Smartphone und PDA Security Studie Entwicklung und Ausblick

Transkript

1 Smartphone und PDA Security Studie 2006 Entwicklung und Ausblick

2 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

3 Ziele und Studienaufbau Stillstand ist Rückschritt. Im Mobile Business gilt dieses Zitat wie in sonst keiner anderen Branche Deshalb haben wir uns zur Aufgabe gemacht, Ihr mobiles Arbeiten so sicher wie möglich zu gestalten: ubitexx ist Systemspezialist und Beratungshaus im Bereich PDAs und Smartphones. Wir haben uns gezielt auf diesen Bereich fokussiert und beschäftigen uns hauptsächlich mit den Themen Synchronisation, Administration und Security. Das Ziel ist, PDAs und Smartphones vollständig und bedarfsgerecht in die vorhandene IT- Infrastruktur zu integrieren. ubitexx ist herstellerunabhängiger Partner aller relevanten Mobilfunkprovider und Softwarehersteller in diesem Marktsegment. Smartphone und PDA Security Studie

4 Ziele und Studienaufbau Ziel der Studie ist es einen tatsächlichen Überblick über den Einsatz von PDAs und Smartphones in Deutschland, Österreich und der Schweiz zu geben. Firmenmarkt und Consumer Markt unterscheiden sich in den Anforderungen der Firmen und nach der Projekterfahrung der ubitexx GmbH, führender Dienstleister im Bereich mobile Synchronisation und Security, deutlich. Für die Studie werden speziell nur Firmen und deren Entscheider im technischen und kaufmännischen Bereich gefragt. Das Ergebnis ist die informative und für den deutschsprachigen Raum umfassende PDA und Smartphone Security Studie Smartphone und PDA Security Studie

5 Aufbau der Studie Zielgruppe: führende Entscheider aus Anwenderunternehmen Stichprobe: Führungskräfte, Top- und Seniormanagement der Unternehmen Teilnehmer: 817 Führungskräfte, Top- und Seniormanagement der Unternehmen Erhebung: Online, zum Teil entanonymisiert Befragungszeitraum: Mai/Juni 2006 Rücklauf: 326 der 817 Teilnehmer erklärten sich dazu bereit, ihre Erfahrungen in die Studie einfließen zu lassen Smartphone und PDA Security Studie

6 Definitionen PDA: Personal Digital Assistant Ausdruck für die digitalen Organizer Smartphone: Intelligentes Telefon mit vollständiger Organizerfunktionalität. Handheld: Alle mobilen Embedded Devices, also PDAs und Smartphones Mobile Security: Sicherheit für die mobilen Embedded Devices: Verschlüsselung, sicherer Datentransfer, Firewalls, VPN, Authentisierung Benutzerrechte: Die Möglichkeit zwischen Administrator und Benutzer zu unterscheiden. Führt zu erhöhter Sicherheit und verminderten Supportkosten Smartphone und PDA Security Studie

7 Die Erhebung passiert in Partnerschaft mit der IT-Security Studie des CMP WEKA Verlags Es handelt sich um eine repräsentative Firmenstudie. Die ubitexx PDA und Smartphone Security Studie ist eine reine B2B Studie, die in ähnlicher Form nicht existiert. Die vorliegende Version ist die abgespeckte Version der Security Studie. Die komplette Studie beinhaltet 104 Seiten, ist nach Branchen, Größen und Plattformen unterteilt und bei ubitexx beziehbar Mehr Info dazu auf der vorletzten Seite Smartphone und PDA Security Studie

8 Seit 2004 wird die Studie kontinuierlich durchgeführt Juli 2004 Juni/Juli 2005 Mai/Juni/Juli 2006 Smartphone und PDA Security Studie

9 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

10 Chart Summary Kurzfassung Studie Entwicklung Ausblick die Zahl der eingesetzten Handhelds bei Firmen wächst von Jahr zu Jahr, besonders in der Dienstleistungs- und Industriebranche. Eine Mehrzahl der Unternehmen arbeitet bereits mit firmeneigenen Handhelds. Windows Mobile ist weiterhin die deutlich am häufigsten vertretene Plattform. Blackberry ist vor allem in Infrastrukturen über 100 Handhelds präsent. und Telefonie sind nach wie vor die wichtigsten Funktionen von Smartphones und Handhelds.. Benutzerrechte werden derzeit von 90% der Unternehmen NICHT geregelt bzw. durch mündliche oder schriftliche Vorgaben kommuniziert. Dafür sind die Vorgaben von Firmen für Benutzerrechte sehr spezifisch. Smartphone und PDA Security Studie

11 Entwicklung Die Vorfallrate der Sicherheitsvorfälle bei Einsatz von mobilen Geräten hat sich weiter erhöht. Ausblick Chart Summary Kurzfassung Studie Jedes achte Unternehmen kann einen Sicherheitsvorfall nicht ausschließen. Beachtliche 41 Prozent der Unternehmen mit mehr als 500 Handhelds weisen diese Dunkelziffer aus. Authentisierung und VPN sind die am meisten verbreiteten Sicherheitsvorkehrung von Firmen auf Smartphones und PDAs. Der Aufwand für Support der Handhelds wird je nach Software und Firmengröße sehr unterschiedlich eingeschätzt. Ein Drittel der Unternehmen plant im kommenden Jahr in PDAund Smartphone Security zu investieren. Große Firmen planen häufiger Ausgaben in Mobile Security. Es ist unserer Ansicht nach zu erwarten, dass viele der Unternehmen sich ihrer Sicherheitslücken und die Bedeutung deren Ausschluss für den Unternehmenserfolg bewusst werden Smartphone und PDA Security Studie

12 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

13 Auch im Jahr 2006 steigt der Anteil der Unternehmen, die mehr als 500 HH nutzen Anteil der Unternehmen, die 500+ HH im Einsatz haben Prozent ,8 7,6 10, Gesamt Frage 1: Wie viele Personal Digital Assistants und Smartphones (MDA, XDA, VPA, PDA, Communicator, etc.) sind derzeit in Ihrem Unternehmen im Einsatz?; 2005: n = 495; 2006: n = 326 (Basis: Alle Unternehmen); Smartphone und PDA Security Studie

14 Die starke Durchdringung im gesamten Firmenumfeld nimmt zu 14% 8% 20 bis 99 HH 18% HH 46% HH HH 12% 43% 32% 27% Frage 1: Wie viele Personal Digital Assistants und Smartphones (MDA, XDA, VPA, PDA,Communicator,etc.) sind derzeit in Ihrem Unternehmen im Einsatz?; 2005: n = 174; 2006: n = 114 (Basis: Alle Unternehmen mit mehr als 19 Handhelds) Smartphone und PDA Security Studie

15 Besonders im Dienstleistungssektor kam es zu einem starken Zuwachs des Handheldeinsatzes Wachum des Anteils an Firmen, die mehr als 500 HH im Einsatz haben Prozent % + 36% + 67 % Gesamt Industrie Dienstleistungen Wachstum 2005 bis 2006 Frage 1: Wie viele Personal Digital Assistants und Smartphones (MDA, XDA, VPA, PDA, Communicator, etc.) sind derzeit in Ihrem Unternehmen im Einsatz?; 2005 n = 495; 2006 n = 326 (Basis: Alle Unternehmen); Smartphone und PDA Security Studie

16 Mehr als 2/3 der Unternehmen arbeiten bereits mit firmeneigenen Handhelds Anteil der Unternehmen, die vorwiegend private HH bzw. firmeneigene HH im Einsatz haben Prozent weniger als 50% mehr als 50% Gesamt Frage 2: Wie viele Geräte sind davon Firmengeräte, die auch von der IT unterstützt und supportet werden?; n = 314 (Basis: Alle Unternehmen, ohne "weiß nicht, keine Angabe"); Smartphone und PDA Security Studie

17 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

18 Vier Fünftel aller Unternehmen setzen die Plattform Windows Mobile ein Prozent Benutzte Plattform: Windows Mobile Anzahl Handhelds Frage 3: Welche der folgenden mobilen Geräte-Plattformen setzen Sie ein?; 2005: n = 494; 2006: n = 325 (Basis: Alle Unternehmen mit Handhelds) 1-19 HH HH HH 500+ HH Smartphone und PDA Security Studie

19 Der Einsatz von Palm OS hat einen großen Rückgang bei den Unternehmen zu verzeichnen Prozent Benutzte Plattform: Palm OS Anzahl Handhelds Frage 3: Welche der folgenden mobilen Geräte-Plattformen setzen Sie ein?; 2005: n = 494; 2006: n = 325 (Basis: Alle Unternehmen mit Handhelds) 61 Smartphone und PDA Security Studie HH HH HH 500+ HH

20 Symbian ist im Firmeneinsatz eine Nischenplattform und konnte seinen Marktanteil ausbauen Prozent Benutzte Plattform: Symbian OS Anzahl Handhelds Frage 3: Welche der folgenden mobilen Geräte-Plattformen setzen Sie ein?; 2005: n = 494; 2006: n = 325 (Basis: Alle Unternehmen mit Handhelds) Smartphone und PDA Security Studie HH HH HH 500+ HH

21 Die Blackberry-Plattform ist vor allem in den Infrastrukturen über 100 Handhelds präsent Prozent Benutzte Plattform: Blackberry Anzahl Handhelds Frage 3: Welche der folgenden mobilen Geräte-Plattformen setzen Sie ein?; 2005: n = 494; 2006: n = 325 (Basis: Alle Unternehmen mit Handhelds) 61 Smartphone und PDA Security Studie HH HH HH 500+ HH

22 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

23 und Telefonie sind nach wie vor die wichtigsten Funktionen und sind weiter gestiegen Prozent Übersicht Anwendungen Gesamt Telefonie Anwendungen 4 und PIM-Daten Anbindung an Datenbanken * Zentral gesteuerter Live- -Dienst * Freigabeprozesse * Frage 4: Welche der folgenden Anwendungen werden in Ihrem Unternehmen mit Smartphone bzw. Funk-PDAs genutzt?; 2005: n = 494; 2006: n = 325 (Basis: Alle Unternehmen mit Handhelds) * = Keine Zeitreihe möglich, da neue Kategorie in 2006 Smartphone und PDA Security Studie

24 Mit der Unternehmensgröße steigt der Einsatz eines Live- Diensts (PUSH) Anwendungen nach Mitarbeitern Prozent Bis Zentral gesteuerter Live- -Dienst * Frage 4: Welche der folgenden Anwendungen werden in Ihrem Unternehmen mit Smartphone bzw. Funk-PDAs genutzt?; 2005: n = 494; 2006: n = 325 (Basis: Alle Unternehmen mit Handhelds) * = Keine Zeitreihe möglich, da neue Kategorie in 2006 Smartphone und PDA Security Studie

25 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

26 Prozent Die Sicherheits-Vorfallrate erhöht sich bei großen Untenrehmen dauerhaft in der 3-Jahresstatistik Veränderung der Vorfallrate von 2004 bis % +14% bis 500 MA. -70% bis 500 MA. +67% bis 500 MA. +30% 2004 mehr als 500 MA. Frage 7a: Hatten Sie in den vergangenen 12 Monaten in Zusammenhang mit der Nutzung von PDAs und Smartphones einen Sicherheitsvorfall festgestellt?; 2004: n = 826; 2005:n = 495 ; 2006: n = 325 (Basis: Alle Unternehmen mit Handhelds) mehr als 500 MA. Zeitvergleich nach Firmengröße +13% Smartphone und PDA Security Studie mehr als 500 MA. Jedes 4. Großunternehmen hatte Vorfälle

27 Nahezu jedes achte Unternehmen hat keine Möglichkeit der Kenntnisnahme über Vorfälle Prozent 5 6 Gesamt Industrie öffentliche Verwaltung 0 Ausschluss eines Vorfalls nicht möglich Branchen Frage 7a: Hatten Sie in den vergangenen 12 Monaten in Zusammenhang mit der Nutzung von PDAs und Smartphones einen Sicherheitsvorfall festgestellt?; n = 325 (Basis: Alle Unternehmen mit Handhelds) Smartphone und PDA Security Studie

28 Authentisierung und VPN Client sind die am meisten verbreiteten Sicherheitsvorkehrungen Art der getroffenen Vorkehrungen Firewall Prozent mobiler VPN-Client Datenverschlüsselung Authentisierung Integritätscheck Virenscanner Kontrolle Schnittstellen Zulassungsprozedur spez. Software 0 Frage 8: Welche Vorkehrungen haben Sie auf den mobilen Geräten getroffen, um Sicherheitsprobleme abzuwehren?; n = 247 (Basis: Alle Unternehmen, die Vorkehrungen getroffen haben) Smartphone und PDA Security Studie

29 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

30 Denken die Unternehmen in 2006 stärker an lokale Policies für die PDAs und Smartphones? Anteil der Unternehmen, die eine zentrale Administration als mindestens wichtig erachten Prozent Unternehmensgröße 2006 bis 19 HH ab 2000 HH Frage 6a: Wie wichtig ist Ihnen die Möglichkeit einer Kontrolle der mobilen Geräte und die Möglichkeit eines zentralen Managements von Smartphones und PDAs?; 2004: n = 741; 2005: n = 468; 2006: n = 304 (Basis: Alle Unternehmen mit Handhelds, ohne "Weiß nicht/keine Angabe") Smartphone und PDA Security Studie

31 Benutzerrechte: derzeit von 90% der Unternehmen nicht geregelt bzw. nur durch Vorgaben kommuniziert 10% Gar nicht 44% 46% Unternehmens vorgaben Zusatzsoftware Regelungen der Durchsetzung von Benutzerrechten Frage 5a: Wie regeln Sie die Durchsetzung von Benutzerrechten auf den mobilen Geräten?; n = 300 (Basis: Alle Unternehmen mit Handhelds) Smartphone und PDA Security Studie

32 Die eingesetzte Zusatzsoftware für Benutzerrechte ist in einem Drittel der Fälle vom Befragten nicht nennbar 33% Zusatzsoftware unbekannt 67% Zusatzsoftware bekannt Kenntnis über die eingesetzte Zusatzsoftware Frage 5b: Welche Zusatzsoftware verwenden Sie?; n = 30 (Basis: Alle Unternehmen mit Handhelds, die Zusatzsoftware laut Frage 5a einsetzen) Smartphone und PDA Security Studie

33 Aufwand für Support wird je nach Software und Einsatzstruktur von Firmen sehr unterschiedlich eingeschätzt 8% 3% 3% weniger als 1 Tag pro Monat 1 bis 2 Tage pro Monat 3 bis 5 Tage pro Monat 37% 49% 6 bis 10 Tage pro Monat mehr als 10 Tage pro Monat Aufwand für Betreuung und Support der mobilen Geräte Gesamt Frage 6b: Wie hoch schätzen Sie den Aufwand für die Betreuung und den Support der mobilen Geräte ein?; n = 249 (Basis: Alle Befragten, die in der 6a und 6b eine gültige Antwort gaben) Smartphone und PDA Security Studie

34 ¼ der kleinen Unternehmen wenden 1-2 Tage für den Support auf 25% 2% weniger als 1 Tag pro Monat 1 bis 2 Tage pro Monat 3 bis 5 Tage pro Monat 6 bis 10 Tage pro Monat mehr als 10 Tage pro Monat 73% Aufwand für Betreuung und Support der mobilen Geräte Firmen bis 19 Mitarbeitern Frage 6b: Wie hoch schätzen Sie den Aufwand für die Betreuung und den Support der mobilen Geräte ein?; n = 249 (Basis: Alle Befragten, die in der 6a und 6b eine gültige Antwort gaben) Smartphone und PDA Security Studie

35 Von den Firmen mit Handhelds hat über ein Drittel einen Aufwand von mehr als einer Arbeitwoche 18% weniger als 1 Tag pro Monat 1 bis 2 Tage pro Monat 37% 3 bis 5 Tage pro Monat 18% 6 bis 10 Tage pro Monat mehr als 10 Tage pro Monat 27% Aufwand für Betreuung und Support der mobilen Geräte Firmen mit Handhelds Frage 6b: Wie hoch schätzen Sie den Aufwand für die Betreuung und den Support der mobilen Geräte ein?; n = 249 (Basis: Alle Befragten, die in der 6a und 6b eine gültige Antwort gaben) Smartphone und PDA Security Studie

36 Inhalt Ziele und Studienaufbau Chart Summary Ergebnisse Bestandsaufnahme Plattformen Nutzung der Handhelds Sicherheit Benutzerrechte Investitionen in eine sichere Zukunft Smartphone und PDA Security Studie

37 Ein Drittel der Unternehmen plant, im kommenden Jahr in 120 PDA- und Smartphonesicherheit zu investieren Ja 70% Nein 30% Innerhalb von 3 Monaten Innerhalb von 6 Monaten Innerhalb von 12 Monaten Geplante Investition... 0 Frage 9: Planen Sie in den nächsten 12 Monaten Investitionen in Sicherheits und Managementlösungen für den Smartphone und PDA-Bereich?; n = 269 (Basis: Alle Unternehmen, ohne "Weiß nicht/keine Angabe") Smartphone und PDA Security Studie

38 Fast die Hälfte aller Unternehmen möchte mindestens 5000 Euro im kommenden Jahr Investieren 10% 10% 25% Bis 1000 Euro Euro 25% Euro Euro 30% Mehr als Euro Verteilung Höhe der geplanten Ausgaben Frage 9b: (Investitionen) In welcher Höhe: Gesamtangabe; n = 59 (Basis : Alle Befragten, deren Unternehmen in den nächsten 12 Monaten Investitionen in Sicherheits- und Managementlösungen für den Smartphone und PDA-Bereich planen, ohne "weiß nicht, keine Angabe") Smartphone und PDA Security Studie

39 Der komplette Ergebnisband kann direkt bei der ubitexx GmbH bestellt werden Preis der Studie: Der vollständige Ergebnisband zur Studie mit 104 Seiten und Darstellung nach Branchen ist zum Preis von 300,- Euro zzgl. MwSt. bei der ubitexx GmbH erhältlich 104 Seiten, Darstellung nach Branchen, Unternehmensgrößen und Plattformen Lieferung der Studie: Der Ergebnisband zur Studie wird in digitaler Form per an den Besteller ausgeliefert Bestellung: Ihre Bestellung richten Sie bitte unter Angabe der Rechnungsanschrift an die Adresse oder unter Angabe der Adresse, an die wir die Studie ausliefern sollen an die Faxnummer +49(0) Smartphone und PDA Security Studie

40 ubitexx GmbH, München, 2006 Für Rückfragen oder die Verwendung von Daten wenden Sie sich bitte an: ubitexx GmbH Systemspezialist Mobility Balanstr München Herr Manuel Sosna Marketingleiter Tel: +49 (0) Fax +49 (0) Tel: +49 (0) und PDA Security Fax Studie (0)