Sicherer Einsatz von Smartphones

Transkript

1 2013 ı Classification: Public Sicherer Einsatz von Smartphones Schutz der Unternehmensdaten und Benutzerakzeptanz BizzTrust Präsentation Mai 2014

2 2012 ı Classification: Kunden/Partner Produktlinien Sprachverschlüsselungssysteme ISDN/VoIP/GSM NATO-SCIP CryptoGateway TETRA/BOS-D/SNS Fax Encryption Systeme Radio Encryption Systeme Module für VHF/UHF Radios Handsets für HF-Radios TURAYA TM TrustedInfrastructure TrustedDesktop TrustedVPN TrustedObjects Manager Browser in the Box : Secure Browsing TrustedDisk: Hard Disk und Container Encryption TrustedMobile / BizzTrust ios/android Management für Geräte, Apps, Richtlinien, Benutzer VPN-Zugang 2

3 Herausforderung: Flexibilität und Sicherheit auf hohem Niveau

4 Was wollen wir? Telefonieren Nachrichten lesen & schreiben Bahnauskunft, Hotel buchen Twittern Fotos aufnehmen und teilen Spiele für zwischendurch? Gerät auch beruflich nutzen Kontakte verfügbar haben Termine synchron halten Mail lesen & schreiben Dokumente lesen Unternehmensspezifische Anwendungen 4

5 Was will der Nutzer nicht? IT Zugriff auf persönliche Daten geben Funktionalität des Gerätes einschränken Was will das Unternehmen nicht? Private Nutzerdaten verwalten Unkontrollierten Zugriff auf Unternehmensdaten und - ressourcen riskieren 5

6 Was will das Unternehmen nicht? Private Nutzerdaten verwalten Unkontrollierten Zugriff auf Unternehmensdaten und - ressourcen riskieren 6

7 Risiken bei der Gerätenutzung 7

8 Verlorene Smartphones. 8

9 Sicherheitslücken

10 Gefährdungen für Smartphones (1/2) Smartphones gehen verloren und werden geklaut Risiko Preisgabe gespeicherter Daten (Mails, Kontakte, ) Passworte sind oft unsicher und werden geknackt Risiko Preisgabe gespeicherter Daten, unautorisierter Zugriff auf Unternehmensressourcen (Intranet, Mails, ) Kommunikation wird abgehört Risiko Preisgabe übertragener Daten (z.b. Passwörter, PINs, Zugangscredentials, Webzugriffe, ), abgehörte Telefonate Datensauger-Apps Risiko Preisgabe vertraulicher Daten (Kontakte, Kalendereinträge, Ortsangaben, ) 10

11 Gefährdungen für Smartphones (2/2) Exploits von App-Fehlern Direkter Zugriff auf App-Daten Indirekter Zugriff auf Daten anderer Apps Risiko Preisgabe vertraulicher Daten Exploits von Android-Fehlern Zugriff auf kryptographische Schlüssel Umgehung von Isolations- und Verschlüsselungsmechanismen Risiko Preisgabe vertraulicher Daten, unautorisierter Zugriff auf Unternehmensressourcen (Intranet, Mails, ) 11

12 Schutz vor Exploits Härtung des Betriebssystems & Isolation von Anwendungen 12

13 BizzTrust: Sichere Trennung sensibler Daten und Apps Aufteilung des Smartphones auf zwei Zonen Unternehmen hat volle Kontrolle über die gesicherte Zone Internetzugang und Social Media Anwendungen können auf die ungesicherte Zone beschränkt werden Strikte Trennung Trennung von Apps und Benutzerdaten Apps einer Umgebung haben keinen Zugriff auf die Apps der anderen Umgebung Business-Apps haben keinen direkten Zugriff auf das Internet 13

14 Sicherheitsarchitektur mit Type Enforcement Classified Unclassified App App App App App App Hardened Android Middleware With Security Extensions TURAYA Security Kernel & Type Enforcement Smartphone Hardware Sicherheitskern 14

15 BizzTrust Infrastruktur Administration HTTPs Internet Trusted Objects Manager Intern Cert Apps Profile Trusted Channel IPSec VPN Gateway Intern BizzTrust DMZ 15

16 2012 ı Classification: Partner ı Version 1.0 BizzTrust- Funktionen (Client) Data at Rest Verschlüsselung der Benutzerdaten auf dem Smartphone Trennung von nicht-sensitiven und sensitiven Apps (z.b. Personal vs. Business ) kein Durchgriff über standardisierte Android-Schnittstellen (z.b. Zugriff auf Kontakte durch andere Apps) kein Durchgriff durch Exploits in der Middleware Typsicherheit für ausgeführte Apps (Schutz vor böswilligen Apps) 16

17 2012 ı Classification: Partner ı Version 1.0 BizzTrust- Funktionen (Client) Data at Move Verschlüsselung der Kommunikation mit der Unternehmensinfrastruktur über einen IPSec-Tunnel. Mails, Kontakte- und Kalendersynchronisation Zugriff auf das Intranet Optionale verschlüsselte VoIP-Telefonie ins Unternehmensnetz oder zu anderen BizzTrust-Geräten des Unternehmens möglich Optional Internetzugriff über Unternehmens-Firewall 17

18 Zusammenfassung Gehärtetes Betriebssystem Schutz vor Exploits Strenge Isolation Schutz vor Datensaugern Datenverschlüsselung Aktivierung von Sicherheitsmechanismen VPN 18

19 Stefan Gieseler, Sales Manager Sirrix AG Lise-Meitner-Allee Bochum Tel +49 (0)681/ Fax +49 (0)681/ Web s.gieseler@sirrix.com 19