal Zielgruppenspezifische Handlungsempfehlungen
Konsument/innen Generation 60plus Mitarbeiter/innen Die 10 wichtigsten Tipps Online-Shopping Bezahlen im Netz Online-Auktionen Soziale Netzwerke Communities, Foren, Chats Homepage & Weblog SPAM, Phishing, Viren Kontaktbörsen Filesharing & Streaming Cybercrime Internet am Arbeitsplatz Anonymität & Identität E-Government Rat und Hilfe Die 10 wichtigsten Tipps Informationen im Internet Kommunikation im Internet Einkaufen im Internet Bankgeschäfte im Internet Unterhaltung und Zeitvertreib Computer-Sicherheit E-Government Rat und Hilfe Computer- und Datensicherheit Passwort-Sicherheit Internet-Sicherheit -Sicherheit Gefährliche Schadprogramme E-Government Rat und Hilfe

13 IKT-Sicherheitsportal Zielgruppenspezifische Handlungsempfehlungen
Unternehmer/innen Öffentliche Verwaltung Sicherheitsforschung Sicherheitsmanagement Sicherheitshandbücher Sicherheitsnormen Weitere Normen und Standards Rechtliche Vorgaben Industrielle Sicherheit E-Government E-Business-Statistik Rat und Hilfe Sicherheitsmanagement Sicherheitshandbücher Sicherheitsnormen Weitere Normen und Standards Rechtliche Vorgaben E-Government-Konventionen Sichere E-Government-Lösungen E-Government-Statistik Rat und Hilfe Forschungsinstitute Forschungsprojekte Forschungsförderung Industrielle Sicherheit Weiterführende Informationen

14 IKT-Sicherheitsportal Zielgruppenspezifische Handlungsempfehlungen
Nationale Sicherheitsinitiativen Aus-, Fort- und Weiterbildungsangebote - Ausbildung an Schulen - Aus- und Fortbildung für Lehrende - Aus- und Weiterbildung an Universitäten und Fachhochschulen - Kursangebote zur Weiterbildung - Bildungsangebote der Verwaltungsakademien Aus- und Weiterbildung Beratung und Sensibilisierung CERTs Daten- und Konsumentenschutz IT-Notfall- und Krisenübungen Koordination und Strategie Meldestellen Qualitätskennzeichnungen Strategische Infrastrukturen Weiterführende Informationen Beratungsangebote und Sensibilisierungsinitiativen - Für Kinder & Jugendliche - Für Eltern - Für Lehrende - Für Konsument/innen - Für Unternehmer/innen Meldestellen - Internetkriminalität - Kinderpornografie und Sextourismus - Nationalsozialistische Wiederbetätigung - Stopline Über 60 Angebote und Initiativen in Österreich

15 IKT-Sicherheitsportal Portalservices
Informatives News Publikationen Veranstaltungen Aktuelle Warnungen Gefährdungstrends Sicherheitswarnungen Beratung Sicherheitshandbuch Zwei weitere Services in Umsetzung… Weiterführende Informationen Behörden & Institutionen Ein weiteres Service in Umsetzung…

16 IKT-Sicherheitsportal Portalservices
News Publikationen Veranstaltungen Newsmeldungen Fachbeiträge Publikationen – Neuerscheinungen Neue Veranstaltungshinweise Neue Gefährdungstrends Broschüren und Leitfäden Checklisten Folder Konventionen Sicherheitsberichte Sicherheitshandbücher Sicherheitsstandards Sicherheitsstrategien und -initiativen Sicherheitsstudien und -analysen Unterrichtsmaterialien Übersicht über - nat. u. internat. Veranstaltungen - Kampagnen & Initiativen

17 IKT-Sicherheitsportal Portalservices
Sicherheitshandbuch Gefährdungstrends Sicherheitswarnungen Denial of Service Hacking und Angriffscodes Identitätsdiebstahl Onlinebetrug Phishing & Pharming Schadsoftware Sicherheitsschwachstellen SPAM Systemausfälle Naturgefahren Warnungen über IT-Sicherheitsprobleme, die einen wichtigen Teil der in Österreich installierten Systeme betreffen Unterstützung bei der Etablierung eines umfassenden ISMS - Aufgaben - Prozesse - Sicherheitsmaßnahmen

18 IKT-Sicherheitsportal Portalservices
Behörden & Institutionen Aufklärung und Strafverfolgung Aus-, Fort- und Weiterbildung CERTs Daten- und Konsumentenschutz Sicherheitsforschung Koordination und Strategie Meldestellen Nachrichtendienste Prüfung, Zertifizierung und Akkreditierung Schutz strategischer Infrastrukturen Sensibilisierung und Beratung

19 IKT-Sicherheitsportal Themenbeispiel – DOs & DON'Ts im Internet
Kinder & Jugendliche Was ist im Netz verboten? Pornografie im Internet NS-Wiederbetätigung Hacking Beleidigung & Co. … 10 Tipps: So surfst du sicher DOs & DON'Ts im Internet , SPAM & Phishing Computersicherheit Tauschbörsen Ich im Netz Belästigung & Cyber-Mobbing Online-Shopping Handy & Smartphone Internet-Abzocke Dating Quellen prüfen und angeben Wer hilft mir weiter?

20 IKT-Sicherheitsportal Themenbeispiel – Kinder vor Risiken schützen
Eltern Internet-Abzocke Privatsphäre Cyber-Mobbing Computer- und Online-Sucht Handynutzung … Die wichtigsten Tipps für Eltern Kinder im Internet Kinder beim Einstieg begleiten Kinder vor Risiken schützen Websites für Kinder Rat und Hilfe

21 IKT-Sicherheitsportal Themenbeispiel – Internet-Sicherheit in der Schule
Lehrende Einbeziehung in den Unterricht Nutzung für den Unterricht Internet- und Handy-Policy Tipps für die Elternarbeit Services für Lehrende … 10 Tipps für die Schule Internet-Sicherheit in der Schule Cyber-Mobbing Datenschutz Soziale Netzwerke Handy und Smartphone Urheberrechte und Quellenkritik Ungeeignete Inhalte Computerspiele Rat und Hilfe

22 IKT-Sicherheitsportal Themenbeispiel – Sicherheitsmanagement
Unternehmer/innen Risikomanagement Outsourcing und Cloud Computing Personelle Maßnahmen Computersicherheit und Virenschutz Netzwerksicherheit … Sicherheitsmanagement Sicherheitshandbücher Sicherheitsnormen Weitere Normen und Standards Rechtliche Vorgaben Industrielle Sicherheit E-Government E-Business-Statistik Rat und Hilfe

23 IKT-Sicherheitsportal Themenbeispiel – ISO/IEC 27000 Normenreihe
Öffentliche Verwaltung ISO/IEC – ISMS-Anforderungen ISO/IEC – ISMS-Management ISO/IEC – Risikomanagement ISO/IEC – Business Continuity ISO/IEC – Cyber Security … Sicherheitsmanagement Sicherheitshandbücher Sicherheitsnormen Weitere Normen und Standards Rechtliche Vorgaben E-Government-Konventionen Sichere E-Government-Lösungen E-Government-Statistik Rat und Hilfe

24 IKT-Sicherheitsportal Themenbeispiel – Forschungsinstitute
Sicherheitsforschung Außeruniversitäre Forschungseinrichtungen Forschungsinstitute und Forschungsgruppen an Fachhochschulen Forschungsinstitute und Forschungsgruppen an Universitäten Forschungsinstitute Forschungsprojekte Forschungsförderung Industrielle Sicherheit Weiterführende Informationen

25 www.onlinesicherheit.gv.at Vielen Dank für Ihre Aufmerksamkeit!
Mag. Wolfgang Ebner IKT-Sicherheitsportal Internetportal zur Förderung und Stärkung der IKT- und Cyber-Sicherheit in Österreich Vielen Dank für Ihre Aufmerksamkeit! März 2014