BYOD DER SURVIVAL- GUIDE 5 TIPPS FÜR SICHEREN MOBILEN DATEIZUGRIFF UND MOBILE ZUSAMMENARBEIT 2013 Acronis International GmbH. Alle Rechte vorbehalten.

Transkript

1 BYOD DER SURVIVAL- GUIDE 5 TIPPS FÜR SICHEREN MOBILEN DATEIZUGRIFF UND MOBILE ZUSAMMENARBEIT

2 Private mobile Geräte haben in Unternehmen weltweit Einzug gehalten. Dies bedeutet, dass jeder von überall aus arbeiten kann. BYOD (Bring-Your-Own-Device, Nutzung privater Geräte zur Arbeit) ist in vielen Unternehmen Realität, jetzt und in Zukunft. DIE ACHILLESFERSE VON BYOD: SICHERHEITSLÜCKEN, DATENLECKS UND ANGRIFFE Die Kehrseite von BYOD ist die Sicherheit der Daten. Wenn Mitarbeiter Geräte zur Arbeit mitbringen und wieder mitnehmen, muss sichergestellt werden, dass vertrauliche Unternehmensdaten ausreichend geschützt sind, ohne dass ihre Zugreifbarkeit darunter leidet. Ein wichtiger Bestandteil der Datensicherheit, die in BYOD-Strategien häufig nicht berücksichtigt wird, ist die Einhaltung von Datenschutzregelungen wie HIPAA (Health Insurance Portability and Accountability Act) und SarbanesOxley (SOX) für Informationen und Dokumente sowie die Einhaltung branchen- und länderspezifischer Datenschutzvorschriften. Source: Acronis 2013 Data Protection Trends Research 2

3 FAKT: Das IT-Analystenhaus Gartner prognostiziert, dass bis 2017 die Hälfte aller Unternehmen ihre Mitarbeiter dazu auffordern wird, ihre eigenen, privaten mobilen Geräte beruflich zu nutzen. 3

4 HAT IHR UNTERNEHMEN EINE RICHTLINIE, DIE REGELT, WIE MITARBEITER IHRE PRIVATEN GERÄTE BERUFLICH EINSETZEN DÜRFEN? 0% 5% 10% 15% 20% 25% 30% 35% 40% 45% Ja 41% 17% Nein, aber wir planen eine Richtlinie für BYOD einzuführen Nein 41% 1% Wissen wir nicht 58 Prozent der Unternehmen besitzen keine Richtlinie für mobile Geräte. 4

5 WENN JA, WAS BEINHALTET DIE RICHTLINIE FÜR BYOD? 43% 31% 23% 3% Nur bestimmte private Geräte sind für den Zugriff auf das Unternehmensnetzwerk zugelassen Der Zugriff auf das Unternehmensnetzwerk ist mit privaten Geräten strikt verboten Der Zugriff auf das Unternehmensnetzwerk ist mit allen privaten Geräten erlaubt Andere Am anderen Ende des Spektrums verbieten 31 Prozent der Unternehmen die Nutzung privater Geräte zum Zugriff auf das Unternehmensnetzwerk ganz und gar. Dies ist heutzutage nicht mehr realistisch und führt früher oder später dazu, dass Mitarbeiter Richtlinien und Regeln des Unternehmens umgehen. 5

6 BYOD DER SURVIVAL- GUIDE 5 TIPPS FÜR SICHERES BYOD IN IHREM UNTERNEHMEN 5 TIPPS 6

7 SURVIVAL-TIPP 1 STELLEN SIE EINE SICHERHEITSRICHTLINIE FÜR MOBILE GERÄTE AUF Beginnen Sie mit einer einfachen Aufgabe: Verpflichten Sie beispielsweise Ihre Anwender, ihre Geräte mit Kennwörtern zu schützen. Überraschenderweise setzen nur 31 Prozent der Unternehmen Sicherheitsrichtlinien durch. 68 Prozent verwenden VPNs oder Verbindungen mit sicheren Gateways für ihre Netzwerke und Systeme. 52 Prozent nutzen Active Directory und/oder LDAP. Das Einführen eines Kennwortschutzes auf verschiedenen Ebenen (zum Beispiel zum Entsperren, für den Serverzugriff, etc) geht einfach und mit wenig Aufwand. Es ist an der Zeit, eine Richtlinie zu definieren und sie konsequent umzusetzen. Zur Erstellung und Durchsetzung einer effektiven Sicherheitsrichtlinie für mobile Geräte gehört die Berücksichtigung privater Geräte, die beruflich genutzt werden. Das Fernlöschen der Geräte beinhaltet meistens nur ein Löschen der Gerätekonfiguration. Ohne eine Erweiterung zum Löschen von Apps der zugehörigen Daten können riesige Datenlecks entstehen, zum Beispiel bei Verlust des Gerätes oder wenn ein Mitarbeiter das Unternehmen verlässt. Nur 21 Prozent der Unternehmen führen ein Remote-Wipe für Geräte durch. BONUS-TIPP NEHMEN SIE EIN VERFAHREN ZUM FERNLÖSCHEN DER GERÄTE IN IHRE RICHTLINIE MIT AUF 7

8 WENN SIE PRIVATE GERÄTE BERUFLICH EINSETZEN DÜRFEN, WIE WIRD DIE SICHERHEIT VON BYOD SICHERGESTELLT? Mehr als eine Antwort möglich 68% Zugriff auf Unternehmensnetzwerk und -systeme über VPN und Secure Gateway Connection 52% Nutzung von Active Directory und/oder LDAP zur Kontrolle von Zugriff und Aktivitäten auf Geräte-Level 36% Endpoint Security Applikation auf dem Gerät installiert 31% Kennwörter oder Tastensperren 21% Fernlöschung zur Vermeidung von Datenverlust möglich 3% Andere 0% 10% 20% 30% 40% 50% 60% 70% 80% 8

9 SURVIVAL-TIPP 2 HÖREN SIE AUF, AUSNAHMEN VON IHREN REGELN ZU GESTATTEN Wir alle wissen, dass Regeln nicht dazu da sind, ignoriert zu werden warum also nehmen Unternehmen ihre eigenen Richtlinien für mobile Geräte nicht ernst? 41 Prozent verfügen über eine BYOD-Richtlinie. Damit ist der erste Schritt schon einmal gemacht. Aber fast 25 Prozent gestatten Ausnahmen von diesen Regeln. Und was noch schlimmer ist, diese Ausnahmen beziehen sich meist auf Führungskräfte. Also die Mitarbeiter, die im Allgemeinen auf die sensibelsten Daten im Unternehmen zugreifen können, dürfen gegen diese Regeln verstoßen. Weiß Ihr CEO, dass sein Tablet sein Unternehmen gefährden könnte? SIND AUSNAHMEN BEI DEN RICHTLINIEN FÜR BYOD ERLAUBT? 80% 70% 73% 60% 50% 40% 30% 20% 10% 16% 8% 3% 0% Nein, sie gelten für alle - ohne Ausnahme Ja, Führungskräfte dürfen ihre privaten Geräte beruflich nutzen Ja, Führungskräfte und andere privilegierte Anwender dürfen ihre privaten Geräte beruflich nutzen Nicht sicher 9

10 SURVIVAL-TIPP 3 MACHEN SIE ALLE MITARBEITER FÜR SICHERES BYOD MITVERANTWORTLICH Sprechen wir noch einmal über das BYOD-Spektrum. Einige Unternehmen gestatten es ihren Mitarbeitern, Smartphones, Tablets und sogar ihre eigenen Macs für ihre Arbeit zu verwenden. Sie wissen, dass dies die Produktivität erhöht sowie Zusammenarbeit und gemeinsame Nutzung von Daten fördert. Es gibt aber auch Unternehmen, die BYOD ganz und gar verbieten. Überall in diesem Spektrum kann ein kleiner Wissenszugewinn einen großen Unterschied machen. Wenn Mitarbeiter die Risiken in Bezug auf Datensicherheit von BYOD verstehen, können sie durch einen verantwortungsvolleren Umgang mit den Geräten letztendlich die Sicherheit für Ihre Unternehmensdaten erhöhen. FAKT: 80 Prozent der Unternehmen haben ihre Mitarbeiter nicht über die Risiken in Bezug auf Datensicherheit von BYOD informiert. 10

11 GIBT ES IN IHREM UNTERNEHMEN TRAININGSMÖGLICHKEITEN, UM DEN MITARBEITERN DIE RISIKEN VON BYOD FÜR DIE DATENSICHERHEIT ZU ERKLÄREN? 90% 80% 77% 70% 60% 50% 40% 30% 20% 21% 10% 0% 2% Ja Nein Unsicher 11

12 SURVIVAL-TIPP 4 BEREITEN SIE SICH AUF DIE APPLE-WELLE VOR 65 PROZENT DER UNTERNEHMEN WERDEN MACS IN DEN NÄCHSTEN 10 MONATEN UNTERSTÜTZEN UND 75 PROZENT IN DEN NÄCHSTEN ZWEI JAHREN Heutzutage verlassen viele Leute das Haus nicht ohne iphone und ipad und einige haben immer ihren Mac-Laptop dabei. Dies bedeutet eine Flut von Apple-Geräten in Unternehmen. Sie können versuchen, vor der Apple-Integration davonzulaufen, aber Sie werden ihr nicht entkommen. Wenn Sie den Anschluss verlieren oder ihn gar nicht erst finden riskieren Sie, auf gute Mitarbeiter verzichten zu müssen; ganz abgesehen davon, dass Ihnen auch interessante neue Technologien und Anwendungen entgehen können. Die 57 Prozent der Unternehmen, die Kompatibilitäts- und Interoperabilitätsprobleme anführen, um die Integration von Apple Macs zu vermeiden, können diese Argumentation nicht mehr geltend machen: Es gibt Lösungen, um diesen Herausforderungen zu begegnen. Informieren Sie sich jetzt. UNTERSTÜTZT IHR UNTERNEHMEN NEBEN WINDOWS UND LINUX AUCH 40% 35% 30% 25% 20% 38% 27% 25% APPLE? 15% 10% 10% 5% 0% Ja Nein, aber wir planen die Unterstützung innerhalb der nächsten 12 Monate Nein, aber wir planen die Unterstützung in mehr als 12 Monaten Nein 12

13 SURVIVAL-TIPP 5 UNTERSCHÄTZEN SIE NICHT DIE GEFAHREN ÖFFENTLICHER CLOUDS Sie müssen Ihre Unternehmensdaten immer und überall schützen, egal wo sie sich physisch befinden. Jeder hat schon mal eine geschäftliche Präsentation oder andere Dateien und Dokumente des Unternehmens in einer kostenlosen öffentlichen Cloud gespeichert, wie DropBox, Google Drive und viele andere. Das bietet praktischen Zugriff, stimmt s? Stimmt, aber öffentliche Clouds sind nicht unbedingt sicher, und die Daten liegen dauerhaft angreifbar im digitalen Äther. Außerdem gibt es so viele verschiedene öffentliche Clouds und jede bietet eine andere Umgebung für den Zugriff. Diese Vielfältigkeit kann Geschäftsprozesse beeinträchtigen und die Produktivität der Mitarbeiter verringern, da sie sich immer erst damit beschäftigen, wie der Zugriff auf die Daten erfolgt. IT-Abteilungen kennen die Bedrohungen öffentlicher Cloud- Umgebungen nur allzu gut - warum erlassen sie also keine Richtlinien für die Nutzung einer Cloud? 67 Prozent der Unternehmen verfügen über keine Richtlinie für die Speicherung von Unternehmensdateien in öffentlichen Clouds. HAT IHR UNTERNEHMEN EINE RICHTLINIE ZUM THEMA BERECHTIGUNGEN ZUM FILE SHARING IN ÖFFENTLICHEN CLOUDS? 27% 20% 47% 6% Ja Nein Nein, aber wir planen eine passende Nutzungsrichtlinie zu verfassen Wissen wir nicht 13

14 FAZIT Es ist an der Zeit, mit dem Beschönigen (oder Ignorieren) der Risiken und Herausforderungen aufzuhören, die unvermeidlich sind, wenn die Vorteile von BYOD genutzt werden sollen. Ermitteln Sie, an welcher Stelle des Spektrums Sie sich derzeit befinden und entscheiden Sie, ob Sie sich dort auch wohlfühlen. Informieren Sie sich über eine sichere Lösung für Dateizugriff und -verwaltung auf mobilen Geräten sowie für die Apple-Integration. Keine Ausreden mehr. Sie kennen jetzt Tipps für sicheres BYOD und haben damit die Möglichkeit, die Sicherheit der Daten auf den vielen Geräten, die in Ihrem Unternehmen ein- und ausgehen, zu verbessern. DIE FOLGENDEN ACRONIS LÖSUNGEN HELFEN IHNEN DABEI:» Demo: Acronis mobilecho» Demo: Acronis ExtremeZ-IP» Demo: Acronis activecho» Demo: Acronis Backup & Recovery for Mac Source: Acronis 2013 Data Protection Trends Research 14

15