Matthias Wörner gepr. IT-Sachverständiger

Transkript

1 Matthias Wörner gepr. IT-Sachverständiger CTO und 100% Anteilseigner Inhaber der IT-Securityfirma Thomas Krauss Initiator und Mitgründer des Netzwerk Prävention IT- Kriminalität mit schriftlicher Genehmigung von MW IT-Businesspartner

2 Der Referent Thomas Krauss Coach Social Engineering mit schriftlicher Genehmigung von MW IT-Businesspartner

3 Überblick mobile Endgeräte Smartphones Tablets Laptops Wechseldatenträger wie z.b. USB-Sticks

4 Sicherer Umgang mit mobile Devices Lassen Sie Ihr Smartphone oder Tablet nie unbeaufsichtigt liegen. Geben Sie es auch kurzzeitig nur in Ihrem Beisein an Dritte weiter.

5 mit schriftlicher Genehmigung von Thomas Krauss

6 mit schriftlicher Genehmigung von Thomas Krauss

7 Anbieter der Smartphone-Überwachungstools StealthGenie verhaftet Der Traum ist aus: Der Gründer von InvoCode Ltd., welches für die Entwicklung von StealthGenie verantwortlich ist, wurde am Flughafen von LA festgenommen. mit schriftlicher Genehmigung von Thomas Krauss

8 mit schriftlicher Genehmigung von Thomas Krauss

9 mit schriftlicher Genehmigung von Thomas Krauss

10 Sicherer Umgang mit mobile Devices Nutzen Sie den Gerätesperrcode, die automatische Displaysperre und aktivieren Sie stets die SIM/USIM- PIN. Passwörter sollten getrennt vom Gerät aufbewahrt werden. Achten Sie bei der Eingabe von Zugangsdaten darauf, dass niemand Ihr Passwort ausspähen kann.

11 Sicherer Umgang mit mobile Devices Löschen Sie alle sensiblen Daten, wenn Sie das Gerät verkaufen. Stellen Sie das Gerät auf Werkeinstellungen zurück, damit sind auch Ihre Daten sicher gelöscht.

12 Vorinstallierte Spionageprogramme auf Top-Smartphones! Veröffentlicht von It-sa Benefiz am 2. September 2015 Bochum, 2. September Bei über 26 Smartphone-Modellen haben die Sicherheitsexperten von G DATA vorinstallierte Spionagefunktionen in der Geräte-Firmware aufgewiesen. mit schriftlicher Genehmigung von Thomas Krauss

13 Sicherer Umgang mit mobile Devices Laden Sie keine Dateien aus unsicheren Quellen herunter. Nutzen Sie nur App-Stores seriöser Anbieter.

14 Sicherer Umgang mit mobile Devices Aktivieren Sie drahtlose Schnittstellen nur bei Bedarf. Eine direkte Koppelung mit anderen Geräten zum Austausch von Daten, etwa über Bluetooth oder NFC, darf nur mit vertrauenswürdigen Partnern geschehen.

15 Sicherer Umgang mit mobile Devices Nutzen Sie fremde WLAN, z.b. öffentliche Hotspots an Flughäfen oder in Cafés nur mit einem VPN (Virtuelles privates Netzwerk), das Ihre Internetverbindung abhör- und manipulationssicher macht.

16 mit schriftlicher Genehmigung von Thomas Krauss

17 mit schriftlicher Genehmigung von Thomas Krauss

18 Sicherer Umgang mit mobile Devices Nutzen Sie bei Verlust oder Diebstahl mögliche Ortungs-, Fernsperr- oder Löschdienste. Lassen Sie das Gerät sofort bei Ihrem Anbieter sperren.

19 In vielen Unternehmen wird die Gefahr durch verloren gegangene oder gestohlene Mobilgeräte unterschätzt! Rund 39 Prozent der befragten Organisationen gaben an, dass mindestens einem leitenden Mitarbeiter ein Gerät sogar gestohlen wurde. Noch schlimmer sieht es eine Etage tiefer aus: So haben 54 Prozent der nichtleitenden Angestellten ein Mobilgerät verloren. Rund 49 Prozent gaben an, dass ihnen ein Gerät gestohlen wurde.

20 In vielen Unternehmen wird die Gefahr durch verloren gegangene oder gestohlene Mobilgeräte unterschätzt! Auf insgesamt 93 Prozent der abhanden gekommenen Hardware waren geschäftsbezogene Daten gespeichert; Auf 49 Prozent seien vertrauliche s zu finden gewesen, auf 38 Prozent interne Dateien oder Dokumente, auf 24 Prozent Kundendaten und auf 15 Prozent Finanzdaten.

21 In vielen Unternehmen wird die Gefahr durch verloren gegangene oder gestohlene Mobilgeräte unterschätzt! Trotz dieser Ereignisse sind die Sicherheitsmaßnahmen in Unternehmen immer noch unzureichend. So haben 32 Prozent der befragten Organisationen keine Vorgaben, Inhalte auf mobilen Endgeräten zu verschlüsseln oder durch Passwörter zu schützen.

22 Mobile Zahlungssysteme Dank anfänglicher Sicherheitslücken und dem Angriff auf das CurrentC- Zahlungssystem durch Dritte, der zur Offenlegung der -Adressen vieler Erstanwender führte, ist es nur wahrscheinlich, dass die mobilen Zahlungssysteme und deren Architekturen als Nächste angegriffen werden.

23 Mobile Zahlungssysteme Ein Unternehmen sollte sorgfältig abwägen, ob es Mitarbeitern, die ein Smartphone für ihre täglichen Aufgaben nutzen (egal, ob BYOD oder nicht), erlaubt, Apps für mobile Zahlungssysteme zu installieren. Ein weiterer Punkt, den es zu berücksichtigen gilt, ist wie und wo die Daten von Unternehmenskreditkarten gespeichert werden.

24 Mobile Zahlungssysteme Verwenden Sie Online-Banking-Apps nicht auf dem gleichen Gerät, auf dem Sie auch die mobilen TAN`s empfangen.

25 Sicherer Umgang mit mobile Devices Nutzen Sie Antivirenprogramme und Überwachungs-Apps, die Ihnen die Berechtigungen von anderen Apps (z.b. Zugriff auf das Telefonbuch) anzeigen.

26 Sicherer Umgang mit mobile Devices Hinterfragen Sie Provider-Updates, Bank- und CC- Mitteilungen, die Sie per SMS, MMS oder als Link erhalten es kann sich um Schadsoftware handeln.

27 mit schriftlicher Genehmigung von Thomas Krauss

28 mit schriftlicher Genehmigung von Thomas Krauss

29 Der psychologische Trick Suggestion, jemand hat es auf mein Geld abgesehen (wirtschaftlicher Schaden) Schnelle Lösung muss her (Zeitdruck) Lösung wird uns von Paypal (vom SE) geliefert Unser mentaler PC nimmt die Hilfe dankend an, da wir keine weiteren Informationen benötigen! mit schriftlicher Genehmigung von Thomas Krauss

30 Der psychologische Trick a) Wieviel ist 3 x 4 =? b) Wieviel ist 17 x 24 =? Der PC/Tablet/Smartphone nimmt uns die Entscheidung ab, bevor wir unser menschliches Betriebssystem hochgefahren haben! mit schriftlicher Genehmigung von Thomas Krauss

31 mit schriftlicher Genehmigung von Thomas Krauss

32 mit schriftlicher Genehmigung von Thomas Krauss

33 Sicherer Umgang mit mobile Devices Beschränken Sie den Zugriff auf Ordner in Ihrem Cloud-Netzwerk ausschließlich auf die Mitarbeiter, die diese Ordner brauchen, um ihre täglichen Aufgaben zu erfüllen. Dies hilft unabsichtlich oder mutwillig herbeigeführte Datenverluste zu vermeiden. Unbedingt notwendig ist es, regelmäßig Sicherheitsschulungen durchzuführen.

34 Mobile Device Management (MDM) Software für das "Mobile Device Management hilft der IT-Abteilung dabei, Sicherheit, Transparenz und Kontrolle beim Einsatz von Smartphones und Tablets im Unternehmen zu schaffen.

35 Mobile Device Management (MDM) MDM sorgt für die Distribution einheitlicher Richtlinien, kontrolliert, welche mobilen Endgeräte Zugriff auf Unternehmens-E- Mails haben. Geräte lassen sich bei Bedarf remote sperren und gespeicherte Daten löschen. (Vorsicht bei BYOD beim löschen)

36 Mobile Device Management (MDM) Ein App-Management sorgt dafür, das die Installation von App`s erlaubt oder verboten wird; Einige Lösungen bieten außerdem einen dedizierten Client, der vor Viren, Malware und weiteren Internet-Bedrohungen schützen soll.

37 Mobile Device Management (MDM) Fazit: Ein zeitgemäßes MDM bringt Datenschutz und -Sicherheit, App-Management und Richtlinien-Compliance für alle modernen Smartphones und Tablets unter einen Hut. Davon profitieren Unternehmen, die eine heterogene Mobile- Landschaft managen müssen und die Sicherheitsaspekte einer MDM-Lösung in den Mittelpunkt stellen.

38 mit schriftlicher Genehmigung von Thomas Krauss

39 Einhaltung Compliance und Richtlinien Unternehmen haben eine bindende Verpflichtung, Geschäftsdaten und die Geräte oder Datenträger, auf denen sie gespeichert sind, zu schützen. Bauen Sie Leitplanken (Beschränkungen) für die User ein, um bei einem möglichen Unfall geschützt zu sein.

40 Einhaltung Compliance und Richtlinien Obwohl viele Unternehmen wissen, dass Ihre Mitarbeiter gegen die Richtlinien zu mobilen Endgeräten missachten, tun sie nichts dagegen. Comliance und Richtlinien, die nicht überwacht (und bei Verstößen sanktioniert) werden, sind das Papier nicht wert, auf denen sie stehen.

41 Vielen Dank für Ihre Aufmerksamkeit MW IT-Businesspartner Matthias Wörner/Thomas Krauss Hopfenstr Röttenbach Tel: followme@businesspartner.de