BLACKBERRY EXPERIENCE : KÖLN. Andreas E. Warburg Senior Trainer BlackBerry Enterprise

Transkript

1 BLACKBERRY EXPERIENCE : KÖLN Andreas E. Warburg Senior Trainer BlackBerry Enterprise

2 SPRECHEN SIE BLACKBERRY

3 MIT DEN NEUEN TRAININGSPROGRAMMEN TITLE VOM HERE EINSTEIGER ZUM HELDEN

4 ANWENDERTRAININGS TITLE HERE Was wollen wir für SIE erreichen - Effizienten Roll-Out - Spaß bei den Anwendern - Produktivität steigern - IT-Support entlasten und Kosten reduzieren

5 PRÄSENZTRAININGS FIT FÜR BLACKBERRY TITLE HERE ROLL-OUT BASIC ADVANCED HERO Zielgruppe BASIC: ROLL-OUT: ADVANCED: HERO: Anwender, OS10.x bzw. die die ältere OS ihren OS10.x Anwender BlackBerry nutzen. BlackBerry Geräte sowie BlackBerry IT-Support im Einsatz Betrieb Mitarbeiter haben Erstanwender nehmen Gestensteuerung BlackBerry Balance Neuheiten OS10.x Gerätemonitor Tastatur Shortcuts BB Remember NFC Smart Tag BlackBerry ID Kalender Reply Now Management Studio BBM einrichten Kontakte anlegen Hub personalisieren Self Service Profile anlegen Inhalte teilen USB-Peripherie 1 st Level Support

6 WEBINARE FIT FÜR BLACKBERRY TITLE HERE UPDATE FRESH-UP CATCH-UP Zielgruppe FRESH-UP: UPDATE: CATCH-UP: Absolventen BlackBerry Anwender die 10 der Anwender OS10 Präsenz- mit trainings einer Geräte früheren im Roll-Out Einsatz OS10 bis haben Version Hero Präsentation neues BS Neuerungen im Detail Effizienter Einsatz Tipps & Tricks Festigung Präsenztrainings Anwenderfragen klären Hilfestellung 2 Wochen nach Präsenztraining Präsentation neues BS Neuerungen im Detail Wichtige Einstellungen Problemlösungen

7 SPRECHEN SIE BLACKBERRY

8 SPRECHEN SIE BLACKBERRY + Nur wer fließend BlackBerry spricht, kann sein volles Potential nutzen + Trainingsprogramme für jede Anforderung + Maßgeschneidert für Ihr Unternehmen = IT Support Entlastung, Kostenersparnis & schnellerer ROI

9 BONUS ZUM SCHLUSS Alle Anwendertrainings sind ein kostenfreier Service

10 BLACKBERRY EXPERIENCE : KÖLN Klemens Schrattenbacher Senior Manager CEE Alliances

11 BUSINESS ANWENDUNGEN IN EINER MOBILEN WELT

12 BLITZLICHT BYOD Lehnen Sie sich für 60 Sekunden zurück Nehmen Sie Ihren BlackBerry zur Hand Öffnen Sie die Mail von mir Und antworten spontan auf meine Fragen Gewinnen Sie ein Beratungsgespräch Mobilisieren Sie Ihre Enterprise Anwendungen

13 BYOD DANKESCHÖN Sie können die Umfrage gerne auch noch in den nächsten Tagen beantworten

14 DIE FAKTEN BYOD Geschäftsanwendungen wurden für den Desktop entwickelt Die Daten darin befinden sich hinter der Firewall Diese Anwendungen ermöglichen Ihre Geschäftstätigkeit Sie sollten auch mobil funktionieren Auch Geschäftskunden-Anwender sind Privatpersonen Investitionen in die Appentwicklung müssen zukunftssicher sein und für mehr ausgegeben werden als mobile Mail

15 DIE HERAUSFORDERUNG Anwender Anwender brauchen mehr als nur Wahlfreiheit ist wichtig Rasch, stabil und einfach Zukunftssichere Investitionen BYOD Nicht zu unterschätzen! Wie damit umgehen? = Mehr Anwendungen Hunderte von Desktop Anwendungen Diese Anwendungen sind Teil = Mehr Geräte Ihrer Geschäftstätigkeit Müssen auch mobil funktionieren Neue Technologien Was bringt uns MDM? ( ) Geschäftsanwendungen eine Herausforderung, diese zu erstellen und zu verteilen = Mehr Integration Zukunftssicher Daten hinter der Firewall VPNs sind nicht für mobil gemacht Sind sie anwenderfreundlich? Wie kann ich die Anwendungen managen? Wie kann ich Anwendungen entwickeln? Anwendungen

16 4 SÄULEN DER APP ENTWICKLUNG

17 KONNEKTIVITÄT BlackBerry Enterprise Service 10 löst das VPN Problem bei Mobile Die VPN Technologie wurde nicht für mobile Umgebungen konzipiert Über sichere Container können ios und Android Geräte auf das gleiche sichere VPN zugreifen wie BlackBerry Geräte

18 MANAGEMENT Firmen App Store Interner vs. Cloud App Zugriff Pflicht Apps werden gepusht Lifecycle Management Bestmögliche Sicherheit

19 STANDARDS BlackBerry ist eine offene Plattform Support für heterogene Gerätelandschaften Auswahl bei den Entwicklungssprachen/ Frameworks Verbindet in Ihr Backend-System Die Wahl des richtigen Entwicklungspfads ist entscheidend beim Entwickeln plattformübergreifender Enterprise Anwendungen

20 BENACHRICHTUNGEN Benachrichtungen fast in Realtime Garantierte Lieferung und Benachrichtigung, dass Lieferung erfolgt ist Offline Fähigkeit

21 KUNDENANWENDUNGEN - BEISPIELE Zeiterfassung Versicherungs Inspektionen Management Dashboard Media/Content Sharing Kunden Adressbuch Work Flow

22 PARTNER BEISPIEL Philips Dictation Recorder

23 23

24 24

25 Ihre Stimme! 7x schneller 25

26 26

27 28

28 24/7 Health Monitoring Volle Verschlüsselung Kundendaten Diktatdaten getrennt 29 Datacenter 1 Milliarde Schlüssel/Sec versucht 3 TRILLIARDEN Jahre

29 CROSS PLATTFORM FÄHIG Beispiel einer Notfall Kontaktliste hinter der Firewall. BlackBerry Q10 BlackBerry Z10 Samsung Galaxy S4 iphone & ipad

30 UMFASSENDES ÖKOSYSTEM Sichere App Plattform Cross Plattform App Management und Distribution Plattform mit unterschiedlichen Sicherheitstufen und durchgängiger Mobilität Sichere Verteilung und Nutzung der Apps unter BlackBerry, ios und Android Managen Sie die Apps Ihrer Mitarbeiter über den eigenen Firmen App Store Apps für Arbeit und Privat

31 ÖKOSYSTEM SUPPORT World class developer relations and alliance programs Dedizierte Experten zur Unterstützung der Entwicklung von BlackBerry und Cross Plattform Anwendungen A broad selection of commercial application partnerships, both consumer and enterprise, including key vertical offerings

32 MOBILISIEREN SIE IHRE ENTERPRISE ANWENDUNGEN Anwender brauchen mehr als nur Auswahlmöglichkeiten sind wichtig Investitionen müssen zukunftssicher sein Schnelle Realisierbarkeit

33 BLACKBERRY EXPERIENCE : KÖLN Marcus Klische BlackBerry Security Advisor

34 Wir alle brechen Regeln

39 DIE DATA LEAKAGE HERAUSFORDERUNG LÖSUNGSOPTIONEN BEI CONTAINERISATION 15 May Internal Use Only

40 AGENDA Die Data Leakage Herausforderung Lösungsoptionen bei Containerisation BlackBerry Balance mit BlackBerry 10 Secure Work Space für ios und Android Geräte und Container verwalten Zusammenfassung

41 SICHERHEITSRISIKEN DURCH EIN UNGEREGELTES NEBENEINANDER DES GESCHÄFTLICHEN UND PERSÖNLICHEN BEREICHS Potenzielle Kanäle für Datenverluste im persönlichen Bereich Soziale Netzwerke und nicht vertrauenswürdige private Applikationen Persönliche und Webmail Internet Instant Messaging, SMS/MMS und andere P2P-Nachrichten USB und MicroSD Andere Mechanismen der Datenübertragung Anhängen und Übertragen von Dateien Ausschneiden und Einfügen Datenzugriff über eine Applikation (inklusive Malware) auf dem Gerät oder über das Intranet USB und MicroSD Andere

42 SICHERHEITSRISIKEN DURCH VERMISCHUNG VON BERUF UND FREIZEIT Ressourcen des Unternehmens Mobiles Gerät Öffentliche Netze ERP, CRM MIS, FIS Content & Asset Mgmt. usw. Geschäftliche Nutzung Sensible & regulierte Daten Nutzeraktivität Datei anhängen Ausschneiden und Einfügen USB und MicroSD Malware Gespeicherte Daten Direktzugriff Andere Persönliche Nutzung Soziale Netzwerke Persönliche E- Mail/Webmail IM, SMS, P2P USB und MicroSD Andere Datenverlust Datenverlust Befehl & Kontrolle

43 WERTE UND ERFOLGSFAKTOREN DAS MAGISCHE DREIECK JEDER ERFOLGREICHEN MOBILE DEVICE STRATEGIE Mobile Produktivität Strategische Umsetzung Gesamtkosten Geschäftsziele Risikomanagement Geistiges Eigentum Regulierte Daten Compliance-Richtlinien Datenschutz Bedienkomfort Usability Design/Stil Persönliche Präferenzen Persönliche Apps Mit diesem Konzept finden Sie auch den besten Ansatz für Mobile Device Containerisation/DLP (Data Leak Prevention/Schutz vor Datenverlust).

44 DIE BESTEN OPTIONEN FÜR CONTAINERISATION HÄUFIGE FALLSTRICKE FÜR KUNDEN 1. MDMs als einzige Maßnahme schützen NICHT ausreichend vor Datenverlust 2. Zu starker Fokus auf firmeneigene /PIM statt auf die Entwicklung und Bereitstellung von sicheren Unternehmensanwendungen 3. Zu wenig Kenntnisse, wie sich Containerisation auf den Bedienkomfort auswirkt 4. Zu wenig Kenntnisse, wie sich Containerisation auf die Kosten der App-Entwicklung auswirkt 5. Zu starker Fokus auf die Gesamtkosten 6. Zu hohe Komplexität erhöht die Gesamtkosten 7. Containerisation ist mehr als eine Sicherheitstechnologie Enterprise Productivity Solution

45 DIE BESTEN OPTIONEN FÜR CONTAINERISATION Applikationsneutrale Container ( App Wrapping ) Integrierte Container (Native SDK) BES 10 Secure Work Space Die meisten anderen MDMs (mit Partnern wie Mocana) BlackBerry 10 Balance Samsung KNOX (teilw. integrierter Container) Gesamtkosten (inklusive App-Entwicklung) günstig teuer Desktop Virtualization VDI/HDV / Citrix Applikationsspezifische Container ( angeschraubtes SDK ) Good Technology (kürzlich Zukauf eines App Wrapping Anbieters) Mobile OS Virtualization (Mobile Hypervisor) Green Hills Software mit Android Sicherheit Datenschutz für doppelte Nutzung

46 UNRENTABLE OPTIONEN DER CONTAINERISATION KLINGEN GUT, SIND IN DER PRAXIS SEHR TEUER Desktop Virtualization Mobile OS Virtualization Applikationsspezifischer Container Bedienkomfort Geschäftsziele Unzureichende Bandbreite (oft unbrauchbar) Beschränkter Funktionsumfang Teure Applikationsentwicklung (zur Nutzung der VDI/HDV- Schnittstelle) Kontinuierliche Verbindung erforderlich (Einschränkung der Einsatzbereiche) Komplett unabhängige Systeme für die geschäftliche/persönliche Nutzung (keine Synergien) Schlechte Performance und Wechselmöglichkeiten Kurze Akkulaufzeit Supportkosten (TCO) unbekannt, aber wahrscheinlich hoch Unrentabel für BYOD: Kaum Auswahl für Nutzer bei den Geräten Unpraktische Bereitstellung/ Nicht-Bereitstellung Angeschraubte SDKs führen zu keinem nativen Bedienkomfort = Beschwerden Teure App-Umgebungen (Quellcode muss umgeschrieben werden) Bei Entwicklern verrufen, gilt als schmerzhaft und funktionsarm Sehr eingeschränktes App Ökosystem (wahrscheinlich unrentabel) Sicherheit Keine/kleine Footprints oder Restdaten Kompromittiertes Betriebssystem untergräbt die Thin-Client-Sicherheit (Screen Scraping) Hervorragende DLP mit Hypervisor Hypervisor nicht immun gegen Attacken Hypervisor löst keine Sicherheitsprobleme des geschäftlichen Systems Ausreichende Abdeckung der Kanäle für Datenverluste Läuft im gesamten Nutzerbereich nicht manipulationssicher Angeschraubtes SDK schafft neue, unbekannte Angriffsfläche

47 PERFEKTE OPTIONEN DER CONTAINERISATION OPTIMALER BEDIENKOMFORT, NIEDRIGE KOSTEN, BESTE SICHERHEIT Applikationsneutral (SWS mit App Wrapping ) Ins Betriebssystem integrierter Container (BlackBerry Balance) Teilweise ins Betriebssystem integrierter Container (Samsung KNOX) Bedienkomfort Geschäftsziele Look and Feel nativer Apps Konsistenter Bedienkomfort im geschäftlichen und persönlichen Bereich Kostengünstiger nutzt native ios und Android SDKs Secure Work Space nutzt eine Version an Produktivitäts-Tools BES 10 mit SWS kombiniert MDM und einen sicheren Container für weniger Komplexität und Kosten Sicherheit Gute Sicherheit Wrapping von binären Apps bietet Kontrolle über potenzielle Kanäle für Datenverlust Verhindert den persönlichen Zugriff auf Daten und Ressourcen des Unternehmens Geteilte Benutzeroberfläche im geschäftlichen und persönlichen Bereich (Nutzungssynergien, z. B. einheitlicher Posteingang) Reaktionsschnelle Oberfläche Nutzt mehrere native SDKs für flexible, funktionsreiche und kostengünstige Apps Native Version von Produktivitäts-Tools und Apps maximieren die Produktivität Hervorragende Sicherheit: Eingebaute DLP-Kontrollen für vollständigen Schutz Sicherheit gründet sich auf Root-Prozesse / vertrauenswürdige Hardware unsicher Einfache Sicherheitskonfiguration Behelfsmäßige Container sind mehr Marketing als Integration Kurze Akkulaufzeit (ca. 4 Stunden) Eingeschränkte Auswahl bei der Samsung Hardware Ungeprüfte Gesamtkosten Erhöht Fragmentierungsprobleme mit Android (die gibt es jetzt bei Samsung) KNOX löste keine Probleme bei der Containerisation mit ios (eine Container- Lösung ist erforderlich) Nutzt derzeit Application Wrapping (wie SWS) und ist daher nicht so sicher wie Balance

48 BLACKBERRY 10 BALANCE ARCHITEKTUR FÜR INTEGRIERTEN DATENSCHUTZ 1.Native Implementierung zur Identifizierung und Kennzeichnung von Daten 2.Eingebaute Kontrollen zum Schutz vor Datenverlusten

49 BLACKBERRY 10 BALANCE INTEGRIERTE PRODUKTIVITÄTS-TOOLS & APPS FÜR DEN WORK SPACE BlackBerry Work Produktivitäts-Tools Hub einheitlicher Posteingang (konfigurierbar) BlackBerry World Arbeit Docs To Go Work File Manager BlackBerry Work Drive Firmeneigene , Kontakte und PIM Einheitlicher Kalender Integriertes Design für identisches Look & Feel im persönlichen und geschäftlichen Bereich Ermöglicht gleichbleibenden Bedienkomfort auf dem gesamten Gerät Geteilter Kalender Sicheres virtuelles Laufwerk

50 PLATTFORMÜBERGREIFENDE VERWALTUNG VON GERÄTEN UND CONTAINERN ZENTRALE MANAGEMENT KONSOLE REDUZIERT KOMPLEXITÄT UND KOSTEN

51 SECURE WORK SPACE FÜR IOS UND ANDROID APPLIKATIONSNEUTRALER CONTAINER APP WRAPPING App Unterbrechung und Kontrolle der System APIs App Wrapping Lizenz / Sperre / Richtlinienvalidierung, grundlegende Prüfung Sichere Datei I/O, Kopieren und Einfügen, Netzwerkprüfung Datenverschlüsselung mit AES-256-Schlüssel System APIs Betriebssystem Unwrapped App System APIs Betriebssystem Wrapped App Zusätzlich integrierte Funktionalität: Compliance, Ebene der Authentifizierung, Richtlinien usw.

52 SECURE WORK SPACE FÜR IOS UND ANDROID INTEGRIERTE PRODUKTIVITÄTS-TOOLS & APPS FÜR DEN WORK SPACE Integrierte Produktivitäts-Tools Sichere , Kontakte und PIM Sicherer Browser Sicheres Ansehen und Bearbeiten von Dokumenten Sichere Entwicklung von Unternehmensanwendungen Alle geschäftlichen Tools und Apps nutzen den geschäftlichen Bereich für mehr Funktionen und Produktivität Ausschneiden und Einfügen zwischen sicheren Apps Geteilte Bibliotheken & Daten (sofern möglich) Sichere 53 Sicherer Browser Sichere Verbindung zum Unternehmen (inklusive sicherer Active Sync Tunnel) Sichere Dokumente

53 BLACKBERRY ENTERPRISE SERVICE 10 UND ANDERE MDM-LÖSUNGEN AES-256 Verschlüsselter Tunnel Internet BlackBerry Infrastruktur Kunden-Netzwerk BES 10 APNS/C2D M 2195/ 2196/ 5223/ Drittanbieter- MDM

54 BLACKBERRY ENTERPRISE SERVICE 10 SP1 AES 256 Verschlüsselter Tunnel Internet Kunden Netzwerk BlackBerry Infrastruktur BES 10 APNS C2DM

55 MOBILE DEVICE CONTAINERISATION IST DER SCHLÜSSELFAKTOR FÜR SICHERHEIT Ein ungeregeltes Nebeneinander des geschäftlichen und persönlichen Bereichs auf privaten Geräten führt zu gefährlichen Sicherheitslücken, die meist Datenverluste zur Folge haben. Eine erfolgreiche Lösung zur Containerisation ist so flexibel, dass die Entwicklung und der Einsatz von Applikationen kostengünstig bleibt und dennoch viele Funktionen bietet. Mitarbeiter werden Container-Lösungen ablehnen, die keinen Bedienkomfort bieten. In das Betriebssystem integrierte Container bieten den besten Bedienkomfort für die geschäftliche und persönliche Nutzung und halten die Kosten für die Entwicklung von Applikation im Rahmen. Aber beachten Sie: Der sichere Container muss unbedingt vollständig in das Betriebssystem integriert sein, um eine manipulationssichere und flexible Umgebung zu schaffen.

56 BLACKBERRY EXPERIENCE : KÖLN Stefan Mennecke Managing Director Central Europe

57 WRAP-UP