LÖSUNGSANSÄTZE FÜR DIE SICHERE INTEGRATION VON SMART DEVICES SIGS. 30. März 2016 / RG-C0

Transkript

1 LÖSUNGSANSÄTZE FÜR DIE SICHERE INTEGRATION VON SMART DEVICES SIGS 30. März 2016 / RG-C0

2 VORSTELLUNG

3 Vorstellung Alexander Hermann Partner & Chief Executive Redguard AG ( Langjährige Erfahrung im Bereich Informationssicherheit. Vergangenheit als Engineer, Projektleiter und Berater. Certified Information Systems Security Professional (CISSP) Certified Information Systems Auditor (CISA) OSSTMM Professional Security Analyst (OPSA) Certified Professional for Requirements Engineering ITILv3 Foundation 3

4 AUSGANGSLAGE

5 Smartdevices Smartdevices (Smartphones und Tablets) sind fester Bestandteil unseres Alltags Entwicklung vom Kommunikationsmittel zum wesentlichen Bestandteil von kritischen Prozessen (Lagerverwaltung, mobile Kontrollen usw.) Verschiedenste Studien für unterschiedliche Kunden erstellt. Dabei standen folgende Leitfragen im Fokus: Ist eine MDM/EMM Lösung aus betrieblicher oder regulatorischer Sicht notwendig? Welche Funktionalitäten werden minimal benötigt? Welche MDM/EMM Lösung passt am besten auf unsere Bedürfnisse? 5

6 Risikolandschaft (Auszug) Schadsoftware Beschreibung Schadsoftware (Viren, Trojaner usw.) wird auf dem Gerät installiert. Beispielsweise über infizierte Apps Privilegierte Benutzer Beschreibung Die Benutzenden verfügen über sehr umfangreiche Rechte (Installation von Apps / Systemeinstellungen) Weitergabe Beschreibung Smartdevices werden oft geschäftlich und privat verwendet. Die Weitergabe des Geräts ist daher wahrscheinlich Verlust / Diebstahl Beschreibung Die Geräte werden ultra-mobil eingesetzt. Verlust oder Diebstahl kommen oft vor. Beschreibung Compliance- Verletzungen Verletzung von gesetzlichen oder regulatorischen Vorgaben 6

7 LÖSUNGSANSÄTZE

8 Smartdevice Security Management Steps 1 Transparenz Kenntnis und Beurteilung der relevanten Geschäftsprozesse Inventar über die eingesetzten Smartdevices 2 Zugriffsschutz Basissicherheit Entferntes Löschen (Remote Wipe) Datenträgerverschlüsselung Jailbreak Protection Basis Software-Management (Betriebssystem und Apps) Kontrolle von Cloud-Services 3 Optimierte Sicherheit Optimierte Basissicherheit Trennung von privaten und geschäftlichen Daten (Secure Container) Verwaltung und Rollout von Zertifikaten Erweitertes Software-Management Monitoring von Policy Verletzungen Entwicklung der Organisation 8

9 Beurteilung Enterprise Mobility Management Suites (Auszug) Hersteller Produkte Level 2 Level 3 Plattformen Bemerkungen AirWatch AirWatch Management Suite, AirWatch Workspace Android, Apple ios, Windows Phone MobileIron MobileIron EMM, Divide PIM Android, Apple ios, Windows Phone Mit Integration von DividePIM Citrix Citrix XenMobile, Citrix Worxmail Android, Apple ios, Windows Phone Good Technology Good for Enterprise Android, Apple ios, Windows Phone SAP SAP Afaria, Mocana Android, Apple ios, Windows Phone Microsoft Exchange Android, Apple ios, Windows Phone 9

10 Detailauswertung Level 2: Microsoft Exchange Testfall Apple ios Android Windows Phone Entferntes Löschen (Remote Wipe) Erzwingung Zugriffsschutz Erzwingung von zusätzlichen Sicherheitsrichtlinien (Passwort-Komplexität usw.) Erzwingung Datenträgerverschlüsselung Software-Management Kontrolle Cloud-Services Kontrolle externe Speichermedien Jailbreak Erkennung/Verhinderung Schutz vor unerlaubten Entfernung 10

11 Zum Mitnehmen... Der Einsatz von Smartdevices eröffnet im Unternehmensumfeld zahlreiche neue Möglichkeiten. Gleichzeitig resultieren aus dem Einsatz auch Risiken. Smartdevices sind in Zukunft stärker integriert und ein wesentlicher Unternehmenswert. Für die Benutzenden ist das Smartdevice fester Bestandteil des persönlichen und geschäftlichen Alltags. Die systematische Verwaltung von Smartdevices ist im Unternehmenskontext zwingend notwendig. Es lohnt sich jedoch die eigenen Bedürfnisse zu verstehen und die optimale MDM/EMM Lösung zu evaluieren. In einigen Fällen sind die Bordmittel von Microsoft Exchange bereits ausreichend. 11

12 Herzlichen Dank Gerne sind wir für Sie und den Schutz Ihrer Werte da. Bern Zürich Redguard AG Eigerstrasse 60 CH-3007 Bern T +41 (0)

13 Kontaktdaten Alexander Hermann Partner & Chief Executive Officer Kontaktdaten 13