IT security in the age of digital transformation by Sven Liedtke (E&Y)

Informationssicherheit im Zeitalter der Digitalen Transformation Sven Liedtke Head of Digital Transformation & CyberSecurity

Seite 2

Digitale Transformation ist ein Mega-Trend unserer Generation … und hat gerade erst begonnen

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation

1%dessen was vernetzt werden kann

ist heute vernetzt

35Tage braucht eine neue Technologie

zum erreichen einer kritischen Masse von 50m Benutzer

500mrdmit dem Internet verbundene

“Dinge” im Jahr 2020Mobile

Social

Cloud Computing

Internet of Everything

Big Data

Seite 3

Informationssicherheit im Kontext der Digitalen Transformation

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation

Wandel (schnell & stetig) Mobilität & Konsumentenorientierung Ecosystem Cloud Lösungen Infrastrukturvernetzung

Getting ahead Informations- sicherheit

1

2

3

4

5

Seite 4

Wer kann am effektivsten zur Informationssicherheit beitragen? Inhouse – Outsourcing – Cloud Services

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation

Seite 5

In Bezug auf die Informationssicherheit sind die richtigen Fragestellungen zu beantworten

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation

Schutz des Informationskapital

Geistiges Eigentum (IP)

Persönliche Informationen

Finanzinformationen

Geschäftsinformationen (Strategie, Transaktionen)

Interesse Anderer? / Lebenszyklus?

Mögliche Zugriffe & Verlust?

Angriffserkennung?

Reaktionsbereitschaft?

Gefahren durch Geschäftsaktivitäten & -entwicklungen?

Seite 6

Effektive Informationssicherheit im Ecosystem erreicht man nur durch die Zusammenarbeit mit ‘Partnern’

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation

Ihr Untern. ‘Partner’

Zusammenarbeit

Climate

Seite 7

Wichtige Massnahmen für die Informationssicherheit

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation

Integrierte Technologieplattform mit ‘Human-Centric-Security’ Ansatz

Bewusstsein und Training zur Informationssicherheit

Zugriffsschutz auf Informationen (Identity & Access Management)

Regelmässige Überprüfung von Massnahmen (Security Testing)

Sichere Daten-speicherung (Verschlüsselung)

24/7 Monitoring der Umgebung und Incident Management

Seite 8

Zusammenfassung

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation

“Protect what matters most” – Konzentration auf den Schutz der sensitiven Unternehmensinformationen im kompletten Lebenszyklus

Involvierung der ‘richtigen Partner’ in der Zusammenarbeit zur Informationssicherheit

Informationssicherheit ist auch Aufgabe und Verantwortung des Verwaltungsrats

Seite 9

Vielen Dank!

Sven Liedtke Head of Digital Transformation & CyberSecurity +41 79 757 20 60 sven.liedtke@ch.ey.com @sven_liedtke

10. Juni 2015 Informationssicherheit im Zeitalter der Digitalen Transformation