Mobile Mitarbeiter mit cloudbasierter Sicherheit schützen

Transkript

1 Mobile Mitarbeiter mit cloudbasierter Sicherheit schützen Mit einer Cloud-Lösung können Sie BYOD ermöglichen und Endpoints auch außerhalb Ihrer Netzwerkgrenze schützen Von Tsailing Merrem, Senior Product Marketing Manager Mobile Mitarbeiter prüfen ihren Posteingang ständig auf neue s, laden Daten herunter und bleiben so produktiv. Ergebnisse haben für sie höchste Priorität nicht die Sicherheit. IT-Abteilungen müssen die Risiken durch mobile Mitarbeiter und BYOD (Bring Your Own Device) im Rahmen halten. Sie müssen die Sicherheitssoftware mobiler Mitarbeiter laufend aktualisieren und ihre Systeme auf Viren scannen, ohne die Produktivität zu gefährden. Wie aber können Sie mobilen Mitarbeitern ein produktives Arbeiten ermöglichen und gleichzeitig Ihre Rechenumgebung und Unternehmensdaten schützen, ohne das Budget zu sprengen oder ein Heer von Sicherheitsexperten zu beschäftigen? In diesem Whitepaper besprechen wir die Sicherheitsherausforderungen durch mobile Mitarbeiter und BYOD und zeigen Ihnen, welche Vorteile der Wechsel auf eine cloudbasierte Sicherheitslösung bringt.

2 Das grenzenlose Arbeitsumfeld Vor nicht allzu langer Zeit war es ganz einfach, eine Rechenumgebung zu sichern: Man richtete eine solide Netzwerkgrenze ein, versah diese mit einer leistungsstarken Firewall, ergänzte Host Intrusion Prevention und authentifizierte jeden, der hinein wollte. Mittlerweile haben die meisten Unternehmen jedoch erkannt, dass ein mobiles Arbeiten außerhalb der Netzwerkgrenze mit vielen Vorteilen verbunden ist. Denn laut Forrester Research sind gerade die hochriskanten mobilen Mitarbeiter diejenigen, die am produktivsten arbeiten und dem Unternehmen am meisten einbringen. 1 Da Mitarbeiter heute von überall aus arbeiten und verschiedenste Geräte nutzen, gibt es die traditionelle Netzwerkgrenze nicht mehr; der entscheidende Punkt ist mittlerweile die Sicherheitssoftware auf den Laptops und mobilen Geräten der Mitarbeiter. Einige dieser Softwareprodukte lassen sich jedoch nur schwer aktualisieren, wenn Benutzer nicht im Büro sind. Sie benötigen VPN-Verbindungen für den Zugriff und große Update-Dateien, welche die ohnehin verbesserungswürdige Verbindung u. U. weiter verlangsamen. Fünf Sicherheitsrisiken mobiler BYOD-Mitarbeiter und Tipps zur Abhilfe Risiko 1: Veraltete Software und Richtlinien Viele Geschäftsreisende beschweren sich darüber, dass ihre Sicherheitssoftware und Richtlinien nicht aktualisiert werden, wenn sie von unterwegs arbeiten. Bei ihrer Rückkehr ins Büro wird ihren nicht richtlinienkonformen Systemen dann der Zugriff aufs Netzwerk verwehrt und ihre Produktivität gerät ins Stocken, weil die Computer erst einmal Sicherheitsupdates herunterladen und die neuesten Richtlinien einspielen müssen. Das alte Modell der mehrschichtigen Sicherheit, bei dem Netzwerksicherheit mit lokaler Gerätekonfiguration und Wartung der Sicherheitssoftware verknüpft wurde, funktioniert einfach nicht mehr. Um mobile Mitarbeiter wirksam schützen zu können, müssen die Aktualisierung von Bedrohungsdaten sowie die Konfiguration und Durchsetzung von Sicherheitsrichtlinien auf Geräten, die sich außerhalb des Netzwerks befinden, automatisch erfolgen unabhängig davon, ob sich die Geräte auf Flughäfen, in Hotels, Cafés, Außenstellen oder bei einem Mitarbeiter zu Hause befinden. Früher haben wir einen Großteil unserer Zeit damit verbracht, Datenbewegungen von und zu mobilen Geräten zu kontrollieren und Wege zu finden, uns vor Malware und Bedrohungen zu schützen. Bevor wir Sophos Cloud angeschafft haben, hatten wie ein domainbasiertes Modell, bei dem Benutzer immer mit dem Hauptnetzwerk verbunden bleiben mussten, um Upgrades und Updates zu erhalten. JAMES MALOY Device Architect, Avon & Wiltshire Mental Health Partnership NHS Trust Tipp: Abonnieren Sie einen cloudbasierten Sicherheitsservice, über den Updates der Sicherheitssoftware und Richtlinien überall und ohne Beeinträchtigung der Benutzer möglich sind. 1. The State Of Workforce Technology Adoption: Global Benchmark, 2012, Forrester Research Inc. Sophos Whitepaper Juni

3 Risiko 2: Privates Surfen am Arbeitsplatz Die meisten Mitarbeiter haben die besten Absichten und sind sicherheitsbewusst. Da jedoch die Grenzen zwischen Berufs- und Privatleben immer weiter verschwimmen, ist es verständlich, dass Arbeitsgeräte auch mal für persönliche Zwecke genutzt werden. Privates Surfen und die Nutzung sozialer Medien auf mobilen Geräten geben Cyberkriminellen ganz neue Gelegenheiten für heimtückische Social-Engineering-Tricks. Facebook, Xing, LinkedIn, Twitter und andere soziale Netzwerke erleichtern den Kontakt zwischen Freunden, Familien und Kollegen. Leider klicken viele von ihnen immer wieder arglos auf schädliche Links, weil sie davon ausgehen, dass diese aus einer vertrauenswürdigen Quelle stammen. Auch Unternehmen, die soziale Netzwerke mit strengen Richtlinien belegen, können nur einen geringen Erfolg verbuchen, da viele Mitarbeiter die Richtlinien entweder ignorieren oder erfolgreich umgehen. Eine pragmatischere Lösung besteht darin, Webbedrohungen mit einer wirksamen Webfilterlösung zu blockieren. Tipp: Nutzen Sie die Webfilterfunktionen Ihrer Sicherheitssoftware. So können Sie schädliche und webbasierte Bedrohungen stoppen, bevor sie auf Computer gelangen, und eine geeignete Nutzungsrichtlinie durchsetzen. Risiko 3: Offenlegung sensibler Daten Unternehmen kommen heutzutage nicht umhin, BYOD zu ermöglichen, und sollten dem Schutz ihrer Unternehmensdaten in diesem Zusammenhang höchste Priorität einräumen. Denn sehr wahrscheinlich sind Kundenlisten, Kontonummern, Marketing- und Geschäftspläne sowie andere sensible Daten auf den Laptops und mobilen Geräten von Mitarbeitern gespeichert. Was geschieht mit diesen sensiblen Daten, wenn die mobilen Geräte verloren gehen oder gestohlen werden? Im Zeitalter von BYOD sollten Unternehmen ihre Daten mit einer benutzerfreundlichen Verschlüsselungslösung und Mobile Device Management schützen. Tipp: Um Ihre Daten zu schützen und die Compliance im Unternehmen zu gewährleisten, sollten Ihre Sicherheitslösungen Daten auf verschiedenen Plattformen (u. a. Windows und Mac) verschlüsseln können. Entscheiden Sie sich für eine zentrale Lösung, in der Ihnen alle Geräte von mobilen Mitarbeitern angezeigt werden, u. a. Windows- oder Mac-Laptops und mobile Geräte. In unserem wachsenden Unternehmen brauchten wir cloudbasierte Sicherheit für Macs und PCs. Sophos Cloud ist einfach und unkompliziert. Ich kann Echtzeit-Scans bequem planen und erhalte so alle Informationen, die ich benötige, um meine Arbeit proaktiv zu erledigen. Und das Beste daran: Sophos Cloud beeinträchtigt die Mitarbeiterproduktivität in keiner Weise. IAN LOTINSKY Vice President, Engineering, LearnZillion Mit Sophos Cloud kann ich mich darauf verlassen, dass meine gesamte Netzwerkinfrastruktur geschützt ist. Ich kann mich allen anderen wichtigen Aufgaben widmen, die meinen Arbeitstag ausfüllen, und muss mir keine Gedanken um die Sicherheit machen. JOEL ROHN IT/GIS Director, Worth County Sophos Whitepaper Juni

4 Risiko 4: Mobile Mitarbeiter mit ihrer eigenen Sicherheit betrauen Endbenutzern die Verantwortung für ihre Sicherheit zu übertragen, ist in etwa so, wie den Vertrieb mit der Buchhaltung zu betrauen. Das Thema Sicherheit hat für den durchschnittlichen Mitarbeiter einfach keine Priorität und fällt auch nicht in seinen Kompetenzbereich. Viele sind technisch überfordert und sehr wahrscheinlich nicht in der Lage, eine Sicherheitssoftware ordnungsgemäß zu installieren, zu konfigurieren, zu aktualisieren und zu bedienen. Selbst wenn mobile Mitarbeiter Sicherheitsaufgaben übernehmen könnten und würden, ist es sicherlich nicht im Interesse des Unternehmens, dass sie ihre Zeit auf die Sicherung von Geräten verwenden, anstatt ihre Arbeit zu erledigen. Im Zeitalter von BYOD entscheiden sich viele Mitarbeiter, ihre mobilen Privatgeräte auch am Arbeitsplatz zu nutzen. Begehen Sie auf keinen Fall den Fehler, Ihre Endbenutzer mit der Sicherung dieser privaten Geräte zu betrauen. Tipp: IT-Sicherheit muss für Benutzer transparent und einfach zu bedienen sein und sollte die IT-Abteilung entlasten. Erreichen lässt sich dies mit einer Lösung, die Windows- und Mac-Computer mit denselben, klaren Richtlinien schützt. Risiko 5: Unsichere Speichermedien Auf USB-Sticks lassen sich große Mengen an Daten speichern. Solche Speichersticks sind auf die Nutzung im Privatbereich ausgelegt, besitzen keine eigenen Sicherheitsfunktionen, sind unter Umständen kompliziert in der Verwaltung und gehen leicht verloren. Branchen mit hohen Compliance-Anforderungen wie das Gesundheitswesen oder die Versicherungs- und Finanzdienstleistungsbranche beschränken die Nutzung solcher Geräte deshalb oft auf ein Minimum. Selbst wenn seitens der Branche keine Vorschriften gelten, kann es in vielen Fällen sinnvoll sein, die Nutzung mobiler Speichermedien zu kontrollieren und mit Richtlinien zu beschränken. Tipp: Kontrollieren Sie den Einsatz von USB-Sticks im gesamten Unternehmen und richten Sie eine realistische Richtlinie zur Gerätekontrolle ein. Am besten schaffen Sie eine Verschlüsselungslösung an, da so sichergestellt ist, dass alle Daten auf mobilen Speichermedien geschützt sind. Warum die Cloud für Unternehmen von heute die ideale Lösung ist Cloudbasierte und in der Cloud verwaltete Sicherheitslösungen sind transparent für Endbenutzer und einfach für Administratoren. Sie konzentrieren sich beim Schutz von Daten und Endpoints auf einzelne Benutzer und verfügen über Richtlinien, die Benutzer überall und auf allen Systemen begleiten auf Windows-Rechnern, Macs und mobilen Geräten. Mit Sophos Cloud wird die Bedienung, Bereitstellung und Verwaltung Ihrer IT-Sicherheit Sophos Whitepaper Juni

5 erheblich vereinfacht. Denn alle Aufgaben können über eine praktische, cloudbasierte Management-Konsole erledigt werden, die sich auf jedem beliebigen Computer mit einem Browser aufrufen lässt. Upgrades erfolgen automatisch, der Schutz greift überall und für Sophos Cloud ist weder eine komplizierte Server-Einrichtung noch eine Wartung der Infrastruktur erforderlich. Mit diesem einfachen und jederzeit erweiterbaren Subscription- Service schützen Sie Ihr Unternehmen kosteneffizient. Sicherer Endpoint-Zugriff von überall aus Sophos Cloud bietet umfassenden, cloudbasierten Schutz, der modernste Funktionen wie Anti-Malware, Web Security, Webfilterung und Mobile Device Management beinhaltet. Die Lösung wird von Sophos gehostet und liefert eine preisgekrönte Sicherheit und Performance, die: Windows, Mac und mobile Geräte sichert Benutzer vor infizierten Websites schützt Branchenexperten sind sich einig: Sophos bietet den besten Schutz Gartner Research hat uns in drei Magic-Quadrant-Reports zum Leader ernannt: Unified Threat Management, Endpoint Protection und Mobile Data Protection. Sophos wird als einziger Anbieter in allen drei Reports als Leader eingestuft. Eine vollständige Liste aller Auszeichnungen und Preise finden Sie hier. Administratoren mittels Webfilterung das Einrichten sicherer Nutzungsrichtlinien für das Internetsurfen ermöglicht Eine erfolgreiche Umsetzung von BYOD gewährleistet, und zwar durch eine einfache Verwaltung mobiler Geräte und der Sicherheitsrichtlinien für Laptops über eine Konsole mit benutzerbasiertem Management und Reporting Das Nutzen unerwünschter Wechselmedien (z. B. USB-Sticks und externe Laufwerke) unterbindet Abbildung 1: Sophos Cloud verfolgt bei der Richtlinienverwaltung und Reporterstellung einen benutzerbasierten Ansatz. Im übersichtlichen Dashboard haben Sie alle Ereignisse, Geräte und die Benutzern zugewiesenen Richtlinien im Blick. Sophos Whitepaper Juni

6 Sicherheit für Daten an jedem Ort Die Verschlüsselungs- und Datenschutzlösungen von Sophos ermöglichen einen sicheren Zugriff auf vertrauliche Daten, ohne dass Benutzer auch nur einen Gedanken an das Thema Verschlüsselung verschwenden müssen. Unsere cloudbasierte Lösung zur Verschlüsselungsverwaltung erleichtert die Kontrolle unerwünschter Speichergeräte (USB- Sticks, externe Laufwerke etc.). Darüber hinaus können Benutzer: Daten auf mobilen Computern und Desktops komfortabel verschlüsseln Verschlüsselte Dateien einfach und sicher mit Kollegen und Geschäftspartnern austauschen Richtlinien zur Verhinderung von Datenverlusten für s und mobile Endpoints durchsetzen Sophos Whitepaper Juni

7 Schützen Sie mobile Benutzer, ohne sie bei der Arbeit zu behindern Fragen Sie erfolgreiche Manager nach ihrem Geheimrezept und Sie werden meist die folgende Antwort hören: Geben Sie Mitarbeitern das nötige Handwerkszeug, um erfolgreich zu sein, und stehen Sie ihrer Arbeit nicht im Weg. Genau diesen Grundsatz hat Sophos beim Schutz mobiler Mitarbeiter beherzigt. Wir nennen das Security Made Simple. Unsere vielfach ausgezeichneten Produkte lassen sich einfach installieren, mit wenigen logischen Klicks konfigurieren und schützen automatisch vor aktuellen Bedrohungen. Mit Sophos Cloud erhalten Sie eine umfassende, cloudbasierte Sicherheitsplattform mit einfacher Verwaltung und Bedienung. Auch unser preisgekröntes Enterprise Mobility Management ist über die leistungsstarke Cloud-Management-Konsole verfügbar. Neue Module und Services können bei Verfügbarkeit unmittelbar bereitgestellt und effizient über die zentrale Konsole verwaltet werden, in die alle Sicherheitsfunktionen integriert sind. Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, Server, s und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Weitere Informationen unter Sophos Cloud Kostenlose 30-Tage-Testversion unter Sales DACH (Deutschland, Österreich, Schweiz) Tel.: sales@sophos.de Oxford, GB Boston, USA Copyright Sophos Ltd. Alle Rechte vorbehalten. Eingetragen in England und Wales, Nr , The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GB Sophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken ihres jeweiligen Inhabers GH.wpde.simple