Mobile Sicherheit. Schutz für Unternehmen im Zeitalter der Mobilität

Transkript

1 Mobile Sicherheit Schutz für Unternehmen im Zeitalter der Mobilität

2 Inhaltsverzeichnis Inhaltsverzeichnis 1 Einführung 2 Verbreitung von BYOD 3 Compliance 5 Legacy-Infrastruktur 6 Verwaltung mobiler Geräte 7 Verwaltung mobiler Anwendungen 8 Die drei Säulen der mobilen Sicherheit 9 Schutz von Unternehmensdaten während der Übertragung 10 Abfrage mobiler Geräte sowie Gewährung und Verweigerung des Zugriffs 11 Vereinheitlichte Richtlinienverwaltung 12 Dell Lösung für sicheren Mobilzugriff 13 Dell Lösung für sicheren Mobilzugriff Dell Software. Alle Rechte vorbehalten.

3 Einführung Die Art und Weise, wie Mitarbeiter arbeiten, hat sich grundlegend verändert und Mobilgeräte spielen in dieser Entwicklung eine entscheidende Rolle. Mitarbeiter sind nicht mehr an ihre Büros gebunden. Sie können jederzeit an einem beliebigen Standort arbeiten und tun dies auch. Schätzungen zufolge wird die Anzahl der mobilen Mitarbeiter bis 2015 weltweit auf über 1,3 Milliarden mehr als ein Drittel aller Arbeitskräfte ansteigen. International Data Corporation (IDC), Dell Software. Alle Rechte vorbehalten.

4 Verbreitung von BYOD Mobile Benutzer sind heute daran gewöhnt, jederzeit auf das Internet sowie auf ihre - und Kalenderanwendungen zugreifen zu können. Doch damit nicht genug: Im nächsten Schritt fordern sie zudem mobilen Zugriff auf unternehmenskritische Anwendungen und die freie Wahl zwischen unternehmenseigenen und privaten Geräten. Bis 2017 wird die Anzahl an jährlich verkauften Tablet-PCs die Anzahl an verkauften Desktop- PCs und Notebooks übersteigen. Allein in diesem Jahr werden mehr als 1 Milliarde Smartphones verkauft werden. Gartner Inc., April 2013 Bis 2016 werden sich 38 % aller Unternehmen weltweit für eine BYOD-Richtlinie (Bring Your Own Device) entscheiden, anstatt Mitarbeitern unternehmenseigene Geräte zur Verfügung zu stellen. Gartner Inc., Mai Dell Software. Alle Rechte vorbehalten.

5 Die fünf signifikantesten mobilen Bedrohungen 1. Datenverlust durch verlorene, gestohlene oder ausrangierte Geräte 2. Informationsdiebstahl durch mobile Malware- Übergriffe 3. Datenverlust und Datenlecks aufgrund schlecht geschriebener Drittanbieteranwendungen 4. Sicherheitslücken bei Geräten, Betriebssystem, Design und Drittanbieteranwendungen 5. Nicht sichere Wi-Fi-Netzwerke oder nicht autorisierte Zugriffspunkte "Top Mobile Threats" (Die signifikantesten mobilen Bedrohungen), Cloud Security Alliance, Arbeitsgruppe "Mobile", Oktober Dell Software. Alle Rechte vorbehalten.

6 Compliance Die Compliance ist ein weiteres Hindernis. Im Rahmen von BYOD bestehen einige Organisationen darauf, dass Unternehmensdaten auf privaten Mobiltelefonen und Tablet-PCs weiterhin Eigentum des Unternehmens sind. Gleichzeitig stehen Unternehmen vor dem Problem, dass Werbe- und Anwendungsanbieter auf Unternehmensdaten auf privaten und unternehmenseigenen Geräten zugreifen. Ein Technologieunternehmen fand auf Smartphones von Mitarbeitern 496 verschiedene Anwendungen, die "hauptsächlich der Datenspeicherung, Kommunikation und Zusammenarbeit" dienen. "Where Apps Meet Work, Secret Data Is at Risk" (Das Aufeinandertreffen von Apps und Arbeit und die Gefährdung vertraulicher Daten), The New York Times, 3. März Dell Software. Alle Rechte vorbehalten.

7 Legacy-Infrastruktur Unternehmen mit einer BYOD-Strategie haben möglicherweise Schwierigkeiten, diese Geräte in die Legacy-Infrastruktur zu integrieren. Selbst Unternehmen, die eigene Geräte anbieten, stehen vor Problemen, wenn es darum geht, Sicherheitsund Verwaltungssoftware zu finden, die die Verbindung dieser Mobilgeräte mit dem Unternehmensnetzwerk und dem Rechenzentrum ermöglicht Dell Software. Alle Rechte vorbehalten.

8 Verwaltung mobiler Geräte Benötigt wird ein zentraler Ansprechpartner und Kontrollpunkt für die Verwaltung von Mobilgeräten. Eine typische MDM-Lösung (Mobile Device Management, Verwaltung mobiler Geräte) ermöglicht sowohl die Softwareverteilung als auch die Verwaltung von Richtlinien, Inventar, Sicherheit und Services für Mobilgeräte. Die IT-Abteilung kann außerdem gestohlene und verloren gegangene Geräte deaktivieren oder vollständig außer Betrieb nehmen sowie Daten löschen. Diese Funktionen sind entscheidend, wenn ein Mitarbeiter entlassen wird, das Unternehmen verlässt oder das Gerät verliert. Nachteile: Diese Lösungen greifen in die Privatsphäre ein und viele Mitarbeiter stehen der Kontrolle privater Geräte in einer BYOD-Umgebung durch die IT-Abteilung skeptisch gegenüber. In einigen Ländern entstehen durch das Löschen privater Daten rechtliche Probleme Dell Software. Alle Rechte vorbehalten.

9 Verwaltung mobiler Anwendungen Mobile Application Management (MAM) ist speziell konzipiert, um mobile Anwendungen zu kontrollieren, zu verteilen und zu verwalten. MAM wird oft auch als "Lebenszyklusverwaltung mobiler Anwendungen" bezeichnet und ermöglicht IT-Teams die Provisionierung von sicheren Anwendungscontainern, Anwendungen und Anwendungsdaten auf allen Mobilgeräten, die auf das Unternehmensnetzwerk zugreifen dürfen. Außerdem gibt es Unternehmen ein Entwicklungstool für das interne Entwickeln, Testen und Veröffentlichen mobiler Anwendungen an die Hand. Nachteile: Mangelnde durchgängige Sicherheitskontrollen, die in einem Unternehmensumfeld von erheblicher Bedeutung sind Dell Software. Alle Rechte vorbehalten.

10 Die drei Säulen der mobilen Sicherheit Um die Wünsche und Anforderungen von Benutzern in puncto Flexibilität und Zugriff zu erfüllen und gleichzeitig die Sicherheit von Systemen und Daten zu gewährleisten, ist eine durchgängige Lösung für mobile Sicherheit erforderlich, die Technologie für sicheren Zugriff mit Technologie für die mobile Verwaltung zur Kontrolle von Anwendungen und Daten auf Geräten kombiniert. Diese Lösung sollte Folgendes ermöglichen: 1. Schutz von Unternehmensdaten während der Übertragung 2. Abfrage mobiler Geräte sowie Gewährung und Verweigerung des Zugriffs 3. Vereinheitlichte Richtlinienverwaltung Dell Software. Alle Rechte vorbehalten.

11 Schutz von Unternehmensdaten und Daten während der Übertragung Mit der Mobile Connect Anwendung von Dell können in Kombination mit der Dell E-Class Secure Remote Access Appliance Benutzer authentifiziert, mobile Anwendungen und Geräte validiert und Zugriffe auf Netzwerkebene für zulässige Organisationsressourcen über ein verschlüsseltes SSL-VPN ermöglicht werden. Der VPN-Zugriff ist auf mobile Anwendungen beschränkt, die durch die IT-Abteilung autorisiert sind. Es ist keine Anwendungsmodifikation notwendig und alle mobilen Anwendungen und sicheren Container können autorisiert werden. Wenn Mobile Connect mit einer Dell SonicWALL Firewall der nächsten Generation bereitgestellt wird, profitieren Sie von einer zusätzlichen Sicherheitsebene: Es wird ein Clean VPN bereitgestellt und verborgene Bedrohungen im mobilen, über das SSL-VPN geleiteten Datenverkehr werden entschlüsselt und entfernt, bevor sie in das Netzwerk gelangen. Die Secure Remote Access (SRA) Appliance verhindert, dass der Datenverkehr abgefangen wird. So sind Daten auch bei der Übertragung vor Cyberkriminellen geschützt Dell Software. Alle Rechte vorbehalten.

12 Abfrage mobiler Geräte, Benutzerauthentifizierung sowie Gewährung und Verweigerung des Zugriffs Die Sicherheitsstruktur aller (unternehmenseigenen oder privaten) Mobilgeräte, die eine Verbindung mit dem Netzwerk einer Organisation herstellen, muss vor der Gewährung des Zugriffs evaluiert werden. Die Dell SonicWALL E-Class SRA bietet diesen Schutz sowie Funktionen zur Benutzerauthentifizierung und ist mit den meisten Back-End-Authentifizierungssystemen wie LDAP, Active Directory und Radius kompatibel. Nur Zugriffs-Gateways wie Dell SonicWALL SRA Appliances können den Jailbreak- oder Root-Status, die mobile Anwendungssignatur, die Geräte-ID, den Zertifikatstatus und die Betriebssystemversion überprüfen Dell Software. Alle Rechte vorbehalten.

13 Vereinheitlichte Richtlinienverwaltung Richtlinien sind nur dann effektiv, wenn sie erfolgreich implementiert und im gesamten Unternehmen erzwungen werden können. Die Dell SonicWALL SRA Appliance konsolidiert die Kontrolle aller Webressourcen, Dateifreigaben und Client- Server-Ressourcen an einem Ort, mit zentraler Verwaltung und einem einheitlichen Regelsatz für alle Ressourcen und Zugriffsmethoden. Dadurch erfordert die Richtlinienverwaltung nur noch wenige Minuten statt Stunden. Eine mobile Strategie, bei der alle drei Säulen der mobilen Sicherheit berücksichtigt werden, bietet Benutzern, IT-Abteilungen und Organisationen entscheidende Vorteile Dell Software. Alle Rechte vorbehalten.

14 Dell Lösung für sicheren Mobilzugriff Mobile Connect und Secure Remote Access decken alle drei Säulen der mobilen Sicherheit ab. Vorteile für Benutzer: Zugriff auf autorisierte Unternehmensanwendungen und -daten von jedem beliebigen Gerät aus Zugriff ausschließlich auf benötigte und genehmigte Ressourcen Erhöhte Produktivität Dell Software. Alle Rechte vorbehalten.

15 Dell Lösung für sicheren Mobilzugriff Vorteile für die IT: Einfache Provisionierung und Unterstützung hinsichtlich des Mobilzugriffs Schutz vor Malware und nicht autorisierten Zugriffen mit App-basierter VPN-Zugriffskontrolle, Validierung der Integrität mobiler Anwendungen und Geräte sowie Benutzerauthentifizierungslösung mit einfacher Implementierung von Richtlinien und einheitlicher Verwaltung Möglichkeit der Einführung einer sicheren BYOD- Strategie Weniger Risiken und Komplexität Dell Software. Alle Rechte vorbehalten.

16 Wo kann ich mehr erfahren? Laden Sie das Whitepaper "Mobile Security: How to Protect the Enterprise in the Mobile Era" (Mobile Sicherheit: Schutz für Unternehmen im Zeitalter der Mobilität) herunter. Abonnieren Sie den Dell SonicWALL Newsletter. Senden Sie uns Feedback zu diesem E-Book oder anderen Dell SonicWALL E-Books oder Whitepaper an Weitere Informationen Dell SonicWALL 2001 Logic Drive San Jose, CA Telefon: Fax: Dell, Inc. Alle Rechte vorbehalten. Dieses Dokument enthält urheberrechtlich geschützte Informationen. Dieses Dokument darf ohne schriftliche Genehmigung von Dell Inc. ("Dell") weder ganz noch in Teilen in irgendeiner Form oder Weise (elektronisch oder mechanisch, zum Beispiel durch Fotokopiertechnik oder Aufzeichnung) reproduziert oder an Dritte weitergegeben werden. Dell, Dell Software, das Dell Software Logo und die hier genannten Produkte sind eingetragene Marken von Dell, Inc. in den USA und/oder anderen Ländern. Alle anderen Marken und eingetragenen Marken sind Eigentum der jeweiligen Hersteller. Die Informationen in diesem Dokument beziehen sich auf Dell Produkte. Dieses Dokument sowie der Verkauf von Dell Produkten gewähren weder durch Rechtsverwirkung noch auf andere Weise ausdrückliche oder implizite Lizenzen auf geistige Eigentumsrechte. Es gelten ausschließlich die in der Lizenzvereinbarung von Dell für dieses Produkt festgelegten Geschäftsbedingungen. Dell übernimmt keinerlei Haftung und lehnt jegliche ausdrückliche oder implizierte oder gesetzliche Gewährleistung in Bezug auf die Produkte von Dell ab, einschließlich, jedoch nicht beschränkt auf, stillschweigende Gewährleistung der Marktgängigkeit, Eignung für einen bestimmten Zweck und Nichtverletzung der Rechte Dritter. In keinem Fall haftet Dell für indirekte Schäden, Folgeschäden, beiläufig entstandene, besondere oder sonstige Schäden oder Schadensersatzansprüche, die aus der Nutzung oder der Unmöglichkeit einer Nutzung des Dokuments hervorgehen (einschließlich, jedoch nicht beschränkt auf, entgangene Gewinne, Geschäftsunterbrechungen oder Datenverlust), selbst wenn Dell auf die Möglichkeit derartiger Schäden hingewiesen wurde. Dell gibt keinerlei Zusicherungen oder Gewährleistungen hinsichtlich der Richtigkeit oder Vollständigkeit der Informationen in diesem Dokument und behält sich das Recht vor, die Spezifikationen und Produktbeschreibungen jederzeit ohne Benachrichtigung zu ändern. Dell verpflichtet sich nicht dazu, die Informationen in diesem Dokument zu aktualisieren. Über Dell Software Dell Software unterstützt Kunden dabei, ihr Potenzial durch den Einsatz von Technologie voll auszuschöpfen mit skalierbaren, erschwinglichen und benutzerfreundlichen Lösungen, die die IT vereinfachen und Risiken minimieren. Das Portfolio von Dell Software deckt Kundenanforderungen in fünf Schlüsselbereichen ab: Rechenzentrumsund Cloud-Verwaltung, Informationsverwaltung, Verwaltung mobiler Mitarbeiter sowie Sicherheit und Datensicherung. In Kombination mit Hardware und Services von Dell versetzen unsere Softwareprodukte Kunden in die Lage, effizienter und produktiver zu arbeiten und schnellere Geschäftsergebnisse zu erzielen. Bei Fragen zur möglichen Nutzung dieses Dokuments wenden Sie sich bitte an: Dell Software 5 Polaris Way Aliso Viejo, CA Informationen zu unseren regionalen oder internationalen Büros finden Sie auf unserer Webseite. Ebook-MobileSecurity-US-KS-25154