Security = Safety?
Security =/= Safety
Safety =
physische Sicherheit –> alerting if the situation becomes unsafe for humans and environment
Security =
process of ensuring safety and maintaining safeguards –> defending against humans with malicious or criminal intent.
IT Security =
Verteidgung von Computern gegen Intrusion und unauthorized use of resources.
Auf was baut Security auf?
Safety
Security breaches may have … consequences
serious safety
Bspw. Steuerung von AKW etc.
Perimeter Security Devices
Firewall, App Gateways
Hilft Perimeter Security Software-Bugs zu mitigieren?
Nein, hilft es nicht.
Defense in depth =
- Zoning
- Castle Approach
- mehrere Schutzlayer
Is Perimiter security enough anymore?
No, therefore Zero-Trust
What are reasons that Perimeter Security is not enough anymore?
- Moving to cloud
- BYOD
- Remote Work
- …
What are generally the challenges regarding security:
- Heterogeneous Environments have more work and less security
- Virtualization concentrates risk
- It’s impossible to protect what you don’t know
Zero-Trust Grundsatz:
never trust, always verify
Was passiert bei Zero-Trust?
Jeder Zugriff wird authentisiert.
Weshalb wurde Perimetersicherheit immer priorisiert?
- Security war nicht der Fokus bei Programmierern
- Security Professionals sind keine Softare Developers
- Fokus von Softwareentwickler liegt auf Funktionalität
- Kunde sind gewohnt fehlerhafte Software sowie Patches zu erhalten
- Kunden können die Fehler in Software nicht kontrollieren –> focus auf Perimitersicherheit
Intrusion =
unathorized act of bypassing security mechanisms of network or information system
Intrustion - unauthorized access to:
- Computer
- Service
- Data
To prevent intrusions, we have to avoid…
Vulnerabilites
Vulnerability =
programming errors, which allow exploitation
Exploit =
technique to breach security of a network or information system
0-Day exlpoit =
öffentliche unbekannter Exploit –> kein Security Patch
Malware benutzt …
einen Exploit
Payload =
Schädlicher Programmcode
Malware =
Malicious Software
