Mobile Devices Smartphones & Tablets im Unternehmen

Größe: px

Ab Seite anzeigen:

Download "Mobile Devices Smartphones & Tablets im Unternehmen"

Hans Lorentz
vor 7 Jahren
Abrufe

1 Mobile Devices Smartphones & Tablets im Unternehmen Referent Eugen Neufeld

2 Folie 2 Inhalt Mobile Security Smartphones & Tablets in Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

3 Folie 3 Mobile -Flotte in Unternehmen RIM Blackberry

4 Folie 4 Analysten: Canalys 100 Mio. verkaufte Smartphones Q Weltweit

5 Folie 5 Analysten: Vanson Bourne, 2010 Zahl der privaten Smartphones in Unternehmen steigt Aufhebung der Grenzen (Geschäftlich und Privat) erhöht den Komplexitätsgrad und das Sicherheitsrisiko 28% der Unternehmen hatten einen Sicherheitseinbruch, durch nicht gesicherte private mobile Geräte erlitten. (2009)

6 Folie 6 Tablets in Unternehmen Mehr als 65% der Fortune 500 Unternehmen sind dabei das ipad einzuführen oder benutzen es schon Unzählige Unternehmensapplikationen (Webex, SAP, iwork, Citrix, uvm.) Deutscher Bundestag: Jeder zweite Abgeordnete hat ein ipad Es erleichtert uns die Arbeit, weil wir uns schneller informieren können, s sofort beantworten können (Dieter Wiefelspütz, SPD)

7 Folie 7 Analysten: Forrester werden ⅓ der US Online-User einen Tablet besitzen

8 Folie 8 Mobile Geräte im Unternehmen heute Apple Palm Android iphone RIM Pre Moto Cliq Windows Blackberry Symbian Samsung Jack i637 Nokia E71x

9 Folie 9 Mobile Geräte im Unternehmen und morgen Apple Palm Android iphone ipod Touch HTC Hero HTC G1/G2 RIM Pre Pixie Moto Cliq Samsung Galaxy Windows Blackberry Symbian Sprint HTC Snap HTC Ozone HTC Touch Pro2 Samsung Jack i637 Nokia E71x Nokia E75

G1/G2 Pre Pixie Moto Cliq Samsung Galaxy Windows Blackberry

10 Folie 10 und es werden täglich mehr! Apple Palm Android ipad RIM iphone ipod Touch HTC Hero HTC G1/G2 Pre Pixie Moto Cliq Samsung Galaxy Windows Blackberry Symbian Sprint HTC Snap HTC Ozone HTC Touch Pro2 Samsung Jack i637 Nokia E71x Nokia E75

11 Folie 11 Inhalt Mobile Security Smartphones im Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

12 Folie 12 Mobile Device Security Gründe für den Einsatz von Smartphones Smartphones und Tablets aus Unternehmenssicht: s, Kontakte, Termine & Dokumente immer und überall im Zugriff! Keine Unterscheidung zwischen vertraulichen und öffentlichen Daten: Alle Daten werden mit den Mobile Devices synchronisiert! Fazit: Mobile Devices teilen sich mit dem Notebook die gleichen Sicherheitsanforderungen!

13 Folie 13 Lookout - app genome project Gefährlicher Zugriff von Apps auf vertrauliche Daten

14 Folie 14 Android Der SMS Trojaner Eigentlich wollten Sie nur einen tollen Movie Player...

15 Folie 15 Android - Baseball Superstars 2010 Eigentlich wollten Sie nur Baseball spielen

16 Folie 16 Android Baseball Superstars 2010 = Geinimi Trojan (GPS- und SMS Spionage + Backdoor) In Wirklichkeit hinterlassen Sie einem Wildfremden, ein vollständiges Bewegungsprofil und Zugang zu Ihrem Smartphone

17 Folie 17 Google - Android Sicherheitsforscherin Georgia Weidman hat ein Botnetz für die Hosentasche entwickelt Spam-SMS Denial-of-Service-Angriffe Netzinfrastruktur stören Nutzer bekommt nichts mit Apps sind nicht auf den Store beschränkt und somit unkontrollierbar

18 Apple ios Sicherheitslücken (Auszüge) 11/2009: Erster Wurm (Ikee) Rick Astley Folie 18 03/2010 Pwn2Own 2010 (CanSecWest-Konferenz): Hack in 20 Minuten - Auslesen des iphones über manipulierte Webseiten 05/2010: Auslesen eines verschlüsselten iphones 3GS über USB mit Ubuntu 06/2010 ios 4 schließt 65 Sicherheitslücken 08/2010: Zugriff mittels manipulierter PDF auf das System (Jailbreak) 11/2010 ios schließt 40 Sicherheitslücken

19 Folie 19 iphone Jailbreak durch Besuch einer Webseite Schwachstelle im Browser Jailbreak durch Aufruf einer Webseite Gefahr: Unbekannte Software wird installiert Zukunft: Webseiten die Schadcode installieren

20 Folie 20 Datenverschlüsselung ios Seit iphone 3GS: durchgehende Datenverschlüsselung des Flashspeichers via Jailbreak, sind über die USB-Schnittstelle Flashinhalte im Klartext Android sieht standardmäßig keinerlei Verschlüsselung vor Nur durch Zusatzsoftware

21 Folie 21 Inhalt Mobile Security Smartphones im Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

22 Folie 22 Anforderungen: Mobile Device Security Authentifizierung Device Wipe (Remote oder Lokal) Applikationssteuerung Echtzeit-Überwachung Datenverschlüsselung Over the Air (OTA) Deployment Remote Help und Self Service

23 Folie 23 Anforderungen: Mobile Device Security Schnittstellenkontrolle Hersteller und OS unabhängig Asset Management User Profile

24 Folie 24 Inhalt Mobile Security Smartphones im Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

25 Folie 25 Lösungsansätze #1 Restriktiv Strikte Einhaltung der Sicherheits-Richtlinien Beschränkung auf unterstützte Systeme Verzicht auf andere mobile Systeme (Smartphones & Tablets) #2 Alternativ Secure Application Delivery Kernfunktionen + Kalender + Kontakte BlackBerry!

26 Folie 26 Lösungsansätze #3: Akzeptanz des Risikos Problem: Grundverschiedene Betriebssysteme Ständig wechselnde Geräte Unterschiedliche Definition von Sicherheit Zum Teil eigene Lösungen

27 Folie 27 Anbieter von Mobile Security Lösungen MobileIron Trustdigital Cloudsync Credant GuardianEdge Check Point Microsoft Good Technology

28 Folie 28 Good for Enterprise

29 Folie 29 Good for Enterprise

30 Folie 30 Sicherheit & Wipe Erzwingt Passworteingabe bei Applikationsstart Remote Wipe löscht alle - und ausschließlich - Geschäftsdaten.

Control Attachments Policy Anhang Manager Anhänge geblockt durch die IT

31 Folie 31 Verwaltung der Anhänge Verbleiben im Cache des gesicherten Containers Ältere Anhänge werden durch neuere ersetzt Good Mobile Control Attachments Policy Anhang Manager Anhänge geblockt durch die IT Policy. Anhänge geblockt über die Dateigröße. Anhänge geblockt durch den Dateinamen

32 Folie 32 Good Mobile Control

Android, Palm webos, Windows Mobile und Symbian Web-basierte Konsole

33 Folie 33 Good Mobile Control Administration Zentrale Verwaltung für gesicherte mobile Geräte Plattformübergreifender Support für ios, Android, Palm webos, Windows Mobile und Symbian Web-basierte Konsole Keine Desktop Software erforderlich API Integration mit Portalen und Prozessen

34 Folie 34 Good for Enterprise

35 Folie 35 Anforderungen: Mobile Device Security - Good for Enterprise Authentifizierung Device Wipe (Remote oder Lokal) Applikationssteuerung Echtzeit Überwachung Datenverschlüsselung Over the Air (OTA) Deployment Remote Help und Self Service

36 Folie 36 Anforderungen: Mobile Device Security - Good for Enterprise Schnittstellenkontrolle Hersteller und OS unabhängig Asset Management User Profile

37 Folie 37 Zusammenfassung iphone, ipad, Android, Windows Mobile & Co. haben sich etabliert Administrativer Aufwand steigt um ein Vielfaches ohne zusätzliche Software Eingebaute Sicherheitsfeatures sind nicht mit denen von BlackBerry zu vergleichen Geräte können ohne Zusatzsoftware nicht sicher betrieben werden Good Technology bietet aus unserer Sicht mit Good for Enterprise eine Lösung

38 Folie 38 Vielen Dank für Ihre Aufmerksamkeit!

Ähnliche Dokumente

Mobile Devices Smartphones im Unternehmen

Mobile Devices Smartphones im Unternehmen Referent Oliver Thewes Folie 2 Inhalt Mobile Security Smartphones im Unternehmen Warum Mobile Device Security Anforderung Mobile Device Security Lösungsansätze