Mobiles Device-Management: EIN (UN)VERZICHTBARES ELEMENT DER MOBILITY-STRATEGIE FÜR UNTERNEHMEN?

Transkript

1 Mobiles Device-Management: EIN (UN)VERZICHTBARES ELEMENT DER MOBILITY-STRATEGIE FÜR UNTERNEHMEN? DI Dr. Franz PACHA, Sybase EDV-Systeme GesmbH

2 INHALT Aktuelle Bedrohungsszenarien Der traditionelle MDM-Ansatz Dual-Persona Konzepte Die App als Endpoint Der unternehmenseigene NOC Empfehlungen Sybase Kompetenzen

3 THEMA #1: MALWARE & SECURITY ISSUES Schadsoftware für mobile Geräte wächst unaufhaltsam derzeit ca Malwaretypen bekannt, viele Varianten System Exploits: Apps mit bedenklichen Zusatzrechten mrat: mobile Remote Access Trojaner Chancen für Infektion: Russland 63%, China 28%, USA 4% Verteilung: 98% Android, 1,5% ios Lacoon Analyse: Devices -> 0,01% infiziert in Europa weltweite Infektionsrate 0,55% aller Devices (hauptsächlich jailbreak/gerootet) Android Apps untersucht -> 2,3% malicious diagnostiziert -> 0,14% tatsächlich Malware Menge an Schadsoftware heißt nicht unbedingt großeverbreitung nur 1,2% aller Malware attackiert mobile Devices

4

5 ABER AUCH IOS BETROFFEN 5

6 TRADITIONELLER ANSATZ: MDM Konfiguration der Devices Screen-Locking / Passwort Verschlüsselung Zugangspunkte: APN, WLAN Fixe Konfiguration von Basisdiensten -Zugang VPN Zertifikate

7 MDM-ERWEITERUNGEN Unternehmensappstores White-/Blacklisting von Anwendungen Zugangssperren bei Policy-Verstößen , WLAN, NAC (Network-Access-Control) Sicherheit durch zentrales Anbieter-NOC (Network Operation Center) Blackberry Good

8 CHARAKTERISTIK VON MDM das Device (bzw. dessen OS) ist das verwaltete Objekt Unterschiede der Betriebssysteme erfordern unterschiedliche Policies begrenzte Funktionalität je nach API-Verfügbarkeit Registrierung aller Devices im MDM erforderlich begrenzte Echtzeitfunktionen keine permanente Server-Verbindung MDM erfordert ein intaktes OS (kein Jailbreak/Rooting) BYOD schwer integrierbar

9 NEUE ANSÄTZE: DUAL PERSONA Das Security-Konzept von ios, Android jede Anwendung läuft in einer gesicherten Umgebung Interaktion zwischen Anwendungen nur kontrolliert möglich Das weiterentwickelte Business-App-Container-Konzept Dual-Persona-Konzepte von Samsung Knox & Blackberry Balance gesicherter Unternehmensbereich und getrennter Privatbereich (das native Umfeld des OS) auch als offene 3rd-Party App implementierbar: Enterproid Divide oder als MDM Erweiterungen: Good, Airwatch, Appsense MobileNow

10 DAS DUAL PERSONA KONZEPT 2 Profile : Business Bereich getrennt abgesichert und verwaltet Business Privat Keine Wechselwirkung zwischen Profilen Apps nur im jeweiligen Bereich lauffähig SDKs zur App-Entwicklung App-Wrapping für Business-Apps

11 VORTEILE NACHTEILE: DUAL PERSONA alle Business Apps und Daten werden getrennt behandelt und gesichert Features und Containerverwaltung über zentrales MDM begrenzte Anzahl von Partner-Apps Container gibt Apps für , Kalender, Browser etc. vor eigene Apps mittels SDK umprogrammiert oder gewrapped bei gerooteten oder jailbroken Devices bleibt der Container angreifbar 11

12 ANSATZ: JEDE APP ALS ENDPOINT! Business-Apps für ios und Android wrappen bestehende.ipa und.apk Files mit Security Features erweitern Funktionen, wie Zugang via Username/Passwort Datenverschlüsselung Copy-/Paste unterbinden App-spezifischen VPN-Kanal setzen Geo-Fencing (Nutzung auf Ort beschränken) Offline-Nutzung unterbinden zeitliche Nutzungsberechtigungen Jailbreak/Rooting Erkennung und App-Sperre bei Verstoß

13 K ER KIT SDK VS MAPPING Secure Restrict D.L.P. Encrypt DATA STORE APP 1 DATA STORE APP 2 DATA STORE APP 3 DATA STORE ict 2 App Wrapper ORE. Secure The Yin & Yan of Mobilit

14 PROTECTED ENTERPRISE APP

15 BEISPIELE VON MAP-PROTECTED APPS

16 VORTEILE APP-WRAPPING Sämtliche Security Features in der einzelnen App (VPN, Zertifikate, Keystore, Username/Passwort, etc.) Apps können zum Datenaustausch mit anderen Apps einzeln berechtigt werden individuelle Security Profile unabhängig von OS App-Verteilung über Enterprise-Appstore mit AD-Integration exzellente User-Experience eine einzelne App als Target für Attacken ist wenig attraktiv vereinfachte App-Entwicklung keine spezifischen Security-Audits nötig kein MDM erforderlich aber Nutzung von MDM möglich 16

17 UNTERNEHMENS -NOC IN DER DMZ ALS ERGÄNZUNG

18 EMPFEHLUNGEN: App-Wrapping als zusätzliche Security-Maßnahme vorsehen jedenfalls aber mehrere Security-Schichten einbauen gerätespezifische Container sind nur bedingt einsetzbar, bzw. nur bei hartem Durchgriff auf die Device-Landschaft bei BYOD/Partner/Endkunden Devices ist ein MDM-Ansatz nur schwer umsetzbar Informieren, informieren & informieren.. Technologie allein ist kein 100% Schutz 18

19 PORTFOLIOÜBERSICHT SYBASE Langjährige Mobility und EMM Expertise mit umfangreicher Beratungskompetenz Unterstützung bei Entwicklung einer Unternehmens-EMM-Strategie individualisierte MDM Trainings für SAP Afaria Installation, Konfiguration und Betrieb von SAP Afaria Enterprise Installationen Mocana MAP Expertise & Vertrieb für App Wrapping Entwicklung mobiler nativer Apps für ios und Android 19

20