Android, iphone & Co, Chancen und Risiken für Unternehmen. Thomas Drieß, HZD Wiesbaden

Transkript

1 Android, iphone & Co, Chancen und Risiken für Unternehmen Thomas Drieß, HZD Wiesbaden

2 Agenda Die IT-Dienstleisterin HZD Chancen von Android, iphone & Co Mobile Access in der hessischen Landesverwaltung Herausforderungen der schönen neuen Welt Risiken der mobilen Welt und Gegenmaßnahmen Fazit und Ausblick Folie 2

3 Die HZD im Überblick kompetenter IT-Dienstleister und verlässlicher Partner für das Land Hessen Standorte: Wiesbaden Hünfeld 770 Mitarbeiter/innen Umsatz 2010: 144 Mio Folie 3

4 Die Kunden der HZD Alle Dienststellen der hessischen Landesverwaltung Die Ministerien mit ihren nachgeordneten Dienststellen: Die Finanzverwaltung (Oberfinanzdirektion, Finanzämter) Die Polizei Die Gerichte Die Regierungspräsidien Die Landesbetriebe, z.b. das Hessische Baumanagement Die Staatskanzlei Die Landtagsverwaltung Dritte wie Bundesbehörden, andere Bundesländer, Kommunen, Berufsgenossenschaften Folie 4

5 Hessisches Ministerium für Arbeit, Familie und Gesundheit Hessisches Ministerium der Justiz, für Integration und Europa Hessisches Kultusministerium Die Kunden der HZD Hess. Ministerium für Wirtschaft, Verkehr u. Landesentwicklung Hess. Ministerium für Umwelt, Energie, ländlichen Raum u. Verbraucherschutz Hessisches Ministerium der Finanzen Hessisches Ministerium für Wissenschaft und Kunst Hessische Ministerien Hessische Staatskanzlei Hessischer Landtag Hess. Ministerium des Innern u. für Sport Folie 5

6 Leistungsportfolio der HZD IT-Projekte Betriebsmanagement, System-, Netz- und Anwendungsbetrieb IT-Hessennetz und Mehrwertdienste Softwarepflege, Beratung, Betreuung und Schulung IT-Beschaffungen Folie 6

7 Bereitstellung zentraler Dienste Zentrale -Plattform (MS Exchange) mit über Postfächern Verzeichnisdienste (Active Directory, Metadirectory) Zentrale Videokonferenz-Infrastruktur (im Aufbau) Weitere zentrale Dienste wie PKI und Elektronisches Verwaltungs- und Gerichtspostfach (EGVP) Folie 7

8 Agenda Die IT-Dienstleisterin HZD Chancen von Android, iphone & Co Mobile Access in der hessischen Landesverwaltung Herausforderungen der schönen neuen Welt Risiken der mobilen Welt und Gegenmaßnahmen Fazit und Ausblick Folie 8

9 Chancen von Android, iphone & Co Mobiler Zugriff auf die zentrale Infrastrukturen: Mobiler und handlicher Zugriff auf dienstliche s, Kalender, Adressbuch Verfolgen von Landtagsdebatten (Video-Streaming) Teilnahme an Video-Konferenzen von unterwegs Darüber hinaus: Effektive Nutzung der Reisezeiten im Auto oder Flugzeug Verkürzung von Entscheidungsprozessen Permanenter Zugriff der politischen Ebene auf soziale Netzwerke Mobiler Internet-/Intranet-/Sharepoint-Zugang, Zugriff auf Apps der Landesverwaltung Flug-, Bahn-, Hotelbuchungen Folie 9

10 Chancen von Android, iphone & Co Location based services: GPS Tablets: Akten für unterwegs: aktuelle, lesbare Dokumente Bessere Handhabbarkeit: Touch-Steuerung, always-on-betriebssystem Leichter als Notebooks Folie 10

11 Agenda Die IT-Dienstleisterin HZD Chancen von Android, iphone & Co Mobile Access in der hessischen Landesverwaltung Herausforderungen der schönen neuen Welt Risiken der mobilen Welt und Gegenmaßnahmen Fazit und Ausblick Folie 11

12 Mobile Access in der hessischen Landesverwaltung BlackBerry-Infrastruktur Eingeführt in 2008 Zugriff auf s, Kalenderdaten, Kontakte Zentrale Richtlinie (Policy): Stark eingeschränkte Funktionen (Gerätekennwort, keine App-Installation, kein Bluetooth etc.) Weitere zentrale Policy für eingeschränkten Benutzerkreis: Mehr Funktionen sind zugelassen Zusatzrisiken übernehmen die Benutzer Folie 12

13 Mobile Access in der hessischen Landesverwaltung Aktuelles Evaluierungsprojekt: Einsatz von Tablets ipad (Apple) Playbook (RIM) geplant: Android-basiertes Tablet, Windows Folie 13

14 Agenda Die IT-Dienstleisterin HZD Chancen von Android, iphone & Co Mobile Access in der hessischen Landesverwaltung Herausforderungen der schönen neuen Welt Risiken der mobilen Welt und Gegenmaßnahmen Fazit und Ausblick Folie 14

15 Herausforderungen der schönen neuen Welt Folie 15

16 Herausforderungen der schönen neuen Welt und ihrer Systeme Folie 16

17 Herausforderungen der schönen neuen Welt Extrem dynamischer Markt Verdoppelung des Absatzes von Smartphones von 2011 bis 2014 (Gartner): 90 Mio auf 180 Mio Vervierfachung des Tablet-Absatzes von 2011 bis 2014 (Gartner): 40 Mio auf 200 Mio Entwicklungszyklen der Endgeräte ca. 12 Monate Geräte sind leicht bedienbar und die Benutzung macht Spaß! Fazit: Vergleiche sind immer nur Momentaufnahmen in einer sich schnell verändernden Welt Folie 17

18 Herausforderungen der schönen neuen Welt und ihrer neuen Generation Digital Natives Hohe technische Affinität Vorurteilsfreier zu digitalen Technologien Schneller und direkter Zugriff auf Informationen Grafiken wichtiger als Text Vorgehen nach trial & error Vermischung zwischen privat und beruflich Folie 18

19 Herausforderungen der schönen neuen Welt für die hessische Landesverwaltung Welches Endgerät darf es denn heute sein? Eine Infrastruktur für Blackberry-Geräte ist bereits aufgebaut Heute genutzte Funktionalitäten: Kalender Kontakte Diese werden von allen Herstellern angeboten Darüber hinausgehende geforderte Funktionalitäten, wie Internet, Apps werden ebenfalls von allen unterstützt Fazit: kein klarer Sieger in der Kategorie Smartphones Ausnahme bildet der Gerätetyp Tablet gegenüber Smartphone durch die Bedienbarkeit Folie 19

20 Herausforderungen der schönen neuen Welt für die hessische Landesverwaltung Welches Endgerät darf es denn heute sein? Aktuell existieren noch getrennte Welten von Blackberry iphone, Android & Co. Die Verschmelzung ist aber absehbar Herausforderung Support: mehrere Hersteller und Endgeräte mehrere OS-Versionen Abgrenzung zu externe Apps Herausforderung Investitionsschutz Fazit: Wir rechnen damit, dass die Welten zusammenwachsen und wir die technischen Voraussetzungen für eine heterogene Welt schaffen müssen Folie 20

21 Agenda Die IT-Dienstleisterin HZD Chancen von Android, iphone & Co Mobile Access in der hessischen Landesverwaltung Herausforderungen der schönen neuen Welt Risiken der mobilen Welt und Gegenmaßnahmen Fazit und Ausblick Folie 21

22 Sicherheitsrisiken Verlust/ Diebstahl des mobilen Endgerätes Auslesen lokal gespeicherter Daten: s, SMS, Kontakte, Kalender, Notizen, Bilder, Dokumente, App-Daten, Verschaffung von Zugang zu internen Netzen BYO = bring your own device Vermischung privater und dienstlicher Daten Backup/Logging speichern private und dienstliche Daten: Datenschutz! Abspeichern von dienstlichen Informationen in der Public Cloud für flexibleren Zugang Folie 22

23 Sicherheitsrisiken Geräte mit Jailbreak o. ä.: Abweichung von den Nutzungseinschränkungen des Herstellers und der damit verbundenen Kontroll-Funktion Umgehung der zentralen Unternehmens-Policies und Sicherheitseinstellungen möglich Aktuell keine geeigneten Virenscanner und Firewalls für die Endgeräte verfügbar: Schad-Software ermöglicht weiterführende Angriffe, Zugriff auf lokale Daten, Ausspionieren von Kennwörtern, Umgehen der Authentifizierung etc Folie 23

24 Gegenmaßnahmen Grundregel : Die sichere Verwendung der mobilen Endgeräte muss einfacher sein als die unsichere Verwendung. Ziel sollte daher sein: Balance zwischen höchstmöglicher Sicherheit und Einschränkung der Bedienungsfreundlichkeit IT Sicherheit muss ein elementarer, nicht wegzudenkender Aspekt eines jeden Systems und keine Notlösung sein! Folie 24

25 Gegenmaßnahmen Einführung eines zentralen Gerätemanagements (MDM) Administration der Endgeräte über Policies: Aktivieren/Deaktivieren von Funktionalitäten, z. B. Gerätepasswort, Bluetooth Verwaltung und Steuerung von Apps auf den Endgeräten Remote Wipe bei Geräteverlust Verschlüsselung interner und externer Speicher erzwingbar Herstellerübergreifend Trennung privater und dienstlicher Daten Prozess für Software Updates Folie 25

26 Gegenmaßnahmen Weitere technische Maßnahmen: Ausgabe von Gerätezertifikaten für die Authentifizierung der Endgeräte Getunnelter Zugang vom Endgerät bis zur zentralen Plattform Einschränken der Betriebssystemversionen Organisatorische Maßnahmen: Definition von Nutzungsrichtlinien und Prozessen für Geräteverlust, Defekt, Missbrauch, Sensibilisierung der Nutzer: Awareness Training für Benutzer Übernahme der Restrisiken durch die Benutzer Herausforderung: VIPs! 7*24-Stunden-Support: schnelle Reaktionszeit Folie 26

27 Agenda Die IT-Dienstleisterin HZD Chancen von Android, iphone & Co Mobile Access in der hessischen Landesverwaltung Herausforderungen der schönen neuen Welt Risiken der mobilen Welt und Gegenmaßnahmen Fazit und Ausblick Folie 27

28 Fazit und Ausblick Die schöne neue Welt mit der neuen Generation können nicht aufgehalten werden Neue Methoden, Technologien und Prozesse zur Lösung der neuen Herausforderungen sind notwendig Die aufgebauten und notwendigen zentralen IT-Infrastrukturen und -Anwendungen dürfen nicht gefährdet werden Deshalb Risiken bewerten und geeignete Maßnahmen ergreifen Abbildung der Private Cloud innerhalb des RZ der HZD für dienstliche Daten und Applikationen Zukunft: Verwaltungs-Cloud? Folie 28

29 HZD Wiesbaden Weitere Informationen über die HZD erhalten Sie auf unserer Homepage: HZD Hünfeld oder schreiben Sie uns: Folie 29