2013 ı Classification: Public. BizzTrust die Sicherheitslö sung für po lizeiliche Mo bilität

Transkript

1 2013 ı Classification: Public BizzTrust die Sicherheitslö sung für po lizeiliche Mo bilität

2 2015 ı Classification: RESTRICTED IT-Sicherheitslösungen im polizeilichen Einsatz Browser-in-the-Box für sicheres Surfen im Internet im flächendeckenden polizeilichen Einsatz in 3 Bundesländern Alternativprodukte entweder teurer oder weniger sicher TrustedDisk für sichere Datenspeicherung auf mobilen Windows-Rechnern BSI-zugelassene Festplattenverschlüsselung für VS-NfD Anforderungen BizzTrust für sichere Smartphone- und Tablet-Nutzung im Einsatz bei der Polizei Niedersachsen 2

3 2015 ı Classification: RESTRICTED Gefährdungen für Smartphones 1 Smartphones gehen verloren und werden geklaut Risiko Preisgabe gespeicherter Daten (Mails, Kontakte, ) Passworte sind oft unsicher und werden geknackt Risiko Preisgabe gespeicherter Daten, unautorisierter Zugriff auf Unternehmensressourcen (Intranet, Mails, ) Kommunikation wird abgehört Risiko Preisgabe übertragener Daten (z.b. Passwörter, PINs, Zugangscredentials, Webzugriffe, ), abgehörte Telefonate Datensauger-Apps Risiko Preisgabe vertraulicher Daten (Kontakte, Kalendereinträge, Ortsangaben, ) 3

4 2015 ı Classification: RESTRICTED Gefährdungen für Smartphones II Exploits von App-Fehlern Direkter Zugriff auf App-Daten Indirekter Zugriff auf Daten anderer Apps Risiko Preisgabe vertraulicher Daten Exploits von Android-Fehlern Zugriff auf kryptographische Schlüssel Umgehung von Isolations- und Verschlüsselungsmechanismen Risiko Preisgabe vertraulicher Daten, unautorisierter Zugriff auf Unternehmensressourcen (Intranet, Mails, ) 4

5 Anforderungen im polizeilichen Einsatz

6 Was wird gebraucht? Sicherer Zugang zum polizeilichen Intranet Abhörsichere Vorgangsbearbeitung Zentrales Management mit Richtlinienkompetenz und Event Logging Offener Zugang zum Internet Sicherheit gegen Malware-Angriffe Verhinderung von unautorisiertem Datenabfluss Innovationssicherheit 6

7 Sind die bisherigen IT-Sicherheitskonzepte adäquat? Heutige Ansätze völlig unangemessen: Airbag-Methode : Wenn s passiert, soll es weniger weh tun Grundsätzliche Einschränkungen der Gerätestandardfunktionen Adäquate IT-Sicherheit heißt: ESP-Strategie : Verhindern, dass man überhaupt ins Schleudern kommt 7

8 Härtung des Betriebssystems & Isolation von Anwendungen 8

9 BizzTrust: Sichere Trennung von sensiblen Daten und Anwendungen Aufteilung des Smartphones auf zwei Zonen Die Intranet-Zone ist den polizeiinternen Anwendungen vorbehalten Die Internet-Zone dient der offenen Kommunikation mit dem Internet Strikte Trennung Apps einer Umgebung haben keinen Zugriff auf die Apps oder Daten der anderen Umgebung Intranet-Apps können nur über einen gesicherten Tunnel mit dem Headquarter kommunizieren 9

10 Sicherheitsarchitektur mit Type Enforcement Classified Unclassified App App App App App App Hardened Android Middleware With Security Extensions TURAYA Security Kernel & Type Enforcement Smartphone Hardware Sicherheitskern 10

11 VPN tunnel 2015 ı Classification: Restricted Sicherheitsarchitektur mit Type Enforcement Business Workspace Personal Workspace App X App App App Data X Data Hardened Android Middleware Type Enforcement Kernel Hardware Intranet X X Internet 11

12 BizzTrust Features (I) Kompatibel Beibehaltung der gewohnten Android Funktionalität und Bedienung Neutral gegenüber Android Apps, damit offen für die zukünftige Entwicklung spezieller Polizei-Apps Portabel Unterstützt verschiedene Hardware-Plattformen Kann auf neuere Android Versionen migriert werden 12

13 BizzTrust Features (II) Remote Management Einfache Inbetriebnahme und Rollout MDM/MAM Funktionen integriert Lieferbar in 3 Varianten Basic: Schlüsselspeicherung in Software Business: Smartcard-basierte Schlüsselspeicherung Government: VS-NfD zugelassene Variante BSI Evaluierung ist auf den Weg gebracht 13

14 BizzTrust Infrastruktur Administration HTTPs Internet TrustedObjects Manager Internal Cert Apps Profile Trusted Channel IPSec TrustedVPN Internal BizzTrust DMZ 14

15 BizzTrust in der ZPD Niedersachsen 15

16 2015 ı Classification: Partner ı Version 1.0 Sirrix AG Im Stadtwald D Saarbrücken T 0681 / F 0681 / E W info@sirrix.de Für Fragen hierzu besuchen Sie uns auch auf unserem Stand 7A 16