Private und Mobile Endgeräte im Unternehmenseinsatz

Transkript

1 1 Mobility meets IT Service Management 26. April 2012 in Frankfurt Private und Mobile Endgeräte im Unternehmenseinsatz Anforderungen an Sicherheit und IT Service Management Bild Michael Wilk, m3 management consulting GmbH Logo

2 Private mobile Endgeräte im Unternehmenseinsatz Menschen gestalten Erfolg Mensch Organisation Technologie Anforderungen an Sicherheit und IT Service Management Frankfurt a. M. 26. April 2012

3 Agenda m3 management consulting Zahlen und Fakten zum Mobilfunkmarkt Sicherheit und Angriffe Kundensituation Lösungsszenario Servicemanagement April 26th

4 Agenda m3 management consulting Zahlen und Fakten zum Mobilfunkmarkt Sicherheit und Angriffe Kundensituation Lösungsszenario Servicemanagement April 26th

5 Überblick m3 innerhalb der msg Gruppe m3 ist der Partner für ganzheitliche Management Beratung und Teil einer starken Unternehmensgruppe m3 management consulting GmbH m3 ist eine industrieunabhängige und produktneutrale Beratungsgesellschaft. Wir arbeiten mit Spezialisten und strategischen Partnern zusammen. Als Management Berater begleitet die m3 Kunden und arbeitet mit ihnen an Lösungen von der Strategie bis zum Design und der zukunftsfähigen Realisation msg Gruppe Ist ein produktorientiertes Lösungs- und Serviceunternehmen und einer der führenden Systemintegratoren in Deutschland Schwerpunkte: industriespezifische Lösungen (Beratung, Entwicklung, Systemintegration) gegründet: 1980 Zentrale: Ismaning / München Mitarbeiter: > DIN EN ISO 9001-zertifiziert seit April 26th

6 Agenda m3 management consulting Zahlen und Fakten zum Mobilfunkmarkt Sicherheit und Angriffe Kundensituation Lösungsszenario Servicemanagement April 26th

7 Mobile Endgeräte im Unternehmenseinsatz Smartphones auf dem Vormarsch Aktuelle Entwicklungen 1 Das Smartphone hängt herkömmliche Mobiltelefone ab Im Jahr 2010 Verkauf von 303 Mio. Smartphones weltweit In 2010 realisiertes Wachstum von 74% gegenüber Wachstum des Smartphone-Marktes in 2011 ca. 31% - der Gesamtmarkt in 2011 liegt damit bei 450 Mio. Geräten weltweit 2011 sind vier von zehn Mobiltelefonen ein Smartphone Tendenz steigend 2 Steigender Bedarf bei Unternehmen für sichere Smartphone Lösungen 1 Gartner Nov IDC, BITKOM; April 26th

8 Agenda m3 management consulting Zahlen und Fakten zum Mobilfunkmarkt Sicherheit und Angriffe Kundennutzung Lösungsszenario Servicemanagement April 26th

9 Mobile Endgeräte im Unternehmenseinsatz Sicherheitsrisiken Bekannte Vorfälle - Die Passwort Falle Twitter Süddeutsche Zeitung China vs. Google heise.de RSA Hack RSA Inc. März Lockheed Martin Mai SSL CA Kompromittierung KPN Corporate Market Nov 2011 DigiCert Okt 2011 DigiNotar Juli 2011 Sicherheit - Angriffe kommen nicht von innen UK Security Breach Investigations Report An Analysis of Data Compromise Cases 2010 (7Safe) - Gerätesicherheit ikee, Wurm via SSH Schlüssel auf Endgeräten codiert Smartphones werden primäres Angriffziel April 26th

10 Mobile Endgeräte im Unternehmenseinsatz Ausblick SSL Mind. 4 CA in den letzen vier Montaten kompromittiert 248 Fälle mit definierter Kompromittierung Fälle ohne Begründung Browser haben Liste mit 600 CA aus 50 Ländern Sicherheit durch SSL Zertifikate nicht garantiert besonders beim Einsatz außerhalb Deutschland 1 nformation auf Basis Artikel 25 Oktober 2011, Peter Eckersley, EFF April 26th

11 Mobile Endgeräte im Unternehmenseinsatz Die hohe Dynamik und Vielfalt bei Smartphones erschweren den Aufbau sicherer Lösungen Herausforderungen im Unternehmenseinsatz: Hohe Frequenz neuer Smartphone Modelle erschwert Standardisierung und Support Bedingt durch eine erhöhte Aktualisierungsfrequenz der jeweiligen Betriebssysteme ist die Kompatibilität zu anderen Systemen erschwert sowie die Auswirkungen der Updates hinsichtlich von Seiteneffekten mitunter unbekannt Nutzung von Smartphones wird bisher von vielen Unternehmen aus Sicherheitsgründen gänzlich ausgeschlossen bzw. eingeschränkt dies betrifft insbesondere den Einsatz privater Geräte Android Blackberry ios Symbian Windows Mobile Andere Quellen: IDC, Gartner 2 Google Inc. Mar 2012 April 26th

12 Agenda m3 management consulting Zahlen und Fakten zum Mobilfunkmarkt Sicherheit und Angriffe Kundensituation Lösungsszenario Servicemanagement April 26th

13 Nutzung von Smartphones als lightweight Notebook Treiber zur Nutzung von Smartphones und anderer mobiler Endgeräte liegen vermehrt auch im Business 1. Zunehmende Netzabdeckung auch mit hohen Bandbreiten bei gleichzeitig sinkenden Kosten für mobiles Internet 2. Smartphone Migration vom Limited Access zum Full Access - mit zunehmendem Reifegrad von Smartphone Funktionalitäten werden immer häufiger klassische Szenarien für den Einsatz von Notebooks erfüllt 3. Zunehmende Verfügbarkeit mobiler Clients für Business Applikationen 4. Vermaschung von privaten und geschäftlichen Daten (PIM) 5. Gesteigerte Attraktivität für die Business-Nutzung von Smartphones und anderen mobilen Endgeräten April 26th

14 Agenda m3 management consulting Zahlen und Fakten zum Mobilfunkmarkt Sicherheit und Angriffe Kundensituation Lösungsszenario Servicemanagement April 26th

15 Die Lösung: Authentifizierung per SIM-Karte Für den Kunden ist die Lösung transparent 1. Die SIM-Karte wird als zusätzliche Authentifizierungsstufe genutzt (über Smartphone oder Surf Stick) 2. Die Authentifizierung des Benutzers erfolgt geräuschlos im Hintergrund Es sind keinerlei zusätzlichen Eingaben des Nutzers erforderlich. 1. Keine Anpassungen auf z.b. Smartphones erforderlich 2. Keine Administrationsaufwände für den Kunden 3. Keine Notwendigkeit der Beschaffung bzw. des Einsatzes von weiterer Hardware wie z.b. Tokens 3. Die Sicherheitslösung ist mandantenfähig und kann für beliebige mobile Anwendungen genutzt werden, wie z.b. /Kontakte/Kalender oder Applikationen mit Zugriff ins Firmennetzwerk des Kunden 4. Funktioniert unabhängig vom Gerätetyp und Betriebssystem 5. Sichere Nutzung von Unternehmensanwendungen auch mit privaten mobilen Endgeräten möglich April 26th

16 Agenda m3 management consulting Zahlen und Fakten zum Mobilfunkmarkt Sicherheit und Angriffe Kundensituation Lösungsszenario Servicemanagement April 26th

17 Mobile Endgeräte im Unternehmenseinsatz Besonderheiten der Nutzung privater Geräte Relevante Anforderungen - Mitarbeiter Zugriff wenn nötig Einfach Nutzung( keine aufwendige Authentifizierung) - Unternehmen Datensicherheit, sowohl von Mitarbeiter-, aber auch Kundendaten Rechtliche Regelungen Unternehmensschutz Probleme mit den Anforderungen - Sicherheit und Zugriffskomfort keine korrespondierenden Merkmale - Geräteeigentum versus Gerätebesitz Abwägung der Interessen April 26th

18 Mobile Endgeräte im Unternehmenseinsatz Servicekomponenten Endgerät Begrenzen sie die Gerätevielfalt Identifikation SIM/Zertifikate Richtlinien-Unterstützung SW-Installation Remote Wipe Übertragungsweg Verschlüsselte Verbindung Überwachung für ihren Zugriffsbereich Roaming Kosten VPN vs direkten Zugriff Man in the Middle WLAN keine Identifikation Zielsystem Application Layer Gateway Funktionalitäten der mobilen Geräte Einfluss auf bestehenden Dienst SLA Sicherung gegen Lastspitzen Einfluss auf bestehende Services 1 Einfluss auf bestehende Services April 26th

19 Mobile Endgeräte im Unternehmenseinsatz Endgerät Übertragungsweg Zielsystem Support Incident muss erstellbar sein Genaue Fallbeschreibungen Begrenzung der Endgerätetypen Einfache Zugangsprüfung bereitstellen Incidents können aus einen vorliegenden Problem resultieren Überarbeiten der Fallbeschreibungen Betrieb Nicht in Ihrer Hoheit Geräteaktualisierung durch Hersteller Zugangsüberwachung Begrenzung auf einen Zugangsweg WLAN ausschließen Seiteneffekte durch neue Geräte und Zugriffe Supportmodell erstellen April 26th

20 Mobile Endgeräte im Unternehmenseinsatz Zusammenfassung Rechte der Mitarbeiter - Prüfen Sie, wie die Dienstenutzung den Mitarbeiter und seine Eigentümerrechte beschneidet; Informieren Sie darüber vor der Nutzung Service Management - Keine Incidents für Endgeräte; nur für den Service - Limitierung der Endgeräte - Schulung des Service Desk - Prüfen der Prozesse; Mitarbeiteraustritt, HW-Wechsel - Stellen Sie sicher wie Daten nach der Nutzung vom Endgerät entfernt werden Standardisierte Protokolle - Nutzen sie standardisierte Protokolle via Application Layer Gateways - Prüfen Sie, ob ein Online Zugriff ausreichend für den Dienst ist Sicherheit - Nutzen sie eine zweite Authentifizierung zu den Benutzer Logins - 1:1 Verbindung; Zugriff nur mit einem vorher angegebenen Gerät oder SIM-Karte Zugriff mittels privater Geräte Herausforderung für Service und Sicherheit 1 Zugriff mit private Endgeräten, minimieren Sie den Einfluss auf Ihre Services April 26th

21 Mobile Endgeräte im Unternehmenseinsatz Standpunkte Wie beeinflusst Kaffee das Diabetes-Risiko? aktuellere wissenschaftliche Studien weisen daraufhin, dass der regelmäßige Genuss von Kaffee das Risiko deutlich senken kann Weiter heißt es:..so kam eine niederländische Studie aus dem Jahr 2002 zu dem Ergebnis, dass der Genuss von mindestens sieben Tassen Kaffee täglich das Diabetesrisiko halbierte Alles ist eine Frage der Dosis 1 Deutsches Grünes Kreuz e.v., 2. Auflage 2009 Coffee Science Information Center April 26th

22 m3 management consulting GmbH Robert-Bürkle-Straße Ismaning/München Tel.: Fax: info@m3maco.com Vielen Dank

23 m3 Kontakt Ihr Kontakt bei m3 management consulting GmbH Michael Wilk Management Consultant Tel.: Fax: Mobil: m3 management consulting GmbH Robert-Bürkle-Straße Ismaning/München