Veilig samenwerken. November 2010

Transcriptie

1 Veilig samenwerken November 2010

2 Overzicht Introductie Veilig Samenwerken Visie Vragen Afsluiting

3 Introductie SkyDec Communicatie Navigatie Services

4 Introductie Communicatie Voor afgelegen gebieden: Telefonie Internet / Radio and televisie/video GSM service (encrypted) Mobiele Statische setup setup

5 Introductie Navigatie IBMS voor kleine boten

6 Introductie Navigatie Anti Piracy Laser

7 Introductie Navigatie GPS jamming

8 Navigatie Militaire GPS host systemen Introductie Geclassificeerde documenten & Hardware/Software

9 Introductie Waar hebben wij allemaal mee te maken? - Defensies wereldwijd (hoofdzakelijk NATO) - Partners wereldwijd (Northrop Grumman, Rockwell Collins, etc.) - US export control (ITAR en FMS) - US Crypto

10 Waarom Wat vereist dit van ons qua beveiliging? Een hele berg

11 Introductie Een hele berg - Redelijk standaard eisen - Additionele eisen van partners en klanten

12 Veilig samenwerken

13 Veilig samenwerken Keuzes - TSCP - Algeheel plaatje Op basis van een recente offerte aanvraag

14 Waarom deze keuze? Veilig samenwerken - Ervaringen delen - Inzicht in IT belasting en planning - Eyeopener

15 Veilig samenwerken IT eisen binnen de offerte aanvraag - In totaal 7 eisen die echt aandacht nodig hadden - Zelfevaluatie - Certificaat afgeven - Interne checklist afwerken

16 Veilig samenwerken Eis 1: Restricted access to all hardware - PC s toegewezen aan dit project - PC s achter slot en grendel wanneer onbeheerd - Servers voor netwerk achter slot en grendel - Backup tapes in een kluis

17 Veilig samenwerken Eis 2: Positive identification of all users - Identiteit vaststellen m.b.v. een pas - Login van gebruikers op het netwerk met unieke naam en paswoord

18 Veilig samenwerken Eis 3: Transmitting restricted documents via a public network is only allowed when using encryption devices accepted by the customer - TSCP - Test samen met NLR uitgevoerd

19 Veilig samenwerken Eis 4: Following events shall be logged: - All logon attempts (also the failed ones) - All logoffs - The creation, deletion or alteration of access rights and privileges - The creation, deletion or alteration of passwords

20 Eis 4: Veilig samenwerken Items to be logged for all events: - Type of event - User ID - Date and time - Device ID The accounting records should be provided on request in a readable form in either hard- or softcopy

21 Eis 4: Impact - Alle events op het netwerk worden gelogd - Ook alle lokale events op de werkplek loggen en op het netwerk opslaan - Events logboek maken Veilig samenwerken Opgedrongen domain policy

22 Veilig samenwerken Eis 5: Write an IT contingency plan: - Omschrijven hoe we omgaan met een crash - Omschrijven hoe we omgaan met backups - Omschrijven welke beveiligingsrisico s er optreden door een bepaalde crash

23 Veilig samenwerken Eis 6: Laptops and USB sticks that are not stored in a vault, but are taken out of the worklocation shall be encryted i.a.w. FIPS Alle laptops innemen en voorzien van de juiste encryptie - Alle USB sticks voorzien van encryptie

24 Veilig samenwerken Eis 7: When necessary all information on information carriers shall be erased i.a.w with US DOD M - Speciale software om data volgens de eis te wissen

25 Veilig samenwerken Open deur eisen: - Logoff van werkstation bij inactiviteit - Bij opstarten van het werkstation een waarschuwing weergeven - Anti virussoftware - Firewall gebruiken

26 Belangrijkste items: Veilig samenwerken - De identificatie van personen - De omgang met vertrouwelijke data - De beheersbaarheid van de data

27 Visie

28 Visie Waarom deze keuze? - Ervaringen delen - Inzicht in IT belasting en planning - Eyeopener

29 Visie Eyeopener - IT beveiligingseisen nemen toe - In sommige gevallen zelfs gedreven door de klant - Communicatie van data zal meer en meer gedreven worden door identificatie en encryptie - IT alleen is niet genoeg, procedures ter ondersteuning zijn net zo belangrijk Opmerking: Heleboel zaken zijn eenmalig. Eenmaal ingevoerd, kun je ze blijven gebruiken.

30 Visie Mogelijke consequenties voor u? - Inzicht hebben in uw eigen IT beveiliging - Toename van IT activiteit op het gebied van beveiliging - Bewustzijn en begrip kweken bij werknemers

31 Visie Bewustzijn - Wat voor data heb ik hier? - Wat mag ik met deze data doen? - Hoe moet ik met de data omgaan bij vernietiging?

32 Visie Begrip - Voor het loggen van activiteiten op iemand zijn werkstation - Voor het naleven van diverse disciplines - Voor de extra handelingen benodigd binnen een bepaald project

33 Visie Hoe is SkyDec hiermee omgegaan? - Een aantal nieuwe processen zijn ingevoerd - Er zijn wat interne cursussen geweest - De processen zijn opgelegd in ons ISO handboek

34 Vragen

35 For information contact: SkyDec BV Tel Fax