Mobile Strategien erfolgreich umsetzen

Transkript

1 Mobile Strategien erfolgreich umsetzen Ein Security Framework für Endgeräte, Apps und BYOD- Szenarien Steria Mummert Consulting AG

2 Mobile Security Mobility: Typische Herausforderungen heute Sicherheit und kosteneffiziente Verwaltung für eine wachsende Anzahl an Smartphones / Tablets herstellen Mobile Strategien sicher planen und umsetzen Dienste für Mitarbeiter, Partner und Kunden Private vs. geschäftliche Nutzung (auf Firmenoder eigenen Geräten BYOD )

3 Mobile Security Sind heutige Sicherheitskonzepte morgen noch relevant? Zahlreiche serverbasierte Dienste werden mobilisiert. Unterschiedlichste Endgeräte / Betriebssysteme / OS-Versionen im Einsatz. Sicherheit für eine wachsende Zahl an Apps für verschiedene Zielgruppen. Berücksichtigung von Anforderungen aus künftigen Einsatzszenarien. Kurze Technologiezyklen. Ein Mobile Security Framework statt viele Einzel-Sikos notwendig! Steria Mummert Consulting AG

4 Mobile Security Lösungsansatz: Mobile Security Guidelines + zusätzliche Risikoanalyse Klassifizierungsschema Bestandsaufnahme von Einsatzszenarien: Prozesse, Daten, Infrastruktur, geltende Regelungen Schutzbedarfsanalyse und Analyse weiterer Einflussfaktoren Bei Schutzbedarf = sehr hoch, komplexen Systemen oder zentralen Komponenten Managemententscheidung Bei Schutzbedarf < sehr hoch und Standardszenarien Parametrisierung Detaillierte Risikoanalyse (ISO o. BSI-Standard 100-3) Mobile Security Guidelines (Framework - vereinfachtes Siko) Individuelle Maßnahmen mit Risikobehandlungsplan Verifikation Konsolidierung Maßnahmen zur Risikobehandlung auf Basis von Standardkatalogen und Schutzbedarf / Einflussfaktoren Steria Mummert Consulting AG

5 Parametrisierung Parametrisierung Mobile Security Guidelines Beispiel: Risikobehandlung für interne Basisdienste Gefährdungskataloge Maßnahmenkataloge Szenario Interne Basisdienste: Telefonie, , Kalender, Kontakte Mitarbeiter mit Firmengeräten Schutzklasse 1: öffentl. / unkrit. interne Daten [SB=NORMAL] Schutzklasse 2: interne / personenbezogene Daten [SB=HOCH] Schutzklasse 3: Hochvertrauliche / geheime Daten [SB=SEHR HOCH] Maßnahmenkatalog S1 Maßnahmenkatalog S2 Maßnahmenkatalog S3 S3: zusätzliche Risikoanalyse! Attribute={obligatorisch; Empfehlung; optional; Risikoanalyse} Zielgruppen={SW- Entwicklung; IT-Admin.; Endnutzer} Nutzergruppen= {Mitarbeiter; BYOD; Sonstige (unmanaged)} Weitere Kriterien: Akteure, Anforderungen an Integrität/Verfügbarkeit, Verbindlichkeit, Zusatzmaßnahmen ZX OS={allg.; ios; Android; andere} Maßnahmenkatalog für Interne Basisdienste

6 Mobile Security Mobile Security Guidelines: wo liegt der Nutzen? Kosteneffizienz und Investitionsschutz durch Konzentration auf Sicherheitsmaßnahmen mit sinnvollem Beitrag zur Risikoreduzierung Erhebliche Reduzierung des Aufwands bei der Erstellung von Sicherheitskonzepten Das Modell deckt über die Parametrisierung auch einen Großteil der künftigen Anforderungen (Einsatzszenarien) ab; in allen anderen Fällen schließt die zusätzliche Risikoanalyse die Lücke. Schnellere Vorbereitung und Bereitstellung von neuen Diensten und Anwendungen möglich

7 Mobile Security Fallbeispiel: Mobile Strategie bei einer Versicherung Ausgangssituation: Mitarbeiter, Vertriebspartner und Kunden sollen über Smartphones und Tablets mobile Dienste nutzen. Hierfür wird eine mobile Strategie entworfen. Informationssicherheit muss bereits in der Designphase berücksichtigt werden. Lösung: Mobile Security Guidelines Liefert harte Fakten und Transparenz über die Risikoexposition für die betrachteten Szenarien. Maßnahmenkataloge für IT-Admin., Software-Entwicklung und Endnutzer (auch für alle künftigen Apps) Inkl. Handlungsempfehlungen mit Blick auf die Architekturoptionen

8 Herzlichen Dank für Ihre Aufmerksamkeit! Visionen ohne Taten sind Tagträume. Taten ohne Visionen sind Albträume. Japanisches Sprichwort Steria Mummert Consulting AG