Cyber-Security und Datenschutz in der Cloud Wie passt das zusammen?

Präsentation zum Thema: "Cyber-Security und Datenschutz in der Cloud Wie passt das zusammen?"—  Präsentation transkript:

1 Cyber-Security und Datenschutz in der Cloud Wie passt das zusammen?

2 Microsoft Erfahrung mit IT-Sicherheit Microsoft.com eine der am häufigsten angegriffenen Domänen weltweit Microsoft beschäftigt diverse Teams in verschiedenen Security-Disziplinen Hohe Investitionen in Securitybereiche und - themen Cyber Security Team zur Unterstützung der Kunden Großer Fundus an Know How Intensive Zusammenarbeit von Microsoft mit Strafverfolgungsbehörden gegen Botnets

3 Windows Azure Services

4 Windows Azure in Zahlen Kostenloses Testkontingent Windows Azure

5 Symptome: RDP (interactive Logon) auf vielen Server Keine Separation der verschiedenen Serverrollen Keine dedizierten Arbeitsplätze für wichtige Systeme Keine Priorisierung der Systeme: unwichtige Systeme zuviel, wichtige zu wenig Lokale Admin Accounts identisch auf den Systemen Windows Firewall ausgeschaltet Patching von 3 rd Party Software nicht optimal Riesige Anzahl von Eventlogs. Im Hintergrundrauschen gehen wichtige Events unter Unzureichende Delegation Service Accounts als Domain Admin Keine oder unvollständige CMDB Beispiele für gängige Schwachstellen Rahmenbedingungen: Kostendruck, Personalknappheit, Zeitdruck, mangelnde Konsequenz

6 Windows Azure in Zahlen Kostenloses Testkontingent Windows Azure

7 Ressourcen Best Practices AD Hardening Mitigate Pass the Hash Kostenloses Testkontingent Windows Azure

8 © 2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.